前沿拓展：

win10導(dǎo)出ghost

自個用著的是 系統(tǒng)小街 那下的，給鄰居也裝著用，穩(wěn)的可以。
個人用Win10專業(yè)版比較好。 Win10專業(yè)版主要面向技術(shù)愛好者和企業(yè)/技術(shù)人員；Win10企業(yè)版主要面向大中型想企業(yè)

對于電腦愛好者來說，一提到Windows**作系統(tǒng)的注冊表都感到高深莫測，晦澀難懂，其實注冊表并不是大家想象的那么神秘，逐步的了解后還是容易上手的。今天我們以目前主流的Windows10**作系統(tǒng)為例，初步了解一下Windows**作系統(tǒng)注冊表的基礎(chǔ)知識。

一、注冊表的概念

注冊表是Windows**作系統(tǒng)的基礎(chǔ)，是Windows**作系統(tǒng)的核心，它實質(zhì)是一個龐大的數(shù)據(jù)庫，存放了關(guān)于計算機(jī)軟、硬件的全部信息，即就是記錄了用戶安裝在計算機(jī)上的軟件和每個程序的相互關(guān)聯(lián)信息，計算機(jī)固有的硬件配置，自動配置的即插即用的設(shè)備的說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)，是硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心"數(shù)據(jù)庫"，也可以說是一個非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。

利用一個功能強(qiáng)大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施、軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。

從物理上說，它是windows目錄下的system.dat和user.dat兩個文件；從邏輯上講，它是用戶在注冊表編輯器中看到的配置數(shù)據(jù)。

對**作系統(tǒng)的熟悉程度，從某種程度上講，是看你對注冊表能否熟練的**作與管理。

二、如何打開注冊表編輯器

Windows10**作系統(tǒng)自帶一個注冊表編輯工具——注冊表編輯器，我們就是用它來查看和更改注冊表的 。打開注冊表編輯器有兩 種方法。

1. 運(yùn)行regedit

按下"Win+r"組合鍵，在打開的"運(yùn)行"對話框中輸入"regedit"，單擊"確定"，即可打開注冊表編輯器。如下圖所示：

2. 從資源管理器中打開

在桌面雙擊 "此電腦"，打開資源管理器，在C盤的Windows目錄下，找到"regedit"文件雙擊，即可打開注冊表編輯器。如下圖所示：

三、注冊表編輯器說明

1.注冊表編輯器的圖標(biāo)和注冊表文件的擴(kuò)展名

注冊表編輯器的圖標(biāo)如下圖所示：

注冊表文件的擴(kuò)展名 為".reg"

2．與注冊表編輯器有關(guān)的術(shù)語

注冊表是一個樹狀分層數(shù)據(jù)庫。如下圖所示：

(1)HKEY："根鍵"或"主鍵"，它的圖標(biāo)與資源管理器中的文件夾圖標(biāo)有點(diǎn)相像。Windows10將注冊表分為五部分，并稱之HKEY_name,，它意味著某一鍵的句柄。

(2)Key（鍵或項）：它包含了附加的文件夾和一 個或多個值。

(3)Subkey(子鍵或子項)：在某一個項（父項）下面出現(xiàn)的項（子項）。

(4)Value entry(值項)：帶有一個名稱和一個值的有序值，每個項都可包括任何數(shù)量的值項，值項由三個部分組成：名稱、數(shù)據(jù)類型和數(shù)據(jù)。

①名稱：不包括反斜線的字符、數(shù)字、代表符和空格的任意組合。同一鍵中不可有相同的名稱。

②數(shù)據(jù)類型：包括字符串、二進(jìn)制和雙字節(jié)等。

③數(shù)據(jù)：值項的具體值，它的大小可以占用64KB。

四、注冊表的內(nèi)部組織結(jié)構(gòu)

Windows10注冊表有5大根鍵，相當(dāng)于一個硬盤被分了五個區(qū)。如下圖所示：

1.HKEY_CLASSES_ROOT

說明：該根鍵是由多個子項組成，具體分為兩種：一種是已經(jīng)注冊的各類文件的擴(kuò)展名，另一種是各種文件類型的有關(guān)信息。包括啟動應(yīng)用程序所需的全部信息，包括擴(kuò)展名，應(yīng)用程序與文檔之間的關(guān)系，驅(qū)動程序名，DDE和OLE信息，類ID編號和應(yīng)用程序與文檔的圖標(biāo)等。如下圖所示：

