1. 電腦里注冊表在哪裡
在電腦開始
那裡
找到運行
輸入cmd
然後再彈出的對話框輸入
regedit
就可以編輯和清理注冊表了
2. 怎樣才能在電腦注冊表上准確的找到文件名
首先打開注冊表，按ALT+E 打開編輯，選擇查找，輸入你想找的文件名。下面有幾個選項可根據要找的文件名的名字進行選擇提高查找速度。
3. 請問怎麼樣在注冊表上快速查找自己所需要的文件~!
其實很正常的現象，每個人安裝了不同的硬體設備、使用了不同程序軟體，使用的注冊表內容也是不同的，因此可能出現無法找到你所要查找的注冊表項。
快速查找注冊表項、值的方法：打開注冊表編輯器，點擊「編輯」→查找，在「查找目標」輸入你要查找的注冊表項，點擊「查找下一個」。
4. 電腦注冊表找不到文件
不可能吧。沒有注冊表中的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]沒有了，電腦就不能啟動了。
5. 什麼是注冊表.怎麼打開注冊表.在電腦哪裡打開.
點開始---運行---輸入「regedit"回車就看到注冊表了
什麼是注冊表？
注冊表因為它復雜的結構和沒有任何聯系的CLSID鍵使得它可能看上去很神秘。不幸的是，微軟並沒有完全公開講述關於注冊表正確設置的支持信息，這樣使得注冊表看上去更不可琢磨。處理和編輯注冊表如同「黑色藝術」一樣，它在系統中的設置讓用戶感覺象在黑暗中摸索一樣找不到感覺。這樣，因為用戶對這方面的缺乏了解使得注冊表更多的出現故障。
Windows注冊表是幫助Windows控制硬體、軟體、用戶環境和Windows界面的一套數據文件，注冊表包含在Windows目錄下兩個文件system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe程序可以存取注冊表資料庫。在以前，在windows的更早版本（在win95以前），這些功能是靠win.ini，system.ini和其他和應用程序有關聯的.ini文件來實現的.
在windows操作系統家族中，system.ini和win.ini這兩個文件包含了操作系統所有的控制功能和應用程序的信息，system.ini管理計算機硬體而win.ini管理桌面和應用程序。所有驅動、字體、設置和參數會保存在.ini文件中，任何新程序都會被記錄在.ini文件中。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應用程序。舉例來說，微軟的Excel有一個excel.ini文件，它包含著選項、設置、預設參數和其他關繫到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
最開始，system.ini和win.ini控制著所有windows和應用程序的特徵和存取方法，它在少數的用戶和少數應用程序的環境中工作的很好。隨著應用程序的數量和復雜性越來越大，則需要在.ini文件中添加更多的參數項。這樣下來，在一個變化的環境中，在應用程序安裝到系統中後，每個人都會更改.ini文件。然而，沒有一個人在刪除應用程序後刪除.ini文件中的相關設置，所以system.ini和win.ini這個兩個文件會變的越來越大。每增加的內容會導致系統性能越來越慢。而且每次應用程序的升級都出現這樣的難題：升級會增加更多的參數項但是從來不去掉舊的設置。而且還有一個明顯的問題，一個.ini文件的最大尺寸是64KB。為了解決這個問題，軟體商自己開始支持自己的.ini文件，然後指向特定的ini文件如win.ini和system.ini文件。這樣下來多個.ini文件影響了系統正常的存取級別設置。如果一個應用程序的.ini文件和WIN.INI文件設置起沖突，究竟是誰的優先順序更高呢？
注冊表最初被設計為一個應用程序的數據文件相關參考文件，最後擴展成對於32位操作系統和應用程序包括了所有功能下的東東.注冊表是一套控制操作系統外表和如何響應外來事件工作的文件。這些「事件」的范圍從直接存取一個硬體設備到介面如何響應特定用戶到應用程序如何運行等等。注冊表因為它的目的和性質變的很復雜，它被設計為專門為32位應用程序工作，文件的大小被限制在大約40MB。
注冊表都做些什麼？
注冊表是為Windows NT和Windows95中所有32位硬體/驅動和32位應用程序設計的數據文件。16位驅動在Winnt下無法工作，所以所有設備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win95下，16位驅動會繼續以實模式方式設備工作，它們使用system.ini來控制。16位應用程序會工作在NT或者Win95 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。
在沒有注冊表的情況下，操作系統不會獲得必須的信息來運行和控制附屬的設備和應用程序及正確響應用戶的輸入。
在系統中注冊表是一個記錄32位驅動的設置和位置的資料庫。當操作系統需要存取硬體設備，它使用驅動程序，甚至設備是一個BIOS支持的設備。無BIOS支持設備安裝時必須需要驅動，這個驅動是獨立於操作系統的，但是操作系統需要知道從哪裡找到它們，文件名、版本號、其他設置和信息，沒有注冊表對設備的記錄，它們就不能被使用。
當一個用戶准備運行一個應用程序，注冊表提供應用程序信息給操作系統，這樣應用程序可以被找到，正確數據文件的位置被規定，其他設置也都可以被使用。
注冊表保存關於預設數據和輔助文件的位置信息、菜單、按鈕條、窗口狀態和其他可選項。它同樣也保存了安裝信息（比如說日期），安裝軟體的用戶，軟體版本號和日期，序列號等。根據安裝軟體的不同，它包括的信息也不同。
然而，一般來說，注冊表控制所有32位應用程序和驅動，控制的方法是基於用戶和計算機的，而不依賴於應用程序或驅動，每個注冊表的參數項控制了一個用戶的功能或者計算機功能。用戶功能可能包括了桌面外觀和用戶目錄。所以，計算機功能和安裝的硬體和軟體有關，對所以用戶來說項都是公用的。
有些程序功能對用戶有影響，有些時作用於計算機而不是為個人設置的，同樣的，驅動可能是用戶指定的，但在很多時候，它們在計算機中是通用的。
注冊表控制用戶模式的例子有：
控制面板功能；
桌面外觀和圖標；
網路參數；
瀏覽器功能性和特徵；
那些功能中的某些是和用戶無關的，有些是針對用戶的。
計算機相關控制項基於計算機名，和登陸用戶無關。控制類型的例子是安裝一個應用程序，不管是哪個用戶，程序的可用性和存取是不變的，然而，運行程序圖標依賴於網路上登陸的用戶。網路協議可用性和優先權基於計算機，但是當前連接和用戶信息相關。
這里是在注冊表中基與計算機控制條目的一些例子：
存取控制；
登陸確認；
文件和列印機共享；
網卡設置和協議；
系統性能和虛擬內存設置；
沒有了注冊表，Win95和Winnt 就不太可能存在。它們實在太復雜了，以致於用過去的.ini文件無法控制，它們的擴展能力需要幾乎無限制的安裝和使用應用程序，注冊表實現了它。然而，注冊表比.ini文件更復雜，理解它如何工作，它做什麼和如何用它來做是有效管理系統的關鍵。
在系統中注冊表控制所有32位應用程序和它們的功能及多個應用程序的交互，比如復制和粘貼，它也控制所有的硬體和驅動程序。雖然多數可以通過控制面板來安裝和設置，理解注冊表仍是做Winnt和Win95系統管理基本常識。
二、注冊表的結構
注冊表的結構
注冊表是Windows程序員建造的一個復雜的信息資料庫，它是多層次式的。在不同系統上注冊表的基本結構相同。其中的復雜數據會在不同方式上結合，從而產生出一個絕對唯一的注冊表。
計算機配置和預設用戶設置的注冊表數據在Winnt中被保存在下面這五個文件中：
DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。
Win95中所有系統注冊信息保存在windows目錄下的SYSTEM.DAT文件里。所有硬體設置和軟體信息也保存在這個文件。它要比NT注冊表文件簡單的多，因為這里並不需要更多的控制。Win95被設計為一個網路的客戶或者單獨工作的系統，所以用戶控制或者安全級別和NT不一樣。這使得Win95注冊表工作比NT更容易，所以這個文件也比較小。
Win95用戶的注冊數據一般被保存在windows目錄下的user.dat里。如果你在控制面板|密碼|用戶配置文件中創建並使用多於一個用戶的配置文件，每個用戶就會有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在啟動時，系統將記錄你的登陸，從你目錄中的配置文件（USER.DAT信息）將被裝入，以用來保持你自己的桌面和圖標。
控制鍵
在注冊表編輯器中注冊表項是用控制鍵來顯示或者編輯的。控制鍵使得找到和編輯信息項組更容易。因此，注冊表使用這些條目。下面是六個控制鍵
HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG
HKEY_DYN_DATA
HKEY_USERS
HKEY_CURRENT_USER
Winnt和Win95的注冊表並不兼容。從Win95向Winnt升級需要你重新安裝32位應用程序，重新在桌面上創建圖標，並重新建立用戶環境。
通過控制鍵可以比較容易編輯注冊表。雖然它們顯示和編輯好象獨立的鍵，其實HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。
HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有內容。每次計算機啟動時，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和編輯。
HKEY_CLASSES_ROOT其實就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗編輯相對來說顯得更容易和有條理。
HKEY_USERS保存著預設用戶信息和當前登陸用戶信息。當一個域成員計算機啟動並且一個用戶登陸，域控制器自動將信息發送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系統內存中。其他用戶的信息並不發送到系統，而是記錄在域控制器里。
鍵和子鍵
數據被分割成多層次的鍵和子鍵，建立分層次（就象Exploer一樣）結構更易於編輯。每個鍵有成組的信息而且根據在其中的數據類型被命名。每個鍵在它的文件夾圖標上都有一個加號（+）標志子鍵說明在它下面還有更多內容的東西。當點開它的時候，文件夾的加號標志被替換成一個減號（-）標志，然後顯示出下一級的子鍵。
所有軟體，硬體，windows工作的設置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用戶許可權和共享信息也包括在這個鍵中。用戶許可權，安全策略，共享信息可以通過Windows NT域用戶管理器，Explorer和Win95中控制面板來設置。
HKEY_CLASSES_ROOT
HKEY_CLASSES_ROOT包含了所有應用程序運行時必需的信息：
在文件和應用程序之間所有的擴展名和關聯;
所有的驅動程序名稱;
類的ID數字（所要存取項的名字用數字來代替）;
DDE和OLE的信息;
用於應用程序和文件的圖標;
HKEY_CURRENT_CONFIG.
HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中當前硬體配置信息的映射。如果系統只有一個配置文件，也就是原始配置，數據將一直在同樣的地方。在控制面板|系統|硬體配置文件|創建一個額外的配置使額外配置信息放入HKEY_LOCAL_MACHINE。當Win95中存在多個配置文件時，當每次計算機啟動時將給出一個提示讓你選擇一個配置文件。在Winnt中，在啟動時你可以按空格鍵來選擇上次正常啟動時硬體配置文件。根據硬體配置文件選擇的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。
HKEY_DYN_DATA
HKEY_DYN_DATA和其他的注冊表控制鍵不同，因為實際上它並不被寫入硬碟驅動器中。Win95的一個優點是，在系統啟動時HKEY_DYN_DATA這個控制鍵儲存收集到的即插即用信息並配置它們。它保存在內存中，Win95用它來控制硬體。因為是在內存中，所以它不從硬碟中讀取，每次當你啟動計算機時，配置都有可能會不一樣。在啟動時Win95必須計算超過1600種可能的配置。所以，如果系統改變既定的設置而沒有報告給Win95那麼潛在的問題就可能發生。系統大多數時間工作良好，但是並非一直如此。
HKEY_USERS
HKEY_USERS僅包含了預設用戶設置和登陸用戶的信息。雖然它包含了所有獨立用戶的設置，但在用戶未登陸網路時用戶的設置是不可用的。這些設置告訴系統哪些圖標會被使用，什麼組可用，哪個開始菜單可用，哪些顏色和字體可用，和控制面板上什麼選項和設置可用。
HKEY_CURRENT_USER
用來保存當前用戶和預設用戶的信息，HKEY_CURRENT_USER僅映射當前登陸用戶的信息。
各主鍵的簡單介紹
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE是一個顯示控制系統和軟體的處理鍵。HKLM鍵保存著計算機的系統信息。它包括網路和硬體上所有的軟體設置。（比如文件的位置，注冊和未注冊的狀態，版本號等等）這些設置和用戶無關，因為這些設置是針對使用這個系統的所有用戶的。
HKEY_LOCAL_MACHINE\AppEvents
為了以後在瘦客戶機上運行客戶機/伺服器這樣的應用程序，在Win95/98中AppEvents鍵是空的。應用程序實際上都駐留網路伺服器上，這些鍵會保存部分指針。
HKEY_LOCAL_MACHINE\Config
這個鍵保存著你計算機上所有不同的硬體設置（這些從控制面板的系統屬性中硬體配置文件中可以創建）。這些配置在啟動時通常被復制到HKCC。每個配置會被用一個鍵（比如0001或者0002等等）來保存，每個都是一個獨立的配置。如果你只有一個單一的配置，那就只會有0001這個鍵
HKEY_LOCAL_MACHINE\Config\0001\Display
這個鍵表示顯示的設置，如熒屏字體，窗體大小，窗體位置和解析度等
一個小技巧：當設置了計算機不支持的大解析度導致Windows不能啟動時(黑屏），可以修改解析度來解決。進入安全模式，運行regedit.exe，在這個鍵的Resolution鍵值中把數據值修改為640,480或者800,600這樣的低解析度，然後重新啟動計算機即可。
HKEY_LOCAL_MACHINE\Config\0001\System
這個鍵保存著系統里列印機的信息
HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers
在這個鍵下面，有一個鍵是為系統上每一個列印機設置的，通過控制面板添加和刪除列印機會調整這個列表
HKEY_LOCAL_MACHINE\Enum
