小狗狗的專欄
阿新 • • 發佈：2019-02-13
登錄檔結構
HKEY_LOCAL_MACHINE根鍵（一）
HKEY_LOCAL_MACHIN根鍵中存放的是用來控制系統和軟體的設定。由於這些設定是針對那些使用Windows系統的使用者而設定的，所以它與具體使用者無關，它是一個公共配置資訊，大家只須作一個瞭解就可以了。
HKEY_LOCAL_MACHINE包括瞭如下五個子鍵，如圖:
HARDWARE子鍵：
該子鍵下面存放一些有關超文字終端、數學協處理器和串列埠等資訊。HARDWARE子鍵下面包括兩個子鍵DEVICEMAP（用於存放裝置映象）、DESCRIPTION（存放有關係統資訊）。DEVICEMAP子鍵的層次結構如下:
HKEY_LOCAL_MACHINE\HARDWARE
HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP
HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM
在HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM分支下面包括如下設定內容：
*COM1=COM1：指定COM1埠。
*COM2=COM2：指定COM2埠。
DESCRIPTION子鍵的層次結構如下：
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\FloatingPointProcessor
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\FloatingPointProcessor\0
*SAM子鍵：系統自動將其保護起來。
*SECURITY子鍵：包含了安全設定的資訊，同樣也讓系統保護起來。
*SOFTWARE子鍵：包含了系統軟體、當前安裝的應用軟體及使用者的有關資訊。
*SYSTEM子鍵：
該子鍵存放的是啟動時所使用的資訊和修復系統時所需的資訊，其中包括各個驅動程式的描述資訊和配置資訊等。System子鍵下面只有一個CurrentControlSet子鍵，系統在這個子鍵下儲存了當前的驅動程式控制集的資訊。這裡介紹CurrentControlSet子鍵下面的Control和Services子鍵。
Control子鍵
這個子鍵中儲存的是由控制面板中各個圖示程式設定的資訊。由於控制面板中的各個圖示程式可能會把資訊寫在不同的子鍵下，所以使用者最好不要通過登錄檔編輯器來修改這些資訊，否則容易
引起系統宕機。
(1) fontassoc子鍵
該子鍵存放的是有關字型設定資訊（如預設字型、替代字型以及字符集等）。在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ fontassoc分支下還有兩個子鍵Associated DefaultFonts、Associated CharSet。
Associated DefaultFonts子鍵
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ fontassoc\Associated DefaultFonts分支下有如下設定資訊：
*AssocSystemFont=simsun.ttf：定義系統字型。simsun.ttf為TrueType宋體字型檔檔案。
*FontPackageDontCare=宋體：以下行設定了已安裝的套裝字型（FontPackage），在Win3.x中，這些設定在Wifeman.ini檔案的[FontPackages]小節中列出。
*FontPackageRoman=宋體
*FontPackageSwiss=宋體
*FontPackageModern=宋體
*FontPackageScript=宋體
*FontPackageDecorative=宋體 Associated CharSet子鍵 在HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ fontassoc\Associated CharSet分支下是關於一些系統字型的設定。
(2) Nls子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Nls分支中，它是用來設定Windows的語言特性，如內碼表、EUDC內碼範圍、語言分類等。
(3) SessionManager子鍵
該子鍵用於管理系統的會話，它包括三個主鍵和八個子鍵。
KnownDLLs子鍵
該子鍵下包含了Windows中32位Dll檔案以及標識，如圖：
CheckBadApps子鍵
該子鍵用於檢查有問題的16位應用程式，這些應用程式在Windows中執行會出現莫名其妙的問題，甚至引起系統的崩潰。該子鍵下面有許多應用程式的可執行檔案的子鍵，如PPower.exe是
MS DOS 6.x一個用於便攜機電源管理的程式，它在登錄檔中的分支是 HKEY_LOCAL_MACHINE
\System\ CurrentControlSet\control\SessionManager\CheckBadApps\ POWER.EXE。
通常這個分支下有幾個子鍵！
CheckBadApps400子鍵
該子鍵用於檢查有問題的32位應用程式，它在登錄檔的分支是HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ SessionManager\CheckBadApps400。
該分支下面有許多應用程式的子鍵，這些子鍵有這些應用程式的相應執行設定，例如，
UltraEdit32是一個32位的多功能編輯器，其可執行檔案為Ui32.exe，它在登錄檔的分支是HKEY_LOCAL_MACHINE\System\ CurrentControlSet\control\SessionManager\CheckBadApps400
\ UE32.EXE。在該分支下面有Ui32.exe的執行設定（包括可執行檔案Ui32.exe本身的檢查標誌、
版本檢查標誌以及其標誌位等）。
AppPatches子鍵
該子鍵用於應用程式的補丁，使這些應用程式能夠很好地執行在Windows中。在Windows 3.x時
代，這些補丁是放在Win.ini檔案中。該子鍵位於登錄檔的HKEY_LOCAL_MACHINE\System
\CurrentControlSet\ control\SessionManager\AppPatches分支上。在該分支下面有許多應用
程式的子鍵及其設定內容。例如，在該分支下有一個Setup的應用程式，其位置是
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ SessionManager\AppPatches\SETUP。
(4) MediaResources子鍵
該子鍵用於設定多媒體資源，其位置在HKEY_LOCAL_MACHINE\System\ CurrentControlSet\control\MediaResources分支上。該分支下還包括DirectSound、Joystick、MIDINonGeneralMIDIDriverList子鍵及其設定，如圖:
(5)MediaProperties子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Media-Properties
分支上，用於設定多媒體的屬性。
(6)FileSystem子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ FileSystem分支上，
主要對Windows的NTFS及Win31、Win9.x檔案系統進行設定，如圖:
(7) Shutdown子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Shutdown分支上，用於對Windows關機時的設定，一般裡面有一個快速關機的設定，如圖:
(8)keyboard layouts子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ keyboard layouts分支上，主要對Windows的鍵盤佈局（Keyboard Layouts）或者鍵盤語言進行設定。該子鍵下面包括多個關於鍵盤語言（也包括漢字輸入法）的子鍵，這些子鍵使用數值表示出來，如圖:
(9) Update子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Update分支上，用於確定“控制面板”視窗是否被重新整理，此子鍵的功能與“控制面板”視窗中的“檢視”選單中的“重新整理”相同。
(10) TimeZoneInformation子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ TimeZoneInformation分支上，用於設定時區資訊，如圖:
(11) Print子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ Print分支上，用於設定印表機，如圖:
(12)IDConfigDB子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ IDConfigDB分支上，用於顯示硬體配置檔案的配置資料、配置名稱等其他資訊，如圖:
(13)ComputerName子鍵
該子鍵下面具有如下分層結構：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ ComputerName\ActiveComputerName
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ ComputerName\ComputerName
該分層結構用於設定計算機名稱。
(14)SecurityProviders子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\ SecurityProviders分支上，用於設定網路供應商的安全功能，如圖:
Services子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services分支上。該子鍵中存放了Windows中各項服務的資訊，有些是自帶的，有些是隨後安裝的。在該子鍵下面的每個子鍵中存放相應服務的配置和描述資訊。
(1) Class子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class分支上。該子鍵中儲存的是Windows支援的不同種類硬體的資訊，它下面的子鍵與“控制面板”中新增新硬體的分類類似。 下面簡單介紹幾種硬體分類子鍵。
① 1394子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \Class\1394，用於配置滿足IEEE 1394規範的“1394匯流排控制器”。 * @=1394 匯流排控制器：指定1394子鍵的描述名稱。
* Icon=-21：指定圖示標識。
* Link={6BDD1FC1-810F-11D0-BEC7-08002BE2092F：指定“1394匯流排控制器”的連線。該連線將在{6BDD1FC1-810F-11D0-BEC7-08002BE2092F子鍵中定義。
② {6BDD1FC1-810F-11D0-BEC7-08002BE2092F}子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\ {6BDD1FC1-810F-11D0-BEC7-08002BE2092F}分支上，用於配置“1394匯流排控制器”的連線。
*Link=1394：指定連線為“1394”。
*Class=1394：指定“1394匯流排控制器”類為“1394”。
③Adapter子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\Adapter分支上，用於配置“CD-ROM 控制器”。
*@=CD-ROM 控制器：指定該子鍵的描述名稱。
*Icon=-9：指定圖示標識。
*Link={4d36e964-e325-11ce-bfc1-08002be10318}：指定“CD-ROM 控制器”的連線，由
{4d36e964-e325-11ce-bfc1-08002be10318}子鍵進一步地定義。
④{4d36e964-e325-11ce-bfc1-08002be10318}子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\ {4d36e964-e325-11ce-bfc1-08002be10318}分支上，用於配置“CD-ROM 控制器”的連線。
*Link=Adapter：指定連線為“Adapter”。
*Class=Adapter：指定類為“Adapter”。
⑤Printer子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class\Printer分支上，用於配置“印表機”。
*@=印表機：指定該子鍵的描述名稱。
*Installer=MSPRINT.DLL：指定“印表機”的安裝程式為“MSPRINT.DLL”。
*Icon=-4：指定圖示標識。
*NoDisplayClass=1：確定是否顯示類。若為1，則不顯示類。若為0，則顯示類。
*Link={4d36e979-e325-11ce-bfc1-08002be10318}：指定“印表機”的連線。
⑥ MEDIA子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class \MEDIA分支上，用於配置多媒體裝置，包括聲音卡、視訊卡和遊戲控制器等。
*@=聲音、視訊和遊戲控制器：指定該子鍵的描述。
*Link={4d36e96c-e325-11ce-bfc1-08002be10318：指定“多媒體”的連線，
參見{4d36e96c-e325-11ce-bfc1-08002be10318}子鍵。
*Icon=0：指定圖示標識。
*Installer=mmci.dll：指定“多媒體”裝置的安裝程式為“MMCI.DLL”。
(2) VxD子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD分支上。該子鍵儲存了Windows中所有虛擬裝置驅動程式的資訊。由於Windows系統能夠自動管理這些資訊，因此，在通常情況下最好不要通過登錄檔編輯器來修改這些資訊，但是瞭解此子鍵下的資訊是有好處的，因為有一些功能（如撥號網路提速）必須修改此子鍵下的資訊。
① Winsock子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\Winsock分支上，用於設定WinSock。 *IrSockets=wsirda.vxd：指定Winsock的虛擬驅動程式為wsirda.vxd。
② VNETSUP子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\VNETSUP分支上，用於設定網路的標識以及初始化數值。
*ComputerName=caogjwj：計算機名稱。
*Workgroup=cgj：工作組名字。
*Comment=CAO GUO JUN：計算機描述。
*StaticVxD=vnetsup.vxd：靜態虛擬裝置驅動程式為vnetsup.vxd。
*Start=hex:00：設定初始化數值。
*NetClean=hex:01：確定是否清理網路。若為01，則清理網路。若為00，則不清理網路。*MaintainServerList=2：設定瀏覽主控伺服器的屬性值。
*LMAnnounce=0：設定LM廣播（LMAnnounce）屬性值。
為了進一步地配置網路服務，在Ndi子鍵下面將有如下子鍵結構： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\ VNETSUP\Ndi
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\ VNETSUP\Ndi\params params子鍵用於進一步地設定瀏覽主控伺服器、LM廣播的屬性值。
HKEY_LOCAL_MACHINE根鍵（二）
a.MaintainServerList子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD \VNETSUP\Ndi\params\MaintainServerList分支上，用於設定瀏覽主控伺服器的屬性值。在Windows中，瀏覽服務是由一個瀏覽主控伺服器和一個瀏覽備份伺服器來管理瀏覽列表。您可以使用net view命令來獲得瀏覽主控伺服器的機器列表。
*default=2：預設屬性值為2。
*ParamDesc=瀏覽主控伺服器：屬性描述。
*type=enum：屬性值型別為列舉型。
*@=2：預設值為2。
以上列舉型由enum子鍵定義。enum位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP\Ndi\params\MaintainServerList\enum分支上。
*2=自動：使用“自動”選項，則系統將允許該終端變成一個合格的瀏覽主控伺服器。
*1=啟用：使用“啟用”選項，則系統將允許該工作站將成為瀏覽主控伺服器。
*0=禁用：使用“禁用”選項，則系統將使此機器不可能成為瀏覽主控伺服器。
b.LMAnnounce子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\VNETSUP\Ndi\params\LMAnnounce分支上，用於設定LM廣播的屬性值。LM廣播設定用於LAN Manager網路
環境，它要求每個工作站必須向網路上的其他工作站廣播自己的存在。
*default=0：預設屬性值為0。
*ParamDesc=LM 廣播：屬性描述。
*type=enum：屬性型別為列舉型。
*@=0：預設值為0。