2.HKEY_CURRENT_USER

說明：該根鍵包括當(dāng)前登錄用戶的配置信息，包括環(huán)境變量，個人程序以及桌面設(shè)置等。如下圖所示：

3.HKEY_LOCAL_MACHINE

說明：該根鍵包括本地計算機(jī)的系統(tǒng)信息，包括硬件和**作系統(tǒng)信息，安全數(shù)據(jù)和計算機(jī)專用的各類軟件設(shè)置信息等。該鍵是注冊表的核心，計算機(jī)的硬件和軟件信息均存在于此。如下圖所示：

4.HKEY_USERS

說明：該根鍵包括計算機(jī)的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄系統(tǒng)時才能訪問。這些信息告訴系統(tǒng)當(dāng)前用戶使用的圖標(biāo)，激活的程序組，開始菜單的內(nèi)容以及顏色，字體等。如下圖所示：

5.HKEY_CURRENT_CONFIG

說明：該根鍵包括當(dāng)前硬件的配置信息，其中的信息是HKEY_LOCAL_MACHINE中映射出來的。如下圖所示：

五、五大根鍵的相互關(guān)系

雖然在注冊表中，五大根鍵看上去是處于一種并列的地位，彼此毫無關(guān)系。但事實上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE的一部分，而HKEY_CURRENT_USER存放的信息只是HKEY_USERS的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和KEY_CURRENT_USER中所有信息。如下圖所示：

六、注冊表的安全要求和注冊表的備份與恢復(fù)

需要特別注意的是，注冊表編輯器不提供任何類型的確認(rèn)、取消或恢復(fù)功能，因此用戶每一步**作都將自動提交并執(zhí)行。對注冊表一個錯誤編輯就可能會令**作系統(tǒng)癱瘓，因此在使用注冊表編輯器之前，應(yīng)注意以下安全要求：

1.在更改注冊表之前，建立備份副本。

在注冊表編輯器窗口，在菜單欄上點(diǎn)擊"文件"菜單，選擇"導(dǎo)出"命令，隨后將注冊表副本文件保存在非系統(tǒng)盤。該**作是對整個注冊表文件進(jìn)行了備份。如下圖所示：

2.對注冊表的某個主鍵選擇后也可以用同樣的方法進(jìn)行備份副本。

3.系統(tǒng)發(fā)生故障時，通過注冊表編輯器導(dǎo)入備份的副本注冊表文件或雙擊該文件也可導(dǎo)入。

4.不要使用其他版本的windows**作系統(tǒng)的注冊表來替換windows10注冊表。

5.注冊表**作后要重啟電腦后方可生效。

七、注冊表的基本**作

1.創(chuàng)建項和項值。

2.更改值項的數(shù)據(jù)。

3.刪除項、子項或值項。

4.查找項、值項或數(shù)據(jù)。

5.注冊表中常用的數(shù)據(jù)類型有5種：

①二進(jìn)制值（reg_binary）:多數(shù)硬件信息以二進(jìn)制數(shù)據(jù)存儲，而以十六進(jìn)制格式顯示在注冊表編輯器中

②字符串值（reg_sz）:包括字符串的注冊表鍵，使用字符串?dāng)?shù)據(jù)類型

③雙字節(jié)值（reg_dword）:是32位信息常顯示成4個字節(jié)。它在出錯控制功能上用處極大，其數(shù)據(jù)一般以十六進(jìn)制格式顯示在注冊表編輯器中。

④多字符串值(reg_multi_sz):允許將一系列項目作為單獨(dú)的一個值使用。對于多種網(wǎng)絡(luò)協(xié)議、多個項目、設(shè)備列表以及其他類似的列表項目來說，可以使用多字符串值。

⑤可擴(kuò)充字串值（reg expand sz）:代表一個可擴(kuò)充的字符串。

八、 注冊表損壞后的現(xiàn)象及原因

1.注冊表損壞后的常見現(xiàn)象

（1）無法啟動系統(tǒng)。

（2）無法運(yùn)行或正常運(yùn)行合法的應(yīng)用程序。

（3）找不到啟動系統(tǒng)或運(yùn)行應(yīng)用程序所需的文件。

（4）沒有訪問應(yīng)用程序的權(quán)限。

（5）不能正確安裝或裝入驅(qū)動程序。

（6）不能進(jìn)行網(wǎng)絡(luò)連接。

（7）注冊表條目有錯誤。

2.注冊表被損壞的原因

（1）應(yīng)用程序錯誤。這個出現(xiàn)的時候比較多，因為我們知道應(yīng)用程序可能有或多或少r的錯誤，有可能導(dǎo)致不同的后果；另外在系統(tǒng)中安裝過多的軟件后，有可能出現(xiàn)彼此之間的沖突。

（2）驅(qū)動程序不兼容。

（3）硬件問題。這里面好像問題出現(xiàn)在硬件質(zhì)量上，比如硬盤或內(nèi)存質(zhì)量不過關(guān)造成讀寫錯誤，或超頻或CMOS或**等。

（4）誤**作可能會導(dǎo)致注冊表出現(xiàn)錯誤，有的時候甚至?xí)車?yán)重的。

九、注冊表的優(yōu)化

1.什么要優(yōu)化注冊表

（1）在計算機(jī)使用過程中可能經(jīng)常添加或刪除應(yīng)用程序；在上網(wǎng)時遇到惡意網(wǎng)站，向注冊表強(qiáng)行添加信息。

（2）原來的應(yīng)用程序卸載后注冊表沒刪除，啟動時出現(xiàn)找不到某某應(yīng)用程序。

（3）多余注冊表的子項可能造成系統(tǒng)資源浪費(fèi)或降低運(yùn)行速度。

2.手工優(yōu)化注冊表

（1）清除多余的DLL文件

找到這個項：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShareDLLs，在這個項下存放的是共享的DLL信息，注意看括號里面的數(shù)據(jù)，它表示共享文件的數(shù)目，如果為0，那么刪除掉。

（2）卸載安裝應(yīng)用程序的垃圾信息

這個主要是一些非法卸載應(yīng)用程序?qū)е碌?。第一要知道哪些程序是被非法卸載了。

注冊表位置：HKEY_CURRENT_USERSoftware HKEY_LOCAL_MACHINESoftware

找到?jīng)]用的和非正常卸載的全部刪除。

（3）系統(tǒng)安裝時產(chǎn)生的無用信息

①刪除多余時區(qū)（只留北京時區(qū)）

位置：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionTime Zones

如果你只要北京時區(qū)的話，那么除了China Standard Time，其余的都刪除。

②清除國家列表（只保留中華****）

位置：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionTelephonyCountry List

保留86號文件夾，其余刪除。

③清除多余的語言代碼（只保留英語—0409和中文—0804）

位置：HKEY_LOCAL_MACHINESYSTEMCurrnetControlSetControlNlsLocale

沒用的刪除。

④刪除多余的鍵盤布局

位置：HKEY_LOCAL_MACHINESYSTEMCurrnetControlSetControlKeyboard Layouts

你可以把每個鍵值都打開看看，不需要的輸入法刪除即可。

⑤刪除失效的文件關(guān)聯(lián)

位置：HKEY_CLASSES_ROOT主鍵可分為兩部分：第一部分用來定義文件類型；第二部分與第一部分一一對應(yīng)，用于記錄打開。

文件的應(yīng)用程序。一般，在打開第二部分的可疑子項后，若該鍵下的COMMAND下沒有內(nèi)容，就可以刪掉了。

3.利用一些工具軟件優(yōu)化和清理注冊表

優(yōu)化和清理注冊表的工具軟件很多，常用的如360安全衛(wèi)士、火絨安全、騰訊電腦管家、windows優(yōu)化**等都可對注冊表進(jìn)行優(yōu)化和清理，加快電腦運(yùn)行速度。

