02 youtube官網中文版注冊表啟動項是否存在(注冊表有什么用呢？)

CAL_MACHINE。當Win95中存在多個配置文件時，當每次計算機啟動時將給出一個提示讓你選擇一個配置文件。在Winnt中，在啟動時你可以按空格鍵來選擇上次正常啟動時硬件配置文件。根據硬件配置文件選擇的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。

HKEY_DYN_DATA

HKEY_DYN_DATA和其他的注冊表控制鍵不同，因為實際上它并不被寫入硬盤驅動器中。Win95的一個優點是，在系統啟動時HKEY_DYN_DATA這個控制鍵儲存收集到的即插即用信息并配置它們。它保存在內存中，Win95用它來控制硬件。因為是在內存中，所以它不從硬盤中讀取，每次當你啟動計算機時，配置都有可能會不一樣。在啟動時Win95必須計算超過1600種可能的配置。所以，如果系統改變既定的設置而沒有報告給Win95那么潛在的問題就可能發生。系統大多數時間工作良好，但是并非一直如此。

HKEY_USERS

HKEY_USERS僅包含了缺省用戶設置和登陸用戶的信息。雖然它包含了所有獨立用戶的設置，但在用戶未登陸網絡時用戶的設置是不可用的。這些設置告訴系統哪些圖標會被使用，什么組可用，哪個開始菜單可用，哪些顏色和字體可用，和控制面板上什么選項和設置可用。

HKEY_CURRENT_USER

用來保存當前用戶和缺省用戶的信息，HKEY_CURRENT_USER僅映射當前登陸用戶的信息。

各主鍵的簡單介紹

HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE是一個顯示控制系統和軟件的處理鍵。HKLM鍵保存著計算機的系統信息。它包括網絡和硬件上所有的軟件設置。（比如文件的位置，注冊和未注冊的狀態，版本號等等）這些設置和用戶無關，因為這些設置是針對使用這個系統的所有用戶的。

HKEY_LOCAL_MACHINE\AppEvents

為了以后在瘦客戶機上運行客戶機/服務器這樣的應用程序，在Win95/98中AppEvents鍵是空的。應用程序實際上都駐留網絡服務器上，這些鍵會保存部分指針。

HKEY_LOCAL_MACHINE\Config

這個鍵保存著你計算機上所有不同的硬件設置（這些從控制面板的系統屬性中硬件配置文件中可以創建）。這些配置在啟動時通常被復制到HKCC。每個配置會被用一個鍵（比如0001或者0002等等）來保存，每個都是一個獨立的配置。如果你只有一個單一的配置，那就只會有0001這個鍵

HKEY_LOCAL_MACHINE\Config\0001\Display

這個鍵表示顯示的設置，如熒屏字體，窗體大小，窗體位置和分辨率等

一個小技巧：當設置了計算機不支持的大分辨率導致Windows不能啟動時(黑屏），可以修改分辨率來解決。進入安全模式，運行regedit.exe，在這個鍵的Resolution鍵值中把數據值修改為640,480或者800,600這樣的低分辨率，然后重新啟動計算機即可。

HKEY_LOCAL_MACHINE\Config\0001\System

這個鍵保存著系統里打印機的信息

HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers

在這個鍵下面，有一個鍵是為系統上每一個打印機設置的，通過控制面板添加和刪除打印機會調整這個列表

HKEY_LOCAL_MACHINE\Enum

Enum鍵包含啟動時發現的硬件設備和那些既插即用卡的信息。Win95使用總線列舉在啟動時通過不同的.ini文件來檢測硬件信息。那些在啟動時被安裝的和被檢測到的硬件會顯示在這里。子鍵包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子鍵名表示它們各自的硬件設備信息。

HKEY_LOCAL_MACHINE\Enum\BIOS

BIOS鍵保存著系統中所有即插即用設備的信息。它們用一套代碼數列出，包括每一個鍵的詳細說明，舉例，*pnp0400是并行口LPT1的鍵。如果LPT1并不具備即插即用功能，它就會別列入到Enum下的Root鍵中

HKEY_LOCAL_MACHINE\Enum\Root

Root鍵包括所有非即插即用設備的信息。在這里，我們可以迅速斷定哪些設備是即插即用，那些不是。比如SCSI適配器，這個設備必須符合Win95中一個鍵名為ForcedConfig的硬件設置，這個不會改變。

HKEY_LOCAL_MACHINE\Enum\Network

win95的網絡功能在這個鍵有詳細說明，子鍵包括了每個已經安裝的主要的服務和協議。

HKEY_LOCAL_MACHINE\HARDWARE

hardware子鍵包括了兩個多層的子鍵：DESCRIPTION鍵，它包含了中央處理器和一個浮點處理器的信息。還有一個設備映射鍵，它下面的串行鍵列出你所有的買粉絲端口。這個hardware鍵僅保存超級終端程序的信息，及數學處理器和串行口。

