win7注册表详解_win7注册表详细

1.win7 注册表 主键 是哪个?

2.win7怎么新建注册表文件，最好详细点

3.win7通过注册表查看usb设备连接时间

4.win7 注册表教程

win7系统怎么打开注册表编辑器？注册表是用来存储系统和应用程序设置信息的重要数据库，是系统非常重要的部分。很多设置和修改需要进入注册表编辑器操作，所以学会打开注册表是使用电脑最基本的技能。很多用户还不了解win7系统64位注册表在哪里打开，这边小编跟大家分享win7进入注册表的两种方法。

方法一：

1、同时按住windows+r组合键；

2、打开运行，输入regedit，确定。

方法二：

1、在桌面上双击打开计算机；

2、鼠标左键点击一下地址栏，并输入“regedit”命令，敲击回车快速运行；

3、这样就打开注册表编辑器了；

以上就是win7系统怎么打开注册表的两种方法，还不懂win7怎么进入注册表的用户，可以学习上面的方法。

win7 注册表 主键 是哪个?

注册表是win7系统数据管理器，大家经常利用注册表来对系统完成操作设置。若注册表被其他人随意修改，会造成系统重要数据丢失，影响电脑正常使用，这自然是大家所不愿意看到的。那么win7系统如何有效避免此风险？我们可以设置一键锁定注册表，感兴趣的一起往下看看具体教程。

具体方法如下：

1.首先，返回到win7电脑的桌面位置，然后随意的找一个空白处点击右键，在弹出来的下滑菜单中，咱们选择新建-文本文档，这样就可以在桌面新建一个记事本文档了。

2.接下来，双击打开这个记事本文档，然后在其中复制如下代码：

regadd

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System"/vDisableRegistryTools/treg_dword/d00000001/f

3.复制完成之后，咱们点击窗口上方的文件-另存为，然后将该文件另存为.bat格式的文件，例如小编这里命名为一键锁定注册表.bat，在保存类型这里，咱们需要设置为所有文件，如下图中所示，设置完成之后，咱们直接点击确定保存即可。

4.之后想要锁定注册表，就直接双击这个一键锁定注册表.bat文件即可。

上文分享就是win7电脑一键锁定注册表的详细步骤，简单设置之后，别人就无法随意更改注册表了。

win7怎么新建注册表文件，最好详细点

regedit进入注册表后，看到的以下五个根目录就是主键。简单介绍以下其功能：

1．HKEY_CLASSES_ROOT

该主键用于管理文件系统，记录的是 Windows 操作系统中所有数据文件的信息，主要记录不同文件的

文件名后缀和与之对应的应用程序。当用户双击一个文档时，系统可以通过这些信息启动相应的应用程序。

2．HKEY_CURRENT_USER

该主键用于管理当前用户的配置情况。在这个主键中我们可以查阅计算机中登录的用户信息、密码等

相关信息 。

3．HKEY_LOCAL_MACHINE

该主键用于管理系统中的所有硬件设备的配置情况，在该主键中存放的是用来控制系统和软件的设置。由

于这些设置是针对那些使用 Windows 系统的用户而设置的，是一个公共配置信息，所以它与具体用户无关。

4．HKEY_USERS

该主键用于管理系统中所有用户的配置信息，电脑系统中每个用户的信息都保存在该文件夹中，如用

户在该系统中的一些口令、标识等。

5．HKEY_CURRENT_CONFIG

该主键用于管理当前系统用户的系统配置情况，如该用户自定义的桌面管理、需要启动的程序列表等信息。

win7通过注册表查看usb设备连接时间

只需要新建一个记事本

在里边输入你要编辑的的注册表内容。

然后保存将后缀的txt改为reg就是一个注册表文件了，然后可以导入。

举个例子，将下边内容复制到一个记事本中。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=dword:00000001

然后保存为 禁止注册表编辑.reg

导入后，以后你就不能编辑注册表文件了。不信你就再点一个reg文件看看，是不是没有反应了。

要是你想恢复编辑，只需要把00000001改为00000000再导入一次就可以了。

摘来的，正解

解释REGEDIT4版本号

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]这是你要添加的注册表项的路径

"DisableRegistryTools"=dword:00000001这是你建的什么类型的键值和值。其余的你得找本书自己学。注册表很深奥，弄通他才是玩电脑真正的高手。

win7 注册表教程

通过注册表信息，可以看到U盘插拔的历史记录，步骤如下：

1、运行对话框在Windows10电脑桌面，右键点击其左下角的开始按钮，然后在弹出菜单中选择“运行”菜单项。或者在键盘上同时按下WIN+R，打开运行窗口。

2、Regedit在打开的运行对话框内输入命令Regedit，然后点击确定按钮。

3、注册表这时就可以看到打开的注册表编辑器窗口，继续下一步。

4、注册表项把注册表编辑器定位到HKEY_LOCAL_MACHINESYSTEMControlSet00X，其中X可以是任意数字，例如ControlSet001，ControlSe002等等注册表项。