列舉型是由enum子鍵定義的。enum位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP\Ndi\params\LMAnnounce\ enum分支上。
*1=是：使用“是”選項，則LAN Manager就會開始廣播，這會增加使用者的網路衝突。*0=否：如果在使用者的網路環境中不需要LM廣播效能,則選擇“否”選項。
③ NDIS子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\NDIS分支上，用於設定NIDS。
*Start=hex:00：初始化值為00。
*NetClean=hex:01：確定是否清理網路。
*StaticVxD=ndis.vxd,ndis2sup.vxd：靜態虛擬裝置驅動程式為ndis.vxd、ndis2sup.vxd。*DeviceVxDs=ndiswmi.sys：NIDS的裝置驅動程式為ndiswmi.sys。
④ JAVASUP子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\VxD\JAVASUP分支上，用於設定JAVASUP（Java服務）。
*Start=hex:00：初始化值為00。
*StaticVxD=JAVASUP.VXD：靜態虛擬裝置驅動程式為JAVASUP.VXD。
⑤ CONFIGMG子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\CONFIGMG分支上，用於所有系統裝置的管理。
*StaticVxD=*CONFIGMG：靜態虛擬裝置驅動程式為*CONFIGMG。
*Start=hex:00：初始化值為00。
*SysDM=SYSDM.CPL：由SYSDM.CPL啟動系統裝置管理器。
*SysDMFunc=DMSetupDevnode：由DMSetupDevnode啟動系統裝置管理器功能。
*Detect=SYSDM.CPL：由SYSDM.CPL自動檢測系統裝置。
*DetectFunc=DMRedetect：由DMRedetect啟動自動檢測功能。
*Private=SYSDM.CPL：由SYSDM.CPL啟動私有裝置管理器。
*PrivateFunc=DMPrivateProblem：由DMPrivateProblem啟動私有裝置管理器功能
*RemoveRomOkay=SYSDM.CPL：由SYSDM.CPL確定ROM中內容刪除是否成功。
*RemoveRomOkayFunc=DMRemoveRomOkay：由DMRemoveRomOkay啟動ROM刪除功能。
*AskForConfig=SYSDM.CPL：使用SYSDM.CPL查詢系統裝置的設定。*AskForConfigFunc=DMAskForConfig：由DMAskForConfig啟動系統裝置的查詢功能。
*AskForUndock=SYSDM.CPL：使用SYSDM.CPL查詢裝置出塢情況。
*AskForUndockFunc=DMAskForUndock：由DMAskForUndock啟動裝置出塢查詢功能
在CONIFGMG子鍵下面還有兩個子鍵，用於設定系統匯流排。
a.SpannableBus子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\CONFIGMG\SpannableBus分支上，用於設定可擴充套件的匯流排（Spannable Bus）的個數。
*PCI=hex:00：設定可擴充套件的PCI匯流排個數。
*ISAPNP=hex:00：設定可擴充套件的即插即用ISA匯流排的個數。
b.PnPBus子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\CONFIGMG\PnPBus分支上，用於設定即插即用匯流排（PnP Bus）的個數。
*PCI=hex:00：設定PCI匯流排的個數。
*BIOS=hex:00：設定BIOS匯流排的個數。
*EISA=hex:00：設定EISA匯流排的個數。
*USB=hex:00：設定USB匯流排的個數。
*HID=hex:00：設定HID匯流排的個數。
*1394=hex:00：設定1394匯流排的個數。
*ISAPNP=hex:00：設定ISAPNP匯流排的個數。
*MF=hex:00：設定MF匯流排的個數。
*ACPI=hex:00：設定ACPI匯流排的個數。
⑥ NTKern子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\NTKern分支上，用於設定NTKern。
*StaticVxD=*NTKERN：靜態虛擬驅動程式為*NTKERN。
*Start=hex:00：設定初始化數值。
(3) WinSock子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock分支上，存放的是當系統連線Internet時使用的WinSock的資訊。 在該子鍵下面有如下兩個子鍵：
① Autodial子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock\Autodial分支上，用於設定Autodial（自動撥號）。
*AutodialDllName32=wininet.dll：啟動自動撥號功能的32位DLL驅動程式為wininet.dll
*AutodialFcnName32=InternetAutodialCallback：設定自動撥號的回撥功能。
② Parameters子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock\Parameters分支上，用於設定WinSock引數。
*MSTCP=：使用HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP\Parameters\Winsock分支中的引數設定WinSock。
(4) WDMFS子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WDMFS分支上，用於設定WDMFS（WDM檔案系統）。
*ImagePath=\\SystemRoot\\System32\\Drivers\\wdmfs.sys：WDMFS驅動程式為wdmfs.sys。
*ErrorControl=hex:01,00,00,00：設定錯誤控制碼。
*Start=hex:00：設定初始化數值。
*Type=hex:01,00,00,00：設定WDMFS的型別。
*DisplayName=WDM Windows File System Mapper：顯示WDMFS的名稱。
(5) UPDATE子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UPDATE分支上，用於設定UPDATE（更新服務）。
*ImagePath=\\SystemRoot\\System32\\Drivers\\update.sys：UPDATE服務的驅動程式為update.sys。
*ErrorControl=hex:01,00,00,00：設定錯誤控制碼。
*Start=hex:00：設定初始化數值。
*Type=hex:01,00,00,00：設定UPDATE服務的型別。
*DisplayName=Intel Update Driver：UPDATE服務的顯示名稱。
(6) RemoteAccess子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess分支上，存放的是和Windows撥號網路有關的資訊。
*Version=1.2c：版本號。
*Remote Connection=hex:00,00,00,00：設定遠端連線。 在該子鍵下面有如下兩個子鍵：
① Authentication子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \RemoteAccess\Authentication分支上，用於設定撥號網路的驗證資訊（如伺服器型別、協議等）。
② NetworkProvider子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services \RemoteAccess\NetworkProvider分支上，用於設定撥號網路的驅動程式。
(7) MSNP32子鍵
該子鍵具有如下子鍵結構： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32\NetworkProvider NetworkProvider子鍵用於儲存Microsoft網路使用者的驗證資訊。
*GroupFcn=GROUPPOL.DLL,NTGetUserGroups：由GROUPPOL.DLL、NTGetUserGroups設定組功能。
*AuthenticatingAgent=：設定驗證代理。若為空，則使用預設的驗證代理。
*LogonDisconnected=hex:00,00,00,00：設定登入斷開標誌。
*Name=Microsoft Network：設定名稱。
*ProviderPath=msnp32.dll：“Microsoft網路使用者”的驅動程式為msnp32.dll。
*Description=Microsoft Network：設定“Microsoft網路使用者”的描述。
*NetID=hex:00,00,01,00：網路標識號。
*CallOrder=hex:00,00,00,40：設定呼叫順序。
(8) NWNP32子鍵
該子鍵下面具有如下子鍵結構： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32\NetworkProvider NetworkProvider子鍵中存放的是Microsoft網路使用者針對Netware網路時的驗證資訊。
*GroupFcn=GROUPPOL.DLL,NWGetUserGroups:由GROUPPOL.DLL、NWGetUserGroups設定組功能。
(9) Arbitrators子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Arbitrators分支上。該子鍵中儲存的資訊是用來解決不同的裝置間資源衝突的問題，它的四個子鍵中分別儲存了記憶體區域、DMA、I/O埠和中斷的資訊。
① IRQArb子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Arbitrators\IRQArb分支上，主要用於儲存保留的中斷資訊。
② DMAArb子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Arbitrators\DMAArb分支上，主要用於儲存保留的DMA資訊。
③ AddrArb子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Arbitrators\AddrArb分支上，用於儲存保留的記憶體區域列表。
④ IOArb子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Arbitrators\IOArb分支上，用於儲存保留的I/O埠列表。
(10) WinSock2子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WinSock2分支上，用於存放與Internet連線時WinSock 2.0版本的有關資訊。
① Parameters子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2\Parameters分支上，用於存放WinSock 2.0版的有關引數，如註冊版本號、協議目錄、名字空間目錄等。
② Providers子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2\Providers分支上，用於存放WinSock 2.0的提供商資訊。在該子鍵下面還提供了一個INET子鍵，用於存放提供商名稱。
(11) wdmaud子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wdmaud分支上，用於存放WDM Audio（WDM音訊）資訊。
*Group=Base：設定WDM Audio所屬組（基組）。
*ImagePath=\\SystemRoot\\system32\\drivers\\wdmaud.sys：WDM Audio驅動程式為wdmaud.sys。
*Start=hex:03,00,00,00：設定初始化值。
*Type=hex:01,00,00,00：設定型別值。
*ErrorControl=hex:01,00,00,00：設定錯誤控制程式碼。 類似於wdmaud子鍵設定的還有redbook、sbemul、swmidi等子鍵。
(12) NPSTUB子鍵
該子鍵具有如下子鍵結構： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NPSTUB
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NPSTUB\NetworkProvider NetworkProvider子鍵用於存放“Microsoft友好登入”的有關資訊。
*Name=Microsoft 友好登入：名稱。
*ProviderPath=ienpstub.dll：32位保護模式驅動程式為ienpstub.dll。
*RealDLL=mslocusr.dll：真實模式DLL驅動程式為mslocusr.dll。
*Description=Microsoft 友好登入：描述。
*NetID=hex:00,00,01,00：設定網路標識。
*CallOrder=hex:00,00,00,40：設定呼叫順序。 （13) ProtectedStorage子鍵
該子鍵位於HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ProtectedStorage分支上，用於存放ProtectedStorage（受保護的系統儲存）資訊。
在該子鍵下面有一個Parameters子鍵，它位於HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\ProtectedStorage\Parameters分支上，用於設定受保護的系統儲存引數。
*ImagePath=C:\\WINDOWS\\SYSTEM\\PSTORES.EXE：啟動保護的系統儲存功能的程式為PSTORES.EXE。
*AuthCodeCfg=dword:00000001：設定驗證程式碼值。
*Configuration=dword:00000001：設定配置值。
另外，Parameters子鍵下面還有一個S子鍵，該子鍵位於HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\ ProtectedStorage\Parameters\S分支上，用於進一步地設定pstores.exe、psbase.dll系統引數值。
*pstores.exe=hex:13,ff,e7,bb,a3,f2,01,1e,87,.......：設定pstores.exe系統引數值。
*psbase.dll=hex:d0,08,ef,10,2b,bf,b2,f2,23,.......：設定psbase.dll系統引數值。
(14) WebPost子鍵
該子鍵具有如下子鍵結構： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost\ProvidersProviders子鍵下面儲存了所有與Internet Mail（這是Outlook Express軟體中的一個電子郵件管理程式）有關的資訊。
HKEY_CLASSES_ROOT根鍵副檔名與應用程式的對應關係
Windows所支援的檔案型別（這些檔案具有一定的副檔名）在HKEY_CLASSES_ROOT根鍵下定義。下表中列出了HKEY_CLASSES_ROOT根鍵中的副檔名和檔案型別之間的關係。
副檔名和檔案型別間的關係
副檔名 檔案型別 副檔名 檔案型別
.386 vxd檔案（這是一個虛擬裝置驅動程式
.ADM ADM_auto_檔案
.ai application/postscript檔案
.aif aiff檔案
.aifc aiff檔案
.aiff aiff檔案
.ani ani檔案（游標動畫檔案）
.art art檔案
.au au檔案（用於Internet傳輸的聲音檔案）
.awd FaxView文件（用於傳真的顯示）
.snd au檔案
.avi avi檔案（由Video forWindows支援）
.bat bat檔案（DOS、Windows下的批處理檔案）
.bfc Briefcase（這是一種公文包檔案）
.bmp Paint.picture（這是一個由畫圖附件所產生的圖片檔案）
.cda cda檔案
.cnf Conferencelink（這是一個會議連線）
.crt certificate
檔案（這是一個用於安全方面的證書認證檔案）
.der certificate檔案
.clp Clipboard檔案（用於儲存剪貼簿中的內容）
.cmd cmd檔案（這是一個文字檔案，主要用於命令解釋）
.com com檔案（這是DOS、Windows上一個命令解釋程式，如command.com、win.co等）
.cpl cpl檔案
.css text/css檔案
.cur cur檔案（用於存放游標資源）
.dat DAT_auto_檔案
.dcx DCXImage.Document（這是一個DCXImage產生的文件）
.DIC Txt檔案
.dll dll檔案（這是一個Windows上使用的動態連結庫檔案）
.shb DocShortCut（這是DOC檔案的快捷方式）
.drv drv檔案（Windows上的裝置驅動程式）