HKEY_LOCAL_MACHINE\Network

這個鍵僅保存網絡登陸信息。所有網絡服務細節都保存在HKEY_LOCAL_MACHINE\Enum\Network這個鍵中。這個鍵有一個子鍵，logon，包括了lmlogon（本地機器登陸？0=false 1=true）的值，logonvalidated（必須登陸驗證），策略處理，主登陸方式（Windows登陸 ，微軟網絡客戶方式等），用戶名和用戶配置。

HKEY_LOCAL_MACHINE\SECURITY

security 有兩個子鍵，第一個是存取（它最終致使一個遠程鍵列出網絡安全資源，存取權限等）和提供（包括列出網絡地址和地址服務器），這個鍵被保留用在以后使用高級安全功能和NT兼容性上

HKEY_LOCAL_MACHINE\SOFTWARE

這個鍵列出了所有已安裝的32位軟件和程序的.ini文件。它包括了變化，依靠軟件安裝。那些程序的控制功能在這里的子鍵中列出。多數子鍵簡單的列出了安裝軟件的版本號。

我們在\Microsoft\Windows\Current Version下發現了一些有意思的設置，它有如下子鍵：

1.App paths： 你曾經安裝過的所有32位軟件的位置。

2.Applets, Compression, Controls Folder : 包括下控制面板象顯示屬性那樣屬性條的附件。

3.Detect, explorer :很多有意思的子鍵如Namespace keys of Desktop和My Computer----它們指出了回收站和撥號網絡的CLSID行----和提示子鍵可以讓你建立自己的提示。

4.Extensions : 一個擴展聯系的列表，當前相關聯的擴展名和比特定的執行文件更適合的目標類型。

5.Fonts, fontsize, FS Templates :系統屬性條中所選擇文件系統模板， 服務器，桌面計算機或者筆記本電腦信息。

6.MS-DOS Emulation :包括一個應用程序兼容子鍵 為大量過時的程序二進制鍵所設。

7.MS-DOS Options :在dos模式下的設置，如himem.sys，cd-roms等。

8.Network :網絡驅動的配置。

9.Nls, Policies :系統管理員認為你不應該去做的事。

10.ProfileList :所有可以登陸你計算機的用戶名列表。

11.在Windows啟動時運行的程序的神秘之處是它們并不在開始菜單的啟動文件夾中。它們在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子鍵中被執行。

Run : 程序在啟動時運行

RunOnce : windows初始化時程序在啟動時只運行一次，這個經常用在當安裝軟件之后需要重新啟動系統的時候，所以這個鍵一般都是空的。

RunServices : 它就象Run一樣，但是包含了“服務”，它不象一般的程序它們是比較重要的或者是“系統”程序。但是它們不是VXDs,就象McAfee或者RegServ工作一樣。

RunServicesOnce : 它只運行一次，但是是“系統自身”的安裝（大量的windows安裝參數:通常鍵值包括了系統目錄位置，和win95更新，可選項安裝組件，和windows啟動目錄的子鍵。

注意：在很多黑客木馬軟件中，常常在這里添加鍵值（一般是在Run中），這樣使得木馬軟件可以隨著windows啟動而啟動并且很隱秘。在這里可以查看不正常的啟動項和去掉無用的運行程序（比如我就很不喜歡超級解霸的自動伺服器，在這里可以去掉它）。

12.SharedDLLs：共享DLL的列表，每一個都給出了在一個不可知系統的一個數字等級。

13.Shell Extensions:列出了“被認可的”OLE注冊條，和相應的CLSID連接。

14.ShellScrap :這個包含了一個PriorityCacheformats的子鍵，它包括了一個空的有限值，它更象過去SmartDrive命令行參數的派生。

15.Time Zones : 主鍵值是你現在的時區；子鍵定義了所以可能的時區。

16.Uninstall：這個保存了程序在添加/刪除程序對話框的顯示；子鍵包含了指向反安裝程序的路徑。和安裝向導相似.......）winlogon（包含了合法登陸布告的文本句）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

這個子鍵包括設備驅動和其他服務的描述和控制。不同于windows nt，win95只包括限制驅動的控制設置信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

這個子鍵包括了win95控制面板中的信息。不要編輯這些信息，因為一些小程序的改變在很多地方，一個丟失的項會使這個系統變的不穩定

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

這個鍵包括了所有win95的標準服務。所有被添加的服務和設備，每個標準的服務鍵包括了它的設置和辨認設置。

HKEY_LOCAL_MACHINE

很赞哦!（2）