Enum鍵包含啟動時發現的硬體設備和那些既插即用卡的信息。Win95使用匯流排列舉在啟動時通過不同的.ini文件來檢測硬體信息。那些在啟動時被安裝的和被檢測到的硬體會顯示在這里。子鍵包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子鍵名表示它們各自的硬體設備信息。
HKEY_LOCAL_MACHINE\Enum\BIOS
BIOS鍵保存著系統中所有即插即用設備的信息。它們用一套代碼數列出，包括每一個鍵的詳細說明，舉例，*pnp0400是並行口LPT1的鍵。如果LPT1並不具備即插即用功能，它就會別列入到Enum下的Root鍵中
HKEY_LOCAL_MACHINE\Enum\Root
Root鍵包括所有非即插即用設備的信息。在這里，我們可以迅速斷定哪些設備是即插即用，那些不是。比如SCSI適配器，這個設備必須符合Win95中一個鍵名為ForcedConfig的硬體設置，這個不會改變。
HKEY_LOCAL_MACHINE\Enum\Network
win95的網路功能在這個鍵有詳細說明，子鍵包括了每個已經安裝的主要的服務和協議。
HKEY_LOCAL_MACHINE\HARDWARE
hardware子鍵包括了兩個多層的子鍵：DESCRIPTION鍵，它包含了中央處理器和一個浮點處理器的信息。還有一個設備映射鍵，它下面的串列鍵列出你所有的com埠。這個hardware鍵僅保存超級終端程序的信息，及數學處理器和串列口。
HKEY_LOCAL_MACHINE\Network
這個鍵僅保存網路登陸信息。所有網路服務細節都保存在HKEY_LOCAL_MACHINE\Enum\Network這個鍵中。這個鍵有一個子鍵，logon，包括了lmlogon（本地機器登陸？0=false 1=true）的值，logonvalidated（必須登陸驗證），策略處理，主登陸方式（Windows登陸 ，微軟網路客戶方式等），用戶名和用戶配置。
HKEY_LOCAL_MACHINE\SECURITY
security 有兩個子鍵，第一個是存取（它最終致使一個遠程鍵列出網路安全資源，存取許可權等）和提供（包括列出網路地址和地址伺服器），這個鍵被保留用在以後使用高級安全功能和NT兼容性上
HKEY_LOCAL_MACHINE\SOFTWARE
這個鍵列出了所有已安裝的32位軟體和程序的.ini文件。它包括了變化，依靠軟體安裝。那些程序的控制功能在這里的子鍵中列出。多數子鍵簡單的列出了安裝軟體的版本號。
我們在\Microsoft\Windows\Current Version下發現了一些有意思的設置，它有如下子鍵：
1.App paths： 你曾經安裝過的所有32位軟體的位置。
2.Applets, Compression, Controls Folder : 包括下控制面板象顯示屬性那樣屬性條的附件。
3.Detect, explorer :很多有意思的子鍵如Namespace keys of Desktop和My Computer----它們指出了回收站和撥號網路的CLSID行----和提示子鍵可以讓你建立自己的提示。
4.Extensions : 一個擴展聯系的列表，當前相關聯的擴展名和比特定的執行文件更適合的目標類型。
5.Fonts, fontsize, FS Templates :系統屬性條中所選擇文件系統模板， 伺服器，桌面計算機或者筆記本電腦信息。
6.MS-DOS Emulation :包括一個應用程序兼容子鍵 為大量過時的程序二進制鍵所設。
7.MS-DOS Options :在dos模式下的設置，如himem.sys，cd-roms等。
8.Network :網路驅動的配置。
9.Nls, Policies :系統管理員認為你不應該去做的事。
10.ProfileList :所有可以登陸你計算機的用戶名列表。
11.在Windows啟動時運行的程序的神秘之處是它們並不在開始菜單的啟動文件夾中。它們在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子鍵中被執行。
Run : 程序在啟動時運行
RunOnce : windows初始化時程序在啟動時只運行一次，這個經常用在當安裝軟體之後需要重新啟動系統的時候，所以這個鍵一般都是空的。
RunServices : 它就象Run一樣，但是包含了「服務」，它不象一般的程序它們是比較重要的或者是「系統」程序。但是它們不是VXDs,就象McAfee或者RegServ工作一樣。
RunServicesOnce : 它只運行一次，但是是「系統自身」的安裝（大量的windows安裝參數:通常鍵值包括了系統目錄位置，和win95更新，可選項安裝組件，和windows啟動目錄的子鍵。
注意：在很多黑客木馬軟體中，常常在這里添加鍵值（一般是在Run中），這樣使得木馬軟體可以隨著windows啟動而啟動並且很隱秘。在這里可以查看不正常的啟動項和去掉無用的運行程序（比如我就很不喜歡超級解霸的自動伺服器，在這里可以去掉它）。
12.SharedDLLs：共享DLL的列表，每一個都給出了在一個不可知系統的一個數字等級。
13.Shell Extensions:列出了「被認可的」OLE注冊條，和相應的CLSID連接。
14.ShellScrap :這個包含了一個PriorityCacheformats的子鍵，它包括了一個空的有限值，它更象過去SmartDrive命令行參數的派生。
15.Time Zones : 主鍵值是你現在的時區；子鍵定義了所以可能的時區。
16.Uninstall：這個保存了程序在添加/刪除程序對話框的顯示；子鍵包含了指向反安裝程序的路徑。和安裝向導相似.......）winlogon（包含了合法登陸布告的文本句）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
這個子鍵包括設備驅動和其他服務的描述和控制。不同於windows nt，win95隻包括限制驅動的控制設置信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
這個子鍵包括了win95控制面板中的信息。不要編輯這些信息，因為一些小程序的改變在很多地方，一個丟失的項會使這個系統變的不穩定
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
這個鍵包括了所有win95的標准服務。所有被添加的服務和設備，每個標準的服務鍵包括了它的設置和辨認設置。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators
atbitrators鍵包括了當兩個設備共同佔用同樣的設置需要解決的信息。四個子鍵包括了內存地址，沖突，DMA，I/O埠沖突和IRQ沖突。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class
class鍵包括了所有win95支持的設備classes控制，這些和你在添加新硬體出現的硬體組很類似，還包括了這些設備如何安裝的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs
這個鍵包括了關於這個系統變化的ie附件的可用性，它僅在你安裝過ie2。0或者更高版本才出現。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32
msnp32描述了客戶機如何在microsoft網路中實現功能，它包括了認證過程和認證者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32