5、历史记录然后再依次展开注册表项ControlSet001EnumUSBSTOR，在下面就可以看到所有连接过的USB设备。

6、详细信息点击其中任一个设备，可以在右侧的窗口中看到该设备的详细信息。

你要的是这个吧。注册表使用详解

因为Windows注册中就是由六大主键组成的，因此我们也按照六大主键的结构来详细讲解注册表。

HKEY_CLASSES_ROOT

打开这个主键，你会发现很多以.c、.doc、.dll等为名字的子键。其实很简单它

HKEY_CLASSES_ROOT是HKEY_LOCAL_MACHINE\Software\Classes下的一个快捷方式，大家同样可以到HKEY_LOCAL_MACHINE\Software\Classes下进行操作。在它的主键里记录的是系统中各类文件与其应用程序之间的关联关系，因为它包括了成千上万的与程序、文件相关联的键和值以及ActiveX类的储存等内容，而使得它成为注册表的一个最大分支。

提示：相信大家对Windows中的关联一定不会陌生，我们在管理器中双击系统中的某个文件时，系统会自动打开一个程序并会打开它。如双击一个Word文件则会自动调用Microsoft Word，而双击BMP则会自动调用画图程序等等，这就是关联。而大家所不知道的是，其实当我们双击一文件后，Windows会首先在该主键下查找该类文件的扩展名，然后以此扩展名子键中的文件类型信息为基础，再查找该类文件相对应的应用程序信息，最后使用相应的程序来打开我们双击的文件。如我们可以单击“开始”→“程序”→“运行”命令，然后输入“regedit”来启动系统注册表，并单击HKEY_CLASSES_ROOT主键，找到“.bmp”子键（如图2），我们会发现其记录其默认值为“Microsoft Word文档e”，而它的shell-open-command子键则记录的command子键的默认值“C:\WINDOWS\SYSTEM32\MSPAINT.EXE %1”，则表示它是调用C:\WINDOWS\SYSTEM32\MSPAINT.EXE程序来打开我们双击的BMP文件的。

HKEY_CLASSES_ROOT主键下的子键很简单，主要包括两类，一类是文件扩展名子键，另一类是文件类型子键。文件扩展名子键主要包括系统内定的文件扩展名和应用程序自储存的扩展名，文件扩展名子键均以“.”开头，后跟文件扩展名，可以包括任意多个字符；“*”子键和其他的不以“.”开头的子键是类储存子键，其中包括文件类型、类标识符以及程序标识符。文件名扩展子键中指明了该类文件的关联文件类型以及打开方式等。

HKEY_CLASSES_ROOT主键中的文件类型子键下的常见子键的含义：

Defaulticon：默认的该类文件的显示图标，即我们在文件夹中看到的图标。

Shell：程序外壳子键

Shell\open\command：打开该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

Shell\edit\command：编辑该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

Shell\print\command：打印该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

HKEY_CLASSES_ROOT主键下还有一个重要的子键“CLSID”，该子键下记录了所有的已注册的系统类标识符。

2、HKEY_USERS

该主键下记录的是Windows中所有用户的设置信息，它的值是变化的，并取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和\Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。而有关该用户名的相关键值则放在HKEY_CURRENT_USER中。

3、HKEY_CURRENT_USER

在HKEY_CURRENT_USER主键中保存了当前登录用户的所有配置信息，它也是自动变化的，取决于当前登录的用户，它其实就是HKEY_USERS\用户名键下的快捷方式，当然了，如果我们的机器未激活用户配置则它是HKEY_USERS\.DEFAULT的快捷方式。（如图3）

如图3所示，在该主键下有8个子键，它们的作用分别是：

（1）AppEvents

该子键储存了系统的声音设置。在下面还有“EventLabels”和“Schemes”两个子键。子键 EventLabels-储存了每个的标识及名称，而子键Schems则关联了每个和声音，下边有“Apps”和“Name”两个子键，“Apps”子键下储存了系统的声音设定，一般每个下有两个子键“.Current”和“.Default”，它们分别指明了当前的声音文件和默认的声音文件的位置。“Name”子键储存了声音配音方案的名称，该名称我们也可以在控制面板中双击“声音”项，然后在出现的声音属性窗口中的方案选项中看到。

（2）Control Panel

该子键储存了系统桌面、光标、图标、键盘鼠标等的设置信息。其下一般下面的子键：

“Accessibility”：一看就知道，它只有在安装了Windows系统选项后才会出现，其中包括了高对比度显示设置子键“HighContrast”、键盘设置子键“KeyboardResponse”、鼠标设置子键“MouseKeys”、串行键设置子键“SerialKeys”、声音显示设置子键“ShowSounds”、声音卫士设置子键“SoundSentry”、粘滞键设置子键“StickyKeys”、自动重新设置选项子键“TimeOut”和切换键设置子键“ToggleKeys”，它们都是选项中的设置信息。

“Appearance”：该子键储存了系统中可供选择的各种颜色设置方案，我们可以在显示属性窗口中的“外观”选项卡中看到相应的方案。

“Cursors”：该子键储存了系统中使用的光标图案，我们可以在鼠标属性窗口中的指针页的方案选项中看到。

“Desktop”：该子键储存了系统桌面和窗口的设置信息，如窗口边界、标题、图标、菜单、滚动条等的设置。其下键值很多，大家在看了它的英文名称后便知道了。另外，在Desktop子键下包括“ResourceLocