HKEY_CLASSES_ROOT 文件扩展名和文件关联信息与HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes相互映射
HKEY_CURRENT_USER 当前用户配置,环境变量,桌面设置,应用程序设置,个人程序组,打印机,网络连接 ------AppEvents声音事件 ----------EventLabels系统声音 ---------------.Default 默认声音
---------------ActivatingDocument表示用户完成浏览某个对象时发出的声音 ---------------AppGPFault表示应用程序产生错误时发出的声音 ---------------CCSelect表示用户选中某个选项时发出的声音 ---------------Close 表示用户关闭程序发出的声音
---------------CriticalBatteryAlarm表示系统显示严重电池警告信息所发出的声音 ---------------EmptyRecycleBin表示回收站清空时所发出的声音 ---------------Incoming-Fax 表示系统接收到穿着发出的声音 ---------------LowBatteryAlarm表示电池电量不足所发出的声音 ---------------MailBeep表示系统受到邮件时所发出的声音 ---------------Maximize 表示窗口最大化时所发出的声音
---------------MenuCommand表示用户选中某个菜单命令所发出的声音 ---------------MenuPopup表示菜单弹出时所发出的声音
---------------Minimize 表示窗口最小化时所发出的声音 ---------------MoveMenuLtem表示用户移动菜单时所发出的声音
---------------Navigating 表示用户启动系统导航服务所发出的声音--??? ---------------Open 表示用户打开程序所发出的声音
---------------Outgoing-Fax 表示系统在用户发传真时所发出的声音
---------------RestoreDown表示窗口从最大化恢复为正常大小时所发出的声音 ---------------RestoreUp表示窗口从最小化恢复为正常大小所发出的声音 ---------------RingIn表示接到拨入电话时所发出的声音 ---------------RingOut表示电话拨出时所发出的声音
---------------ShowBand表示系统显示工具栏时所发出的声音
---------------SystemAsterisk表示系统发出警告信息时所发出的声音 ---------------SystemExclamation表示系统显示警告信息时所发出的声音 ---------------SystemExit表示系统关闭时所发出的声音
---------------SystemHand表示系统不正常运行时所发出的声音
---------------SystemQuestion表示系统需要与用户交互时所发出的声音 ---------------SystemStart表示系统启动时所发出的声音 ----------Schemes
---------------Default 对应Windows系统的各个声音事件 ---------------Conf对应NetMeetig中的各个声音事件 ---------------Explorer对应资源管理器中的各个声音事件 ---------------MPlay32对应媒体播放器中的各个声音事件 ---------------PowerCfg对应电源配置器中的各个声音事件 ---------------SndRec32对应录音机中的各个声音事件
------Console
------Console Panel控制面板配置信息 ---------------Accessibility辅助功能选项 ----------------------HighContrast对比度
----------------------Keyboard Preference显示键盘帮助 ----------------------Keyboard Response键盘设置信息 ----------------------MouseKeys鼠标设置信息
----------------------SerialKeys串行接口设备有关信息
----------------------ShowSounds是否启用控制面板辅助功能选项声音显示功能 ----------------------SoundSentry声音卫士
----------------------StickyKeysAlt Ctrl Shift操作配置信息
----------------------ToggleKeysAlt Ctrl Shift操作配置信息(不会复位) ---------------Appearance外观方案
---------------Colors窗口,菜单对话框颜色设置 ---------------Current所有配置颜色方案 ---------------Custom Colors用户自定义颜色
---------------Desktop桌面标题栏菜单栏滚动条状态栏的字体大小配置 ---------------International所在区域国家信息
---------------IOprocs存放查看媒体时使用的动态链接库文件Mvfs32.dll数据信息 ---------------Keyboard存放键盘设置有关数据信息 ---------------MMCPL
---------------Mouse鼠标设置信息 ---------------Patterns系统背景图案
---------------PowerCfg系统电源配置方案信息
---------------Screen Saver.3DFlyingObj屏幕保护程序 ---------------Sound系统基本声音有关信息 ---------------Sounds
------Environment存放环境变量信息
------EUDC存放最终用户自定义字符(End User Defined Characters)数据信息 ------Identities专用软件配置信息
------Keyboard Layout键盘配置方案和系统输入法信息 ---------------Preload输入法
---------------Substitutes用语替换预加载方案的键盘配置方案
---------------Togglez为1表示左ALT+SHIFT切换输入法 2表示ctrl+shift切换输入法 3表示热
键切换输入法
------Printers打印机配置信息
---------------Connection存放远程网络打印机信息
---------------DevModesPerUser存放本地打印机和网络打印机用户配置信息 ---------------DevModes2存放本地打印机和网络打印机本身的配置信息 ---------------Settings存放添加打印机向导配置信息 ------Network用户重复映射的网络驱动器的配置信息 ------RemoteAccess存放网络连接信息
------Software存放系统自带应用程序和用户安装的应用程序的有关信息 ------UNICODE Program Groups存放用户个人程序组的数据信息
------Volatile Environment包含系统当前登录的服务器有关信息 ------Windows 3.1 Migration Status旧系统信息(一般不存在)
HKEY_LOCAL_MACHINE储存操作系统和大多数应用程序信息,包括内存信息,硬件设备驱动
程序,系统安全数据库,系统配置信息和已经安装的应用程序软件信息
------HARDWARE 存放系统检测到的所有硬件设备数据信息 ---------------DESCRIPTION存放系统BIOS硬件设备CPU和系统总线信息 ---------------DEVICEMAP 存放基本设备的映射和控制信息 ----------------------FullScreen Video系统全屏视频的设置信息 ----------------------KeyboardClass键盘驱动程序信息
----------------------PARALLEL PORTS 并行端口设备的驱动程序信息 ----------------------PointerClass鼠标驱动信息
----------------------Scsi SCSI设备及其所在位置有关信息 ----------------------SERIALCOMM 串行通讯设备配置信息 ----------------------VIDEO 视频显卡驱动程序信息
---------------RESOURCEMAP 存放系统所有硬件设备驱动程序所使用的I/O端口,I/O内存,
地址,中断,直接存储器访问通道,物理内存,保留内存信息
----------------------Hardware Abstraction Layer分离信息
----------------------PnP Manager所检测到所有PnP设备信息 ----------------------System Resources系统资源,内存资源 ------SAM 等同于SECURITY
------SECURITY 存放安全信息,用户权限,密码规则和本地组成员等同于SAM ------SOFTWARE 存放应用软件相关信息 ---------------Active Setup存放各类安装向导信息
---------------AudioCompressionManager系统有关音频压缩信息
---------------Command Processor存放cmd.exe用户首选项信息HKEY_CURRENT_USER高于此 ------DrWatson应用程序错误诊断程序Dr.Watson信息 ------MSMQ 存放微软消息列队的配置数据
------MSTTS 存放微软TTS(Text To Speech)配置数据 ------PswdSync存放密码同步服务的配置数据 ------Internet Explorer存放IE浏览器有关信息 ------Windows存放32位系统环境配置数据 ---------------CurrentVersion ----------------------Explorer
----------------------------Advanced文件夹选项中查看选项卡高级设置有关选项信息 ----------------------------StartMenu任务栏开始菜单栏中与开始菜单有关选项信息 ----------------------------User Shell Folders系统所有用户特殊文件夹存放位置 ----------------------------Shell Folders当前用户特殊文件夹存放位置 ----------------------------ControlPanel控制面板中的显示项目 ----------------------------Desktop桌面上的显示项目
----------------------------MyComputer我的电脑中的显示项目 ----------------------------NetworkNeighbrhood网上邻居显示项目
----------------------------RemoteComputer计算机通过网上邻居访问本地计算机时,本地计算机
显示的共享目录和网络打印机项目
----------------------------RecentDocs存放用户最近访问过的文档 ------Windows NT
---------------CurrentVersion
----------------------AeDebugDr.Watson等调试工具的用户首选项 ----------------------Font Drivers系统外部字体管理程序 ----------------------FontDPI系统使用字体大小信息 ----------------------Fonts系统中已安装字体信息
----------------------FontSubstitutes字体之间的替换关系 ----------------------Print打印机有关的硬件信息
----------------------Windows 16位Windows程序的设置信息
----------------------Winlogon Windows操作系统登陆管理程序有关参数信息 ------SYSTEM
---------------ControlSet001等同于ControlSet ---------------ControlSet002此为001的备份 ---------------CurrentControlSet
----------------------Control 存放Windows操作系统控制信息
---------------MountedDevices当前计算机驱动器配置,标识符和DOS有关配置信息 ---------------Select存放ControlSet被加载时的信息
---------------Setup Windows在安全期间使用的信息
HKEY_USERS所有的用户配置信息
------.DEFAULT 用户登录计算机时的配置文件
------S-1-5-21-1343024091*************** 为计算机系统管理者的用户ID
------S-1-5-21-1343024091***************_Classes存放此用户的Classes信息,等同于
HKEY_CLASSES_ROOT的信息
HKEY_CURRENT_CONFIG存放当前系统中硬件配置文件信息,等同于
HEKY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Hardware Profiles\\Current
墙纸无法更改
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\policies 新建
ActiveDesktop---NoChangingWallPaper-1
禁止修改桌面设置
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 新建NoSaveSettings----1
显示版本信息 HKEY_CURRENT_USER\\Contrlo Panel\\Desktop 新建
PaintDesktopVersion----1
更改桌面图标大小 HKEY_CURRENT_USER\\Contrlo Panel\\Desktop\\Windows Metrics
更改Shell Icon SIze
更改桌面图标间距 HKEY_CURRENT_USER\\Contrlo Panel\\Desktop\\Windows Metrics
更改IconSpacingIconVerticalSpacing垂直间距
隐藏图标
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 新建NoDesktop---1
隐藏IE
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 新建NointernetIcon---1
关闭桌面图标提示信息
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Advanced 更改showinfotip
删除快捷方式小箭头 HKEY_CLASSES_ROOT\\lnkfile更改IsShortcut
窗口动画效果 HKEY_CURRENT_USER\\Contrlo Panel\\Desktop\\Windows Metrics 更改
MinAnimate
1%
cmd命令行更改提示 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Command Processor
AutoRun---路径
隐藏驱动器
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 新建NoDrives
隐藏运行
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 新建NoRun
隐藏关机
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 新建NoClose
右键添加记事本编辑 HKEY_CLASSES_ROOT\\* 新建shell shell中新建编辑项项中默认
值改为NOTEPAD.EXE %
新建新增某种格式文件 HKEY_CLASSES_ROOT\\.格式新建ShellNew中建立NullFile在
HKEY_CLASSES_ROOT建立以“.格式”默认值为名的项,此项的默认值为新建显示的名称,在此项新建shell中新建open open默认值为右键文件显示的名称 open新建command command默认值为 %PATH% \