.xla EXCEL.Addin
.xlk Excel.Backup .xlc Excel.Chart.5
.csv Excel.CSV .xld Excel.Dialog
.dif Excel.DIF .xlb Excel.Sheet.5
.xls Excel.Sheet.5 .slk Excel.SLK
.xlt Excel.Template .xlv Excel.VBAModule
.xlw Excel.Workspace .xll Excel.XLL
.xlm Excel.Macro.Sheet .xif XIFImage.Document（這是一個XIFImage
產生的文件）
.exe exe檔案（這是DOS、Windows下可執行檔案）
.fnd fnd檔案
.fon fon檔案（這是Windows的TTF字型檔的索引檔案）
.gif gif檔案
.goc gocserve .hlp help檔案（Windows下幫助檔案）
.ht ht檔案 .htm html檔案（這是超文字標記語言檔案）
.html html檔案 .ico ico檔案（這是Windows的圖示檔案）
.inf inf檔案（這是一個資訊安裝檔案）
.ini ini檔案（Windows的初始化檔案）
.url InternetShortcut（這是Internet上URL地址的快捷方式）
.job JobObject
.jfif jpeg檔案 .jpe jpeg檔案
.jpg jpeg檔案 .lnk lnk檔案（這是Windows上的快捷方式）
.mid mid檔案 .mmm MPlayer
.mlv MPEG檔案（這是一個視訊檔案） .mak mak檔案
.man application/x-trof-man格式的檔案
.MAPIMail CLSID\{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}（這是一個類標識）
.mcc Dialer10CallingCard（這是一個電話卡檔案）
.mov mov檔案（這是一個由QuickTime forWindows支援的視訊檔案）
.movie video/x-sgi-movie格式檔案 .mp2 MPEG檔案
.mpa MPEG檔案 .mpe MPEG檔案
.mpeg MPEG檔案 .mpg MPEG檔案
.msn MS.Network.Document（這是一個MSN軟體產生的檔案）
.rmi mid檔案
.gra MSGraph.Chart.5 .grp MSProgramGroup（這是一個由程式管理器產生的組視窗檔案）
.obd Office.Binder.95 .obt Office.Binder.Template
.obz Office.Binder.Wizard .ofn Office.File.New（這是一個由Office新
建立的檔案
.PBK MSN_PhoneBook .pcx PCXImage.Document
.nws MicrosoftInternet NewsMessage .pif pif檔案
.pma Perf檔案 .ps application/postscript格式檔案
.pmc Perf檔案 .pml Perf檔案
.pmr Perf檔案 .pmw Perf檔案
.pfm pfm檔案 .pnf pnf檔案
.que QueueObject .qt MOV檔案
.ra ReadAudio檔案 .ram ReadAudio檔案
.reg reg檔案（登錄檔檔案） .rnk rnk檔案
.rpm audio/x-pn-realaudio-plugin格式檔案 .rtf Word.RTF
.scr scr檔案 .shs ShellScrap
.sit application/x-stuffit格式檔案 .sys sys檔案
.tif TIFImage.Document .tiff TIFImage.Document
.ttf ttf檔案 .ttc ttc檔案
.EXC txt檔案 .log txt檔案
.scp txt檔案（指令碼檔案） .txt txt檔案
.pic ViewerFrameClass .vir vir檔案
.vsd Visio.Drawing.4 .vss Visio.Drawing.4
.vst Visio.Drawing.4 .vsw Visio.Drawing.4
.wav wav檔案 .ARC Winzip
.ARJ Winzip .gz Winzip
.LZH Winzip .tar Winzip
.taz Winzip .tgz Winzip
.z Winzip .zip Winzip
.wll Word.Addin wbk Word.Backup
.DOT Word.Template .wiz Word.Wizard
.doc Word.Document .wri wri檔案
.xbm xbm檔案(image/x-xbitmap格式檔案) .xif XIFImage.Document
.uls uls檔案（ text/iuls格式檔案） .WHT Whiteboard
.WPS wps檔案
特殊副檔名與應用程式的對應關係
我們在登錄檔編輯器中可以發現，HKEY_CLASSES_ROOT根鍵下的副檔名子鍵（如*、bas等）前面有“+”符號，而且在此副檔名中沒有對應的應用程式。為了查明這些檔案字尾與應用程式之間的關係，我們必須單擊“+”一次或者幾次，才可以看到它們的關係。
下面簡要地介紹這些特殊的檔案字尾子鍵。
*子鍵
*子鍵下面具有如下層次結構：
HKEY_CLASSES_ROOT\*
HKEY_CLASSES_ROOT\*\shellex
HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers
HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers\{3EA48300-8CF6-101B-84FB-666CCB9BCD32}
此層次結構說明了*子鍵的檔案型別與 Windows系統中的外殼擴充套件中的屬性頁控制代碼建立了一種關聯。
bas子鍵
.bas子鍵下面具有如下層次結構：
HKEY_CLASSES_ROOT\.bas
HKEY_CLASSES_ROOT\.bas\shell
HKEY_CLASSES_ROOT\.bas\shell \open
HKEY_CLASSES_ROOT\.bas\shell \open \command
此層次結構說明了bas子鍵與command子鍵所指定的應用程式建立了關聯。在command子鍵中還有如下設定：
#@=E:\VB\vb.exe %1也就是說，bas檔案字尾與E:\VB\vb.exe關聯。
bmp子鍵
bmp子鍵下面具有如下層次結構：
HKEY_CLASSES_ROOT\.bmp
HKEY_CLASSES_ROOT\.bmp \ShellNew
在ShellNew子鍵下面只有一個設定：
#NullFile=：將NullFile設定為空串，以便能將.bmp副檔名新增到系統的新建選單中。
HKEY_CURRENT_CONFIG根鍵
如果您在Windows中設定了兩套或者兩套以上的硬體配置檔案（Hardware Configuration file），則在系統啟動時將會讓使用者選擇使用哪套配置檔案。而HKEY_CURRENT_CONFIG根鍵中存放的正是當前配置檔案的所有資訊，如圖：
HKEY_CURRENT_CONFIG根鍵包含的內容
在Windows系統啟動以後，任何對配置檔案的修改都會同時影響到HKEY_LOCAL_MACHINE\Config分支、HKEY_LOCAL_MACHINE\Enum分支和HKEY_CURRENT_CONFIG中的相應內容。有關HKEY_CURRENT_CONFIG中子鍵的詳細情況請參見前面的HKEY_LOCAL_MACHINE\Config分支HKEY_LOCAL_MACHINE\Enum分支。
如何設定硬體配置檔案
在Windows中文版中，當可用裝置發生變化時，硬體配置檔案指示Windows載入正確的驅動程式。例如，對應計算機的安裝與否，便攜機的可用硬體也會各不相同。Windows將只加載正確的硬體配置檔案所需的驅動程式。使用硬體配置檔案，可以在啟動Windows中文版時選擇適當的配置環境。另外，使用硬體配置檔案，可以將系統恢復到剛安裝Windows時的系統環境。
HKEY_CURRENT_USER根鍵
HKEY_CURRENT_USER根鍵中儲存的資訊（當前使用者的子鍵資訊）與HKEY_USERS\.Default分支中所儲存的資訊是相同的，如圖：
任何對HKEY_CURRENT_USER根鍵中的資訊的修改都會導致對HKEY_USERS\.Default中子鍵資訊的修改，反之也是如此。
HKEY_USER 根鍵(一）
AppEvents子鍵
HKEY_USERS根鍵中儲存的是預設使用者（.DEFAULT）、當前登入使用者（如ws）與軟體（Software）的資訊，如圖：
注意：HKEY_USERS\Software中儲存的軟體資訊與HKEY_LOCAL_MACHINE\Software相同。