nenp32鍵描述了windows客戶如何在netware網路中工作功能，它包括了關於認證過程和證明者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess
在這個鍵里包括需要遠程工作在win95系統上的信息，有認證參數，主機信息，和為了建立一個撥號連接工作的協議信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP
這個鍵包括了所以snmp（簡單網路管理協議）的參數。它包括了允許的管理，配置陷阱，和有效的團體。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD
vxd鍵包括了win95中所有32位虛擬設備驅動信息，win95自動管理它們，所以不必要用注冊表編輯器編輯它們，所以的靜態vxds用子鍵列出。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost
webpost鍵包括了所有裝載的internet郵局的設置，如果你連接一個isp，並且它列出載這里，你應該給自己選則一個伺服器。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
這個鍵列出了當連接到internet上winnsock文件的信息，如果列出了不正確的文件，你將不會連接上internet。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust
wintrust功能是檢查從Internet上下載來的文件是否有病毒，它可以確保你得到干凈安全的文件。
HKEY_CLASSES_ROOT
在注冊表中HKEY_CLASSES_ROOT是系統中控制所有數據文件的項。這個在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制鍵包括了所有文件擴展和所有和執行文件相關的文件。它同樣也決定了當一個文件被雙擊時起反應的相關應用程序。
HKEY_CLASSES_ROOT被用作程序員在安裝軟體時方便的發送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序員在運行他們的啟動程序時不需要擔憂實際的位置，相反的，他們只需要在HKEY_CLASSES_ROOT中加入數據就可以了。
在Windows用戶圖形界面下，每件事----每個文件，每個目錄，每個小程序，每個連接，每個驅動---都被看做一個對象；每個對象都有確定的屬性和它聯系。HKCR包含著對象類型和它們屬性的列表。HKCR主要的功能被設置為：
一個對象類型和一個文件擴展名關聯
一個對象類型和一種圖標關聯
一個對象類型和一個命令行動作的關聯
定義對象類型相關菜單選項和定義每一個對象類型屬性選項
在Win95中，相關菜單就是當你滑鼠右擊一個對象時所彈出的菜單；屬性就是當你選擇屬性項後一個展開的對話框。用簡單術語來說就是在改變HKCR中的設置可以改變一個給定文件擴展名預設的關聯。改變一個文件類型的預設圖標，和添加或者刪除給定對象類型的彈出菜單內容（或者所有的對象類型）
HKCR包括了三種基本類型的子鍵
\??? 或者文件擴展名子鍵
文件擴展名子鍵在彈出菜單上連接文件擴展名到對象類型和相關操作，屬性項，和相關操作。
\object 類型子鍵
對象類型子鍵定義了一個對象類型在它預設圖標的項，它的彈出菜單和屬性項，它的相關操作和它的CLSID連接。
\CLSID 子鍵
在Windows下每件事都被用一個數字取代它的名字來對待。就象人往往是用名字來處理事情一樣。CLSID是標識所有列出的圖標，應用程序，目錄，文件類型等等對象的數字。是微軟為製造商分配的，每一個都必須是唯一的。製造商將CLSID放入安裝程序文件這樣就可以在安裝時更新注冊表。
注冊表是應用程序進行時它們需要關於做什麼的指示的資料庫。比如說，假定你有一個微軟Excel 7電子數據表的Word 7文檔，當你在Word中雙擊這個電子數據表，應用程序菜單就會變成Excel的菜單而且電子數據表進入編輯狀態，就好象你在Excel中一樣。它是如何知道該做什麼呢？每個Excel 7創建的文件都有Excel的CLSID連接。Word讀這個CLSID後，到注冊表中尋找指示，依賴CLSID下的數據運行.DLL文件或者應用程序。
CLSID子鍵為對象類型提供了OLE和DDE信息和圖標。相關菜單，或者包含在它子鍵中的屬性項信息。這個可能是多數讓人看到後覺得「恐怖」的鍵。每個CLSID數必須是唯一的，實際上，為了這個目的微軟已經出產了CLSID-產生程序--這個結果導致你往往得到32位16進制的數字串，除非你是程序員，否則多數部分鍵看起來是很枯燥的。它們包括內存管理模式，客戶機/伺服器配置，和OLE處理的.dll連接。
關於子鍵的一點註解
1)shell:Shell鍵有個一」action「子鍵，如同」open「一樣，這里有一個command子鍵；command子鍵有一個預設句值，它包含了運行程序的命令行。將一個」open「子鍵放在一個對象類型的shell子鍵中會在這個對象類型的彈出菜單上多出一個」open「選項，給這個open子鍵一個command（預設命令行"C:\Windows \Notepad.exe %1")子鍵會使得打開這個對象類型時使用筆記本做為預設應用程序。其他操作選項包括View,Print,Copy,Virus,Scan等等。
2)shellex:Shellex鍵有一個子鍵。它們包含的每一個子鍵指向一個為對象類型執行OLE和DDE功能的CLSID項（比如說快速查看，一個菜單處理子鍵下指向一個有句值的CLSID鍵列出了包含了文件瀏覽功能的.dll文件）
3)shellnew:ShellNew包含了一個「command」句，它包含了一個打開對象類型「新」文件的命令行。
4)DefaultIcon:DefaultIcon子鍵包含了一個「default」句，?/td>
6. 怎麼在注冊表裡查找文件
你想找這個文件
用不著去注冊表那裡找呀
打開我的電腦
然後按"搜索"
-
選擇"查找所有文件和文件夾"
輸入這個文件名就可以找得到了
temp文件夾裡面的都是沒用的東西
全部可以刪掉
注冊表文件也可以這樣查找
不過查不到電腦裡面的文件的
只能查到注冊表信息
7. 刪除注冊表裡面的東西怎麼恢復
定期給硬碟清理可以為硬碟騰出更多的空間存放更重要的資料，但有時這樣的舉動也會給自己帶來一
些麻煩。比如，當我們在進行磁碟清理的時候，很容易出現誤刪 除文件的情況，而如果恰恰被刪除的
文件十分重要。那麼如何才能找回硬碟清理後誤刪除的文件呢?數據恢復行家給出了答案，藉助目前專
業的數據恢復軟體，大家都能自己動手找回丟失的文件。
首先對於硬碟所刪除的文件來說，一般也都是可以進行修復的，但是在文件修復之前，需要保證所刪
除的文件沒有被覆蓋丟失，一旦數據出現覆蓋丟失的話， 那麼也都無法找回丟失文件。不管是哪種原
因造成數據丟失或損壞，首先也就需要及時停止對都是數據的硬碟進行掃描和讀寫，避免文件出現覆
蓋丟失的現象。
硬碟打不開的原因：
1、硬碟系統驅動出現問題，如果是驅動出現問題的話，在插入硬碟時會有所提示，此時也就需要重新
安裝對應的 USB3.0 驅動程序。
2、硬碟內部設備供電不足，導致硬碟無法打開。
3、人為因素導致介面出現問題，很多人在使用 USB 設備時，往往沒有對硬碟進行定期的保養和維
護，導致它內部的 USB 介面出現斷針的現象。
4、文件或目錄損壞，如果將硬碟插入電腦中，界面提示是否需要對硬碟進行格式化，此時也就說明硬
盤的目錄文件有損壞的現象.