4.特別提示

（1）對注冊表進(jìn)行優(yōu)化和清理**作前一定進(jìn)行備份，以防失誤時導(dǎo)致系統(tǒng)崩潰。

（2）安裝的GHOST版本的系統(tǒng)，有時在制作系統(tǒng)之前已做過優(yōu)化，按上面的路徑打開無子項或者空項時，無須再理會。

（3）對注冊表的**作和管理一定要慎重、仔細(xì)，對照教程反復(fù)核對位置路徑無誤時方可進(jìn)行修改。

（4）對注冊表的更改**作以后，重啟電腦才可生效。

十、通過修改注冊表對系統(tǒng)進(jìn)行個性化設(shè)置

對注冊表子項進(jìn)行一些簡單修改后重啟電腦，就會個性化系統(tǒng)外觀。現(xiàn)舉10個例子。

1.去掉桌面快捷方式圖標(biāo)上的小箭頭

位置：HKEY_CLASSES_ROOTLNKFILE項 ：IsShortcut

**作：刪除此項

2.隱藏桌面上的所有圖標(biāo)

位置：HKEY_CURRENT_USERSoftwareWindowsCurrentVersionPoliciesExplorer

新建：NoDesktop（雙字節(jié)）

**作：值設(shè)為1

3. 修改桌面上"回收站"的名字及圖標(biāo)

位置：

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{645FF040-5081-101B-9F08-00AA002F954E}（這個大家也可直接查找"回收站"。

修改：（默認(rèn)）一項隨便換個名字就可以了。

第二展開此項，選擇DEfaultIcon

這時大家看到有3個子項，意思嗎一看就明白了。

如果想改變圖標(biāo)時，只需將路徑和文件名修改即可，比如改為"d:123.ico"

4.在桌面上顯示系統(tǒng)版本號

位置：

HKEY_CURRENT_USERControl PanelDesktop

項：PaintDesktopVersion

修改：將值改為1

5.改變窗口按鈕字體的顏色

位置：

HKEY_CURRENT_USERControl PannelColors

鍵值：ButtonText

修改：大家知道PS吧，比如改為紅么(255,0,0)

6.設(shè)置登錄背景

位置：HKEY_USERSDEFAULTControlPanelDesktop

鍵值：WallPaper

修改：把背景圖片一寫就OK了（比如d:abc.bmp）

7.更改我的電腦的提示信息

位置：

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D}

鍵值：InfoTip

修改：任意改名稱即可。如你的姓名。

8.更改回收站的提示信息

位置：

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{645FF040-5081-101B-9F08-00AA002F954E}

鍵值：InfoTip

修改：任意改名稱即可。

9.為回收站的右鍵菜單增加"刪除"和"重命名"

位置：

HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}ShellFolder

鍵值：Attributes

值：70 01 00 20

10.為右鍵菜單添加"快速關(guān)閉計算機(jī)"命令

位置：HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshell

新建子項：

快速關(guān)閉計算機(jī)

修改：將默認(rèn)項值改為"快速關(guān)閉計算機(jī)"

繼續(xù)：在NewWindow項下新建個子項command

修改：將默認(rèn)項值改為"c:windowsrundll32.exe user.exe,exitwindowsexec"

小編綜合來說，通過注冊表不僅可以對系統(tǒng)進(jìn)行清理和優(yōu)化、電腦故障排除和維護(hù)、進(jìn)行個性化設(shè)置，而且還可以對系統(tǒng)控制面板常用選項進(jìn)行優(yōu)化以及硬件進(jìn)行設(shè)置等，這些**作都比較復(fù)雜，在此不作說明。

以上是今天為大家分享的有關(guān)Windows10**作系統(tǒng)注冊表的基礎(chǔ)知識。歡迎轉(zhuǎn)發(fā)、收藏和評論。多謝閱讀、關(guān)注。

拓展知識：

win10導(dǎo)出ghost

一般最后一個盤會看到一個1~的文件,里面就是那個鏡像文件了,可能是隱藏的,你需要到文件夾選項里面勾選顯示隱藏文件,第二**,粘貼到你想存放的地方.或者直接**這個1~的文件也可以不過我習(xí)慣用GHOST備份的時候不用他默認(rèn)的我會自己選擇存放路徑

win10導(dǎo)出ghost

點(diǎn)里面的管理啊

win10導(dǎo)出ghost

顯示隱藏的系統(tǒng)文件和顯示隱藏文件夾 這樣就看到它 了

win10導(dǎo)出ghost

一般都是隱藏的。你可以打開隱藏選項查找后綴是GHO。XP一般在幾百M(fèi)的樣子

win10導(dǎo)出ghost

都寫的明白的一ghost個文件夾,還有個文本不叫刪除。