HKEY_CURRENT_USER\.DEFAULT下面有八個子鍵。其中除RemoteAccess子鍵外，下面是其中幾個系統預定義的子鍵。
# AppEvents：登入已註冊的各種應用事件。
# Control Panel：與控制面板設定有關的內容。
# keyboard layout：鍵盤設定資訊。
# Software：軟體的有關資訊。
.DEFAULT子鍵的配置是針對未來將會被建立的新使用者的。新使用者根據預設使用者的配置資訊來生成自己的配置檔案，該配置檔案包括環境、螢幕、聲音等多種資訊。
Control子鍵
Control Panel子鍵位於HKEY_USERS\.DEFAULT\Control Panel分支上，它所包含的內容與桌面、游標、鍵盤和滑鼠等設定有關。改變它們的鍵值就將改變對應的工作環境或引數，如下圖所示的就是Control Panel的子鍵結構。
在圖中，我們可以看到，Control Panel子鍵下面又有二十幾個子鍵，在這裡可能看到全部的子鍵，你可以開啟登錄檔編輯器加以檢證。根據系統配置和設定情況的不同，子鍵的數目也會不同。例如有的系統中沒有Mouse子鍵，這並不是表示計算機中沒有安裝滑鼠，而是指您從來沒有對滑鼠器作過任何設定，Windows系統完全採用預設值。
雖然Control Panel子鍵中的鍵值與環境和特性有直接關係，但很多引數的改變並不要求使用者通過修改登錄檔來實現，而只需通過“控制面板”即可進行修改。也有一些環境特性的改變只能通過修改登錄檔來實現，例如，改變選單的彈出延遲時間。
Accessibility子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Accessibility分支上，如圖:
該子鍵包含如下兩個配置資料：
# Keyboard Preference=0：禁止使用鍵盤效能功能。
# Blind Access=0：禁止閃爍存取功能。
Accessibility子鍵還包含了十個子鍵，多數子鍵在“控制面板”視窗的“輔助選項”圖示中都有對應的選項。這些子鍵的鍵值名中一般都有一個“On”。當其鍵值為0時，表示此設定無效；而當其鍵值為1時，則表示此設定生效。
Appearance子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Appearance分支上，該子鍵下的鍵值中列出了可供選擇的各種顏色和圖案。您可以在“控制面板”的“顯示屬性”對話方塊的“外觀”選項下的“方案”下拉選單中，看到這些顏色和圖案的中文名稱，如圖:
在Appearance子鍵下還有一個Scheme子鍵，用於設定配色方案的，這些圖案使用十六進位制數值表示出來。
Cursors子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Cursors分支，它的鍵值中列出了游標圖案所在的檔案路徑。您可以在“控制面板”的“滑鼠”對話方塊中的“指標”選項下的“方案”下拉選單中，看到這些顏色和圖案的中文名稱並進行設定。
Colors子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Colors分支上，用於設定桌面上各種專案（如圖示、選單等）的顏色。您可以在“控制面板”的“顯示屬性”對話方塊中的“外觀”選項下的“顏色”框內，看到這些專案所設定的顏色，如圖:
如：Scrollbar=192 192 192：設定滾動條的顏色，其中部分設定可以在顯示屬性視窗內進行設定。其顏色使用RGB格式來組合顏色值。
desktop子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\desktop分支上，該子鍵的鍵值中列出了桌面和視窗中的各種部件，如視窗邊界、標題、圖示、選單、滾動條、訊息框的長度、寬度和字型等資料。這些資料可以在“控制面板“的“顯示屬性”對話方塊中進行修改，如圖:
Desktop子鍵具有如下的設定資料：
# DragFullWindows=0：確定在拖動視窗時是否顯示全視窗形狀。若為0，則不顯示全視窗。若為1，則顯示全視窗。
# FontSmoothing=0：確定是否讓字型平滑地顯示。若為0，則字型不平滑顯示。若為1，則字型平滑地顯示。
# Wallpaper=：設定牆紙。
# TileWallpaper=0：設定牆紙的顯示方式。
# ScreenSaveTimeOut=840：啟動螢幕保護程式的等待時間為840毫秒。
# UserPreferencemask=hex:ae,00,00,00：設定使用者的顯示效能掩碼。此掩碼使用十六進位制數值表示。
# WallpaperStyle=0：設定用於填充牆紙的周圍剩餘空間的Active Desktop樣式。
# ScreenSaveLowPowerActive=0：確定是否進入螢幕保護的低功耗狀態。若為0，則不進入螢幕保護的低功耗狀態。
# ScreenSavePowerOffActive=0：確定在進入螢幕保護狀態時，是否關閉監視器。若為0，則關閉監視器。
# CursorBlinkRate=500：設定游標閃爍速率。
# MenuShowDelay=400：設定選單顯示的延遲時間。
# ScreenSaveActive=0：確定是否啟用螢幕保護程式。若為0，則禁用螢幕保護程式。
# ScreenSaveUsePassword=dword:00000000：確定螢幕保護程式是否使用密碼。若為0，則不使用密碼。若為1，則使用密碼。
在desktop子鍵下面還有一個子鍵：
WindowMetrics子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\desktop\WindowMetrics分支上，該子鍵儲存瞭如何顯示視窗的資訊，如圖:
這些資訊顯示如下：
# IconSpacingFactor=100：設定圖示間距因子。
# ScrollWidth=-270：設定滾動寬度。
# ScrollHeight=-270：設定滾動高度。
# IconSpacing=-1155：設定圖示間距。
# IconVerticalSpacing=-1125：設定圖示垂直間距。
# IconFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,... ... ：設定圖示字型。此字型使用十六進位制表示出來。
# CaptionFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,... ... ：設定標題字型。
# MenuFont=hex:09,00,00,00,00,00,00,00,90,} 01,00,00,00,00,... ... ：設定選單字型。
# SmCaptionFont=hex:09,00,00,00,00,00,00,00,bc,02,00,00,... ... ：設定調色盤標題字型。
# StatusFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,... ... ：設定狀態列字型。
# MessageFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00,... ... ：設定資訊字型。
# BorderWidth=-15：設定邊框寬度。
# CaptionWidth=-270：設定標題寬度。
# CaptionHeight=-270：設定標題高度。
# SmCaptionWidth=-210：設定調色盤標題的寬度。
# SmCaptionHeight=-210：設定調色盤標題的高度。
# MenuWidth=-270：設定選單寬度。
# MenuHeight=-270：設定選單的高度。
# Shell Icon Size=32：圖示尺寸為32× 32。
Input Method子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Input Method，該子鍵的鍵值中登入了輸入方法切換熱鍵的有關資料。這些資料您可以在“控制面板”中開啟“輸入法”對話方塊中的
“熱鍵”選項下進行修改，如圖:
Input Method子鍵下有如下配置資料：
# Show Status=1：確定是否顯示輸入法狀態。
# Parallel Distance=hex:00,00,00,00：設定輸入法狀態圖示與輸入法圖示之間的水平距離。
# Perpendicular Distance=hex:10,00,00,00：設定輸入法狀態圖示與輸入法圖示之間的垂直距離。
# Parallel Tolerance=hex:38,00,00,00：設定輸入法狀態圖示與輸入法圖示之間的最大的水平距離。
# Perpendicular Tolerance=hex:10,00,00,00：設定輸入法狀態圖示與輸入法圖示之間的最大的垂直距離。
在Input Method子鍵下面還有一個Hot Keys子鍵，它位於HKEY_USERS\.DEFAULT\Control Panel\Input Method\Hot Keys分支上，用於設定輸入法的熱鍵。根據系統中所安裝的輸入法的個數，在Hot Keys子鍵下面將有多個用於設定熱鍵的子鍵，但是其設定方法是類似的。例如，“微軟拼音輸入法1.5”的熱鍵設定子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Input Method\Hot Keys\00000011分支上，其鍵值資料如下：
# Key Modifiers=hex:04,c0,00,00：設定鍵盤修改符。
# Target IME=hex:00,00,00,00：設定目標IME。
# Virtual Key=hex:20,00,00,00L：設定虛擬鍵。
International子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\International分支上，該子鍵的鍵值中登入了表示時間的“上午”和“下午”的資料。這些資料可以在“控制面板”中開啟“區域設定”對話方塊中的“時間”選項下進行修改，如圖:
Keyboard子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Keyboard，該子鍵的鍵值中登入了擊鍵時的重複延時和重複速率。這些資料可以在“控制面板”中開啟“鍵盤”對話方塊中的“速度”選項下進行修改，如圖:
keyboard子鍵下具有如下鍵值資料：
# KeyboardSpeed=31：設定鍵盤的字元重複輸入速度。
# KeyboardDelay=0：設定鍵盤的字元重複的延緩時間。
Mouse子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\Mouse分支上，該子鍵的鍵值中登入了滑鼠的雙擊速度和指標的移動速度。這些資料可以在“控制面板”中開啟“滑鼠”對話方塊中的“按鈕”和“移動”選項下進行修改，如圖：
Mouse子鍵下面具有如下設定資料：
# MouseThreshold1=4：設定滑鼠雙擊速度。
# MouseThreshold2=12：設定滑鼠指標軌跡移動速度。
# MouseSpeed=2：設定滑鼠速度。 PowerCfg子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\PowerCfg分支上，用於設定電源管理的有關資料。這些資料可以在“控制面板”中開啟“電源管理”對話方塊中的“電源方案”選項下進行修改。
PowerCfg子鍵具有如下鍵值資料：
# CurrentPowerPolicy=0：設定電源方案為“家庭/辦公室桌面”。電源方案的序號由PowerPolicies子鍵下的子鍵內容確定。
PowerCfg子鍵下面還有如下兩個子鍵：
(1) GlobalPowerPolicy 子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\GlobalPowerPolicy分支上，用於設定全域性電源方案。該方案是由該子鍵下面的鍵值資料確定的：
# Policies=hex:01,00,00,00,06,00,00,00,03,00,00,00,00,...... ：設定全域性電源方案資料。
(2) PowerPolicies 子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Control Panel\PowerCfg\PowerPolicies分支上，用於設定電源方案的序號以及方案資料。
①0子鍵
該子鍵位於HKEY_USERS\.DEFAULT\ControlPanel\PowerCfg\PowerPolicies\0分支上，用於設定“家庭/辦公室桌面”的電源方案。
# Name=家庭/辦公室桌面：電源方案的名稱。
# Description=此方案適用於大多數整天不關電源的家用或桌面計算機。電源方案的描述。#
# Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,00,......。電源方案資料。
②1子鍵
該子鍵位於HKEY_USERS\.DEFAULT\ControlPanel\PowerCfg\PowerPolicies\1分支上，用於設定“便攜型/膝上型”的電源方案。
# Name=便攜型/膝上型：電源方案的名字。
# Description=此方案是為延長旅途中使用的便攜機電池壽命而設計。：該電源方案的描述。
# Policies=hex:01,00,00,00,02,00,00,00,01,00,00,00,00,...... ：電源方案資料。
③3子鍵
該子鍵位於HKEY_USERS\.DEFAULT\ControlPanel\PowerCfg\PowerPolicies\3分支上，用於設定“始終開啟”的電源方案。
# Name=始終開啟：電源方案的名稱。
# Description=此方案使計算機保持執行，這樣，他人可從網路訪問該計算機。如果您沒有網路喚醒硬體，請使用此方案。：該電源方案的描述。
# Policies=hex:01,00,00,00,00,00,00,00,01,00,00,00,00,00,... ...：電源方案資料。
Keyboard子鍵
該子鍵位於HKEY_USERS\.DEFAULT\keyboard layout分支上，用於設定鍵盤的佈局，如鍵盤語言的載入順序等，如圖。
該子鍵下面提供有如下三個子鍵：
preload子鍵
該子鍵位於HKEY_USERS\.DEFAULT\keyboard layout\preload分支上，用於設定鍵盤語言的載入序。Preload子鍵下面的子鍵個數與您在系統中所安裝的鍵盤語言有關。
Substitutes子鍵
該子鍵位於HKEY_USERS\.DEFAULT\keyboard layout\substitutes分支，用於設定可替換的鍵盤語言佈局。在通常情況下，此子鍵的設定是空的。
Toggle子鍵
該子鍵位於HKEY_USERS\.DEFAULT\keyboard layout\toggle分支上，用於選擇鍵盤語言。
Software子鍵
Software子鍵對於不同的機器其鍵值資料是不同的。此子鍵其實是HKEY_LOCAL_MACHINE\Software分支的一部分，因為這裡只涉及Microsoft公司開發的程式以及Netscape公司開發的Navagiator瀏覽器 ，而HKEY_LOCAL_MACHINE\Software分支則包括了其他應用程式（如Adobe、Corel、Autodesk等）和Microsoft公司開發的應用程式及Netscape公司的Navagiator瀏覽器的鍵值資料。由於Windows中文版內嵌了許多Microsoft公司開發的應用程式（如Internet Explorer 5.0、NetMeeting、FrontPage Express等），因此，該子鍵在登錄檔中就顯得十分重要。通過修改該子鍵下，就可以實現Windows的某些重要功能。
HKEY_USER 根鍵(二）
Microsoft子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft分支上，用於設定Microsoft公司開發的應用程式的鍵值資料。
(1) Internet Explorer子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer分支上，用於設定Internet Explorer 5.0的鍵值資料。
Internet Explorer子鍵還有一個子鍵：
Main子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\InternetExplorer\Main分支上，用於設定Internet Explorer 5.0軟體的主操作介面。
(2) Java VM子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\Java VM分支上，用於設定Java虛擬機器（VM）。
# EnableJIT=hex:01,00,00,00：確定是否允許使用JIT（Java Internet Toolbar）。如果為“01,00,00,00”，則允許使用JIT。如果為“00,00,00,00”，則禁止使用JIT。
# EnableLogging=hex:00,00,00,00：確定是否允許登入。如果為“01,00,00,00”，則允許使用登入 。如果為“00,00,00,00”，則禁止使用登入。
(3) Windows子鍵
該子鍵下面如下子鍵結構：
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
CurrentVersion子鍵用於設定當前Windows版本。其下面有如下子鍵：
①Applets子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Applets分支上，用於設定Java Applets（Java小程式）。
②Multimedia子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Multimedia分支上，用於設定多媒體驅動程式與應用程式。
(4) Outlook Express子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\Outlook Express分支上，用於設定Outlook Express，如圖：
(5) Active Setup子鍵
該子鍵具有如下子鍵結構：
HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup
HKEY_USERS\.DEFAULT\Software\Microsoft\Active Setup\Installed Components
該子鍵中儲存了使用Active Setup程式安裝元件的資訊。Active Setup是Windows最新提供的活動桌面設定程式，如圖：
(6) Conferencing子鍵
該子鍵下面具有如下子鍵結構：
HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing
HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing\UI
HKEY_USERS\.DEFAULT\Software\Microsoft\Conferencing\UI\Directory
Directory子鍵用於設定Micrososft NetMeeting程式的預設目錄伺服器個數及其URL地址，如圖:
# Count=hex:09,00,00,00：預設的目錄伺服器的個數（預設為9個）。
(7) WebPost子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost分支上，用於設定WebPost程式（這是一個Web釋出嚮導程式，使用此程式可以將FrontPage生成的網頁釋出到Internet伺服器上）。
該子鍵下面有如下兩個子鍵：
①Logging子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost\Logging分支上，用於設定WebPost的登入資訊。
# LoggingDir=C:\\PROGRA~1\\WebPub~1：設定登入目錄。
# WizardLogging=No：確定Web釋出嚮導是否需要登入。若為yes，則需要登入。若為no，則不需要登入。
# WebPostLogging=No：確定WebPost程式是否需要登入。若為yes，則需要登入。若為no，則不需要登入。
②FrontPageWPP子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\WebPost\FrontPageWPP分支上，用於儲存FrontPage生成的WebPost的網頁（WebPost Page）。
(8) SystemCertificates子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\SystemCertificates分支上，用
於儲存系統驗證資訊，如圖:
(9) Internet Account Manager子鍵
該子鍵位於 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Account Manager分支上，用於設定Internet帳號管理器（InternetAccount Manager）。
# Server ID=dword:0000006b：設定伺服器標識。
# Account Name=dword:0000000c：設定帳號名字。
# Default LDAP Account=00000001：設定LDAP（目錄伺服器）的帳號。
# Default Mail Account=00000008L：設定預設的電子郵件帳號。
# Default News Account=0000000b：設定預設的新聞組伺服器帳號。
在該子鍵下面有一個Accounts子鍵，用於進一步地設定各種伺服器的帳號。對於每種伺服器，將在Accounts子鍵下面提供了類似00000001、00000002等子鍵，在這些子鍵中，包含了LDAP目錄伺服器、電子郵件伺服器等。其中LDAP伺服器的設定是類似的，而電子郵件伺服器的設定也是類似的。在本機器中，00000001子鍵、00000002子鍵、......、00000007子鍵為LDAP伺服器，而00000008子鍵、00000009、0000000a子鍵為電子郵件伺服器。
下面我們以00000001、00000008子鍵分別說明LDAP伺服器、電子郵件伺服器的設定。
①00000001 子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Account Manager\Accounts\00000001分支上，用於設定SwitchBoard目錄伺服器有關引數。
# Account Name=SwitchBoard：設定帳號。
# LDAP Server=ldap.switchboard.com：設定目錄伺服器地址。
# LDAP Authentication=dword:00000000：確定是否需要安全驗證。若為0，則不需要安全驗證
# LDAP Timeout=dword:00000003：設定連線失敗時重試的次數（預設為3次）。
# LDAP Search Return=dword:00000064：設定目錄伺服器在搜尋時的返回地址。
# LDAP Server ID=dword:00000064：設定目錄伺服器的標識。
# LDAP Resolve Flag=dword:00000000：設定目錄伺服器的分析標誌。
# LDAP URL=http://www.switchboard.com：設定目錄伺服器的URL地址。
# LDAP Port=dword:00000185：設定目錄伺服器的埠地址（預設為185）。
# LDAP Secure Connection=dword:00000000：確定是否設定安全連線。若為0，則不設定安全連線。
# LDAP Logo=C:\\PROGRA~1\\COMMON~1\\Services\\swtchbrd.bmp：設定SwitchBoard目錄伺服器的顯示微標。
# LDAP Bind DN=dword:00000000：確定是否設定繫結（Bind）域名伺服器（DN）。若為0，則不繫結域名伺服器。
# LDAP Simple Search=dword:00000000：確定是否執行簡單搜尋。若為0，則不執行簡單搜尋。
Accounts子鍵下面其他子鍵所對應LDAP伺服器的帳號
Accounts子鍵下面其他LDAP伺服器的子鍵 帳 號 LDAP伺服器 LDAP的URL
地址
00000
002子鍵 Yahoo! People Search ldap.yahoo.com Http：//www.yahoo.com/search/people/
00000
003子鍵 Info
Space ldap.infospace.com Http://www.infospace.com
0000
0004子鍵 Info
Space Business ldapbiz.infospace.com Http://www.infospace.com
00000
005子鍵 Bigfoot ldap.bigfoot.com http://www.bigfoot.com
0000
0006子鍵 WhoWhere ldap.whowhere.com http://www.whowhere.com
0000
0007子鍵 Verisign directory.verisign.com Http://www.verisign.com
②00000008子鍵
該子鍵位於HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Account Manager\Accounts\00000008分支上，用於設定電子郵件伺服器的有關引數。
# Account Name=163.net：設定郵件伺服器的帳號名稱。
# Connection Type=dword:00000002：指定連線型別（此型別由“Internet連線嚮導”指定）。
# Connectoid=CQ163：設定連線標識。
# POP3 Server=pop.163.net：設定POP3伺服器地址。
# POP3 User Name=Wanji：指定POP3使用者名稱稱。
# POP3 Password2=hex:01,01,07,00,00,00,16,7f,7f,77,00,00,63：指定POP3伺服器的密碼。
# POP3 Use Sicily=dword:00000000：確定是否使用“安全密碼驗證（SPA）”登入。若為0，則不使用“安全密碼驗證”登入。
# SMTP Server=public.cta.gz.cn：設定SMTP伺服器地址。此地址可為本地SMTP伺服器的地址。
# SMTP Display Name=王晶：SMTP顯示名字。
# SMTP Email