以上就是移動硬碟打不開的幾種原因介紹，相信大家也都有了一定的了解， 為了能夠找回我們所丟失
的文件，當硬碟數據丟失後，也就需要結合丟失文件類型選擇不同的方法進行數據的修復。以」嗨格
式數據恢復大師「為例，可修復誤刪除，誤清空，誤格式化等多種情景下丟失的文件，在操作過程中
也都比較簡單方便。
藉助專業靠譜的數據恢復軟體，具體文件恢復步驟如下：
1、下載」嗨格式數據恢復大師「軟體，按照操作提示進行安裝。
2、選擇數據文件所丟失的位置，此處可直接選擇數據誤刪除的磁碟，並點擊下方」開始掃描「即可自
動對丟失數據的磁碟進行掃描。
3、等待掃描結束後，也就可按照文件路徑，或者文件類型兩種形式，找回我們所丟失的文件。
以上就是關於如何恢復硬碟里的數據？修改注冊表也沒用相關操作方法介紹，相信大家也都有了一定
的了解，為了能夠找回所丟失的文件，當數據誤刪除後，也就可按照以上操作步驟進行文件的修復。
同時在恢復數據之前，也需要保證所丟失的數據沒有被覆蓋，一旦覆蓋的話，也就無法進行數據的恢
復。
8. 不知碰到什麼鍵，電腦中登記表不見了，回收站中也我不到
按一下 WINDOWS鍵 在彈出的界面左下角 搜索 登記表命名關鍵詞 看能否搜到
9. 如何打開注冊表，和如何在電腦里搜索文件
Windows的注冊表(Registry)實質上是一個龐大的資料庫，它存儲這下面這些內容：軟、硬體的有關配置和狀態信息，應用程序和資源管理器外殼的初始條件、首選項和卸載數據；計算機的整個系統的設置和各種許可，文件擴展名與應用程序的關聯， 硬體的描述、狀態和屬性；計算機性能紀錄和底層的系統狀態信息，以及各類其他數據。
注冊表的結構
在Windows中，注冊表由兩個文件組成：System.dat和User.dat，保存在windows所在的文件夾中。它們是由二進制數據組成。System.dat包含系統硬體和軟體的設置，User.dat保存著與用戶有關的信息，例如資源管理器的設置，顏色方案以及網路口令等等。
Windows為我們提供了一個注冊表編輯器(Regedit.exe)的工具(圖1)，它可以用來查看和維護注冊表。由圖我們可以看到，注冊表編輯器與資源管理器的界面相似。左邊窗格中，由"我的電腦"開始，以下是六個分支，每個分之名都以HKEY開頭，稱為主鍵(KEY)，展開後可以看到主鍵還包含次級主鍵(SubKEY)。當單擊某一主鍵或次主鍵時，右邊窗格中顯示的是所選主鍵內包含的一個或多個鍵值(Value)。鍵值由鍵值名稱(Value Name)和數據(Value Data)組成。主鍵中可以包含多級的次級主鍵，注冊表中的信息就是按照多級的層次結構組織的。每個分支中保存計算機軟體或應建設之中某一方面的信息與數據。
注冊表中格分支的功能如下：
HKEY-CLASSES-ROOT 文件擴展名與應用的關聯及OLE信息
HKEY-CURRENT-USER 當前登錄用戶控制面板選項和桌面等的設置，以及映射的網路驅動器
HKEY-LOCAL-MACHINE 計算機硬體與應用程序信息
HKEY-USERS 所有登錄用戶的信息
HKEY-CURRENT-CONFIG 計算機硬體配置信息
HKEY-DYN-DATA 即插即用和系統性能的動態信息
注冊表中的鍵值項數據
注冊表通過鍵和子鍵來管理各種信息。但是注冊表中的所有信息都是以各種形式的鍵值項數據保存的。在注冊表編輯器右窗格中顯示的都是鍵值項數據。這些鍵值項數據可以分為三種類型：
1.字元串值
在注冊表中，字元串值一般用來表示文件的描述和硬體的標識。通常由字母和數字組成，也可以是漢字，最大長度不能超過255個字元。在本站中以"a"="***"表示。
2.二進制值
在注冊表中二進制值是沒有長度限制的，可以是任意位元組長。在注冊表編輯器中，二進制以十六進制的方式表示。在本站中以"a"=hex:01,00,00,00方式表示。
3.DWORD值
DWORD值是一個32位(4個位元組)的數值。在注冊表編輯器中也是以十六進制的方式表示。在本站中以"a"=dword:00000001表示。
注冊表的備份與恢復
如果注冊表遭到破壞，Windows將不能正常運行，為了確保Windows系統安全， 我們必須經常的備份注冊表。
Windows每次正常啟動時，都會對注冊表進行備份，System.dat備份為System.da0， User.dat備份為User.da0。它們存放在Windows所在的文件夾中，屬性為系統和隱藏。
以下為2種備份注冊表的方法：
1，利用Windows中的注冊表編輯器(Regedit.exe)進行備份
運行Regedit.exe，單擊「文件「-->「導出注冊表文件「命令，選擇保存的路徑，保存的文件為*.reg， 可以用任何文本編輯器進行編輯。
2，利用Win95光碟上Other\Misc\ERU\ERU.EXE緊急事故恢復工具(Emergency Recovery Utility)。利用這個工具不但可以備份和恢復注冊表，還可以備份硬碟中的任何文件。
恢復：
當注冊表損壞時，啟動時Windows會自動用System.dat和User.dat的備份System.da0和User.da0進行恢復工作，如果不能自動恢復，可以運行Regedit.exe（它可以運行在在Windows下或DOS下），導入.reg備份文件。也可以運行ERU.EXE進行恢復。
如果您沒有進行備份或者注冊表損壞的非常嚴重，那麼您可以試試最後一著：在c:\下有一個System.1st文件，屬性為隱藏和只讀，它記錄著安裝Windows時的計算機硬體軟體信息，用這個文件覆蓋System.dat。但是這樣的話您安裝的應用軟體可能會無法運行，必須重新安裝。
注冊表修改方法
通過修改注冊表我們可以實現一些特殊的功能，但是注冊表又是十分脆弱的，一個不小心就會出現錯誤。那麼我們怎麼樣來修改注冊表呢？我總結為以下幾種方法：
1.軟體修改(安全)
通過一些專門的修改工具來修改注冊表，比如：MagicSet、TweakUI、WinHacker等等。其實控制面板就是一個這樣的工具，只不過功能簡單一些。
2.間接修改(比較安全)
將要修改的寫入一個.reg文件中，然後導入注冊表中。.reg文件的基本格式為：
REGEDIT4</P><P>[HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet]
"@"="Super Rabbit Magic Set For Windows 98 V2.92"
"a"=dword:00000001
"b"=hex:02,05,00,00
……
[HKEY_LOCAL_MACHINE\Software\SCC\QuickViewer]
……
第一行為「REGEDIT4」，必須大寫。
第二行為空行。
第三行使用[]括起子鍵分支，其中HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet就是一個子鍵分支。
第四、五、六行是該子鍵下的設置數據。其中@表示注冊表編輯器右窗格中的"默認"鍵。
以下類似。
這樣做的好處是可以避免錯誤的寫入或刪除等操作，但是要求用戶了解注冊表的內部結構和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通過注冊表編輯器直接的來修改注冊表的鍵值數據項，這樣做會避免在注冊表中留下垃圾(雖然都很小，但越來越多會拖慢系統速度)，但是要求用戶有一定的注冊表知識，熟悉注冊表內部結構而且一定要小心謹慎。
注冊表應用實例
1.自動刷新
每次在窗口添加一個文件夾或刪除一個對象後，須要按鍵對窗口進行重新刷新，很麻煩。通過修改注冊表可以達到自動刷新的目的。點擊HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTRO LSET\CONTROL\UPDATE,修改 "UPDATE MODE"值,由"1"改為"0"。
2.修改系統版權信息
點擊HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\DEVEOPER\SETUP,在其右窗口中保存著安裝 Windows98時產生的所有版權信息，用滑鼠右鍵點擊這些串值鍵可以隨便修改，這樣不須重新安裝Windows 98就可修改系統原有的版權信息。
3.加快Windows 98啟動速度
Windows98在啟動時能自動載入一些程序運行，有的程序放在"開始"菜單中的啟動組里，一些重要的、不須用戶干涉的系統程序，則存放在注冊表中。如果想加快Windows98的啟動速度，可以適當地刪除這些程序。在啟動組中的程序可以通過"任務欄"很方便地刪除。如果程序不在啟動組中，則須要通過修改注冊表來刪除。
點擊HKEY_LOCAL_MACHINE\MICROSOFT\WINDOWS\CURRENTVERSION\Run，選擇右邊窗口中出現的開機自啟動程序，將之刪除即可。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RunServices，單擊右邊窗口中出現的開機自啟動程序，將之刪除。
Run和RunServices的區別是,Run中的程序是WINDOWS初始化後才運行的,而RunService中的程序是在操作系統啟動時就開始運行的，也就是說RunServices中的程序先於Run中的程序運行，如電源管理程序。
4.刪除"開始"菜單中的"收藏夾"
"收藏夾"是為了便於訪問主頁而設計的，對於沒上網的用戶來說其用處不大，可以刪除它。點擊HKEY_CURRENT_USER\SOFTWARE\ MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES \EXPLORER，在右邊窗口中點擊滑鼠的右鍵，然後選擇"新建"菜單中的"DWORD"命令，命名為NoFavoritesMenu，並將其值設置為 "1"。 再重新啟動電腦。
5.擴充"回收站"的滑鼠右鍵功能
"回收站"是Windows98中的一個系統級桌面圖標，由於其滑鼠右鍵菜單功能不夠強大，如"回收站"滑鼠右鍵菜單中沒有"刪除"和"改名"功能，給實際應用帶來一定不便，為此我們可以通過修改注冊表來為其擴充菜單功能。使用本文前面用過的REGEDIT，打開到HKEY_CLASSES_ROOT \CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder。看到右邊名為 Attributes的值是40 01 00 20，這就是關鍵，如果你是高手的話，就知道每個文件有隻讀、隱含、系統和文檔共四種屬性，每種屬性有一個具體數字，如果文件具有多種屬性，只須將所有數字加起來就行了，這里也是這個道理。下面是第一個字元所表示的意義：
值 滑鼠右鍵的菜單
01 00 00 00 復制
02 00 00 00 剪切
03 00 00 00 復制和剪切
10 00 00 00 重命名
20 00 00 00 刪除
30 00 00 00 重命名和刪除
40 00 00 00 屬性
50 00 00 00 重命名和屬性
53 00 00 00 復制、剪切、重命名、屬性
60 00 00 00 刪除和屬性
63 00 00 00 刪除、屬性、復制、剪切
70 00 00 00 重命名、刪除和屬性
73 00 00 00 重命名、刪除、屬性、復制、剪切
6.提高光碟機的讀寫能力
為光碟機增加緩存是提高光碟機讀寫速度的一個有效方法，由於Windows98推薦使用四倍速或更高速的光碟機訪問方式，與目前所流行的光碟機不相符合。為了適應當今流行的16倍速以上的光碟機，我們可以通過修改注冊表來提高光碟機緩存的大小和預讀取性能，以加快光碟機的運行速度，將光碟機性能發揮到極限。
點擊HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\FILESYSTEM\CDFS，在該項右邊窗口中找到CACHESIZE和PREFETCH兩項，如果選擇的是Windows 98推薦的四倍速或更高速的光碟機訪問方式，這兩項的值分別是"6B020000"和"E4000000"。這時可以針對光碟機的實際使用情況來修改，如果光碟機常用於多媒體的播放，可以把CACHESIZE值修改為"D6040000"，"AC090000"是光碟機緩存的最大值。為保證高速光碟機始終如一的速度，可以對PREFETCH值進行修改，如8倍速為"C0010000"，16倍速為"80030000"，24倍速為"40050000"，32倍速以上為"00070000"。
注意:如果修改了兩個鍵值導致光碟機不能正常工作，如不能正常播放VCD，請降低一個檔次的值。
7.禁用 "設置"菜單中的"控制面板"和"列印機"選項
"控制面板"和"列印機"是Windows98系統配置的一個重要組成部分，為了避免讓別人隨便修改，可以將"設置"菜單中的"控制面板"和"列印機"選項禁用。
打開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \explore分支，在右窗格內新建一個DWORD值，"NoSetFolders"然後雙擊"NoSetFolder"鍵值，在出現的對話框中的"鍵值"框內輸入1。
經過了以上設置，我們可以禁止普通用戶更改"控制面板"與"列印機"了，但這時候用戶仍可以通過"活動桌面"，對顯示屬性進行設置。若要禁止用戶擁有此功能，請按下述步驟進行設置：打開HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System分支。在右窗格內重新建一個DWORD值"NoDispCPL"，然後雙擊 "NoDispCPL"鍵值，在彈出的對話框內的"鍵值"框內輸入1。
8.提高軟盤驅動器的讀寫速度
在機器所配置的驅動器中，恐怕軟盤驅動器的讀寫速度最慢，除了由物理方面的性質所決定之外，也跟Windows98系統採用默認FIFO來管理軟盤驅動器，使之不具備後台存儲管理功能有關，因此可以通過修改注冊表來優化軟盤驅動器的性能。
點擊HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CLASS\FDC\0000，在該項右邊窗口的空白處，單擊滑鼠右鍵選擇"新建"菜單中的"DWORD值"命令，命名為"ForeFifo"，修改值為"0"。
9.擴充滑鼠的右鍵功能，增加"快速啟動"和"關閉系統"
在Windows98系統中，滑鼠的右鍵功能雖然很強但還不夠完善，這里我們為其增加"快速啟動"和"關閉系統"的兩個選項，來完善滑鼠的右鍵功能。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL，用滑鼠右鍵單擊SHELL，選擇"新建"菜單中的"主鍵"命令，命名為"快速啟動系統"，修改默認值為"快速啟動系統"。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速啟動系統,用滑鼠右鍵單擊"快速啟動系統"，選擇"新建"菜單中的"主鍵"命令，命名為"COMMAND"，修改默認值為"C:\WINDOWS\RUND LL.EXE USER.EXE，EXITWINDOW說什麼EC"。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL，用滑鼠右鍵單擊SHELL，選擇"新建"菜單中的"主鍵"命令，命名為"快速關閉電腦"，修改默認值為"快速關閉電腦"。
點擊HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHELL\快速關閉電腦，用滑鼠右鍵單擊"快速關閉電腦"，選擇"新建"菜單中的"主鍵"命令，命名為"COMMAND"，修改默認值為"C:\WINDOWS\RUND LL.EXE USER.EXE，EXITWINDOWS"。
10.無用的登錄
對單機用戶而言,開始功能表中的登錄實在是一個沒有用的東西,但是又不知道如何刪除。現在有方法了,照著下列步驟,就能把那礙眼的選項消除了。打開注冊表編輯器(Regedit.exe),找到下列關鍵字：HKEY_CURRENT_USER\Software\Microsoft\Windows\ Current-Version\Policies\Explorer接者選擇編輯/新增/二進制值,把名字取為NoLogOff,按下Enter,再輸入01 00 00 00 這組新數值 ，按下確定,重新開機後就看不到那討厭的東西了。
11.快速打開文件編輯
也許你經常使用某個程序來打開文件進行編輯，而這些文件的擴展名是隨意的，為了方便我們可以將這個程序加入到右鍵菜單中去。以寫字板為例，在 HKEY_CLASSES_ROOT\*下新建"shell"子鍵，在其下新建"wordpad"子鍵，雙擊該鍵右面窗口的"默認"處並在"鍵值"欄內輸入"寫字板"，接著在"wordpad"子鍵下建立下一級子鍵"command",在"默認"的"鍵值"欄內輸入"c:\program files\accessories\wordpad.exe %1"。不用重啟系統，現在回到"我的電腦"或 "資源管理器"中右鍵單擊任意文件（當然是寫字板能載入的，不管關聯與否），選"寫字板"即可快速打開文件進行編輯了。
12.取消Windows 98平滑模擬過程
當你點擊任務欄上的某個應用程序時，窗口恢復到桌面上；當最小化窗口時，窗口縮小到任務欄上。這時窗口的變化都有一個顯示的變化過程，如果你不喜歡這種顯示過程的處理方式，也可以使這種視覺效果失效，選中HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics，右鍵單擊視窗右欄，出新建，選字元串值，命名為MinAnimate，雙擊這個字元串值，出現編輯欄，設定值=0,重新開機Win98(如設定為1就復原)。
13.對某一文件夾打開一個窗口
執行 Regedit，選中HKEY_LOCAL_MACHINE\SOFTWARE\Class-es\Directory\shell，右鍵單擊視窗右欄，建立主鍵，命名為openw，設定Default value為在新窗口中打開，在openw底下再建立一個主鍵，命名為command，預設值設定為 explorer.exe %1；對准一文件夾單擊右鍵吧！可以選擇在新窗口中打開喔！
14.修改BMP的圖標
在顯示文件清單時，一般的BMP文件，也就是畫圖文件，電腦會出現一致的圖標符號。如果將這個符號改成與文件內容相符的縮小圖標，豈不是一件賞心悅目的事？簡單的對regedit進行修改就可以做到。運行RegEdit，打開HKEY_CLASSES_ROOT\.BMP主鍵，找到默認值（例如 Paint.Picture)；再找到HKEY_CLASSES_ROOT\Paint.Picture,打開或創建新鍵DefaultIcon，將其值改為%1。
重新啟動後，在「我的電腦」中打開Windows目錄，選擇「大圖標」，然後你看到的Bmp文件的圖標再也不是千篇一律的MSPAINT圖標了，而是每個Bmp文件的略圖。
15.特殊文件夾
可將控制面板或其它特殊文件夾的內容放入到開始菜單或任意一個文件夾中，先在文件菜單中單擊新建，單擊文件夾，然後按如下所示粘貼適當的名稱：
控制面板 Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}
撥號網路 Dial Up Net.{922CFFA0-F557-101A-88EC-00DD010CCC48}
列印機 Printers.{2227A280-3AEA-1069-A2DE-08002B30309D}
16.如何快速關機
有的計算機的Windows 98關機特別慢，在選擇完關閉計算機後會等上好幾分鍾才關機，打開我的電腦\HKEY_LOCAL_MACHINE\System\Courrent-ControlSet\Control\Shutdown，在文件夾 下創建一個名為FastReboot 的字元串鍵，輸入鍵值為1，你就可以享受快速關機了。
17.為特定的應用程序增加聲音效果
在注冊表編輯器中，打開 HKEY_CURRENT_USER\APPEVENTS\SCHEMES\APPS。
右擊APPS，選擇新建主鍵，鍵名是你要增加聲效的應用程序名，如你看到其它的那樣，然後右擊剛建的主鍵，再建主鍵。鍵名可為:AppGPFault ；Close ；Maximize；MenuCommand；MenuPopup；Minimize；Open；RestoreDown；RestoreUp； SystemAsterisk；SystemExclamationSystemHand；SystemQuestion，然後關閉編輯器，回到控制面板 /聲音。你會發現想增加聲效的程序的標簽，這時你可將其連接到喜歡的音樂上。
18.隱藏桌面上的所有圖標
打開到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer，在右邊空白處單擊滑鼠右鍵，選擇"新建"的"DWORD"，然後輸入名字為"NoDesktop"，再雙擊它，修改 NoDesktop為1表示生效，即沒有桌面，0 則相反。重新啟動電腦後，你會發 現桌面已變得空盪盪一片。
19.刪除桌面上的"系統級"圖標
當你想刪除桌面上的回收站、收件箱、網上鄰居的圖標時，這三個圖標不能直接用 SHIFT+DEL刪除。但按下述步驟，可以很容易地DEL它們。運行注冊表編輯器REGEDIT.EXE，打開 HKEY_LOCAL_MACHINE\SOFTWARE\MICRO-SOFT\WINDOWS\CURRENTVERSION\ EXPLORER\ DESKTOP \NAMESPACE， 單擊 NameSpace 旁的+號將出現幾個數字域，（此時+ 變成-號，若此時為「-」時勿需此步）單擊其中你想DEL的任何一個，按DEL鍵，它就會從桌面消 失。
20.擴展回收站菜單
運行RegEdit，在HKEY_CLASSES_ROOT \CLSID \{645FF040-5081-101B-9F08-00AA002F954E} \ShellFolder中，在右邊的板塊中雙擊單詞Attributes，將其數據由40 0100 20改為70 01 00 20。退出編輯器，右擊回收站，是不是菜單中添加了刪除、重命名及其它選項。
21.增加命令到回收站的菜單中
打開注冊表:HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E} \Shell，如果沒有發現Shell，就增加一個，在Shell中增加一個新主鍵，名稱為要在菜單中出現內容。如DOS方式，在新主鍵下增加一個 Command鍵，設置Command鍵的(Default)內容為要啟動的命令或文件。如：C:\COMMAND.COM。關閉注冊表，馬上在回收站圖標上按右鍵，就會發現多了一項菜單！
22.讓Windows 啟動時自動執行某一程式
此一問題比較普通的解決方法是在[開始/程序/啟動]文件夾中放置程序的快捷方式，若用此一方法， 則使用者仍然可以在開機時按住 Shift， 讓Windows 忽略[啟動]文件夾中的程序，也就是不行。 是不是有什麼方法可以讓程序一定執行呢？
答案是把程序的注冊碼(Registry)放在以下的SubKey:HKey_Local_Machine\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run舉例說，如果如以下 value，則 Notepad 程序在 Windows 啟動時被執行：
value名稱 鍵value值記事本 Notepad填寫時，[value值]的部分可以是完整程序名，但如果添入程序名(未含完整路徑)，則執行程序必須位於Windows的目錄里或 Windows的System目錄下、當前工作目錄或PATH環境變數所定義的目錄下，Windows才能載入執行，以Notepad.exe程序為例，由於是位於Windows的目錄下，所以只要程序名即可。至於[value名稱]的部分則沒什麼限制，只要不與其他value名稱相沖突即可。
23.右擊開始菜單關閉計算機
關閉機器是日常使用頻率最高的操作之一，下面的設置可以簡化關機過程：打開HKEY_CLASSES_ROOT\Directory\shell，選擇編輯/新建主鍵，命名為Close，雙擊Close子鍵窗口右面的默認處並在鍵值欄內輸入關閉計算機，它就是在右鍵快捷菜單中出現的提示信息，如省略此項將在右鍵菜單中顯示主鍵名稱Close，用&隔開可定義快捷鍵，然後再在Close下建立下一級子鍵Command，雙擊該子鍵窗口右面的默認處並在鍵值欄內輸入Rundll32.exe User.exe,ExitWindows字元串。 不用重啟系統，直接右擊開始菜單選關閉計算機就可關閉您的機器。
24.提高菜單的顯示速度
點擊「開始」「運行」，再輸入RegEdit，運行注冊表編輯器，打開：HKEY_CURRENT_USER\Control Panel\Desktop，從「編輯」菜單中選「新建」串值，串值名取MenuShowDelay，回車，再雙擊MenuShowDelay，改動MenuShowDelay的數字就可調節速度，范圍是1-2000，默認是400，數字越小越快，如果改為65535就表示要按鍵才顯示了。輸出鍵值1。關閉注冊表編輯器，並重新啟動Windows後，你將發現開始菜單中子菜單的顯示速度明顯提高了。
25.編輯BAT文件
在資源管理器窗口中,如果想雙擊一個批處理文件名的條目來編輯它而不是來運行它,那麼只要將HKEY_CLASSES_ROOT\batfile\ shell右窗口鍵的"默認"值由"open"改為"edit", 關??注冊表編輯器,這樣再雙擊BAT文件時,筆記本就會彈出將BAT文件裝入,供使用編輯了。
26.刪除運行和查找中多餘的選項
當點擊開始/運行菜單時,在打開窗口中保存了以前所做的一些操作，有些可能不需要了，想刪掉它，在
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 的右窗口中保存著這些操作，刪掉不需要的串值即可。同樣
10. 怎麼打開電腦的注冊表找什麼文件
開始---運行---regedit
裡面的表項很復雜，有的是管理硬體，有的管理系統，有的管理你所安裝的軟體，不了解的話不要隨便改，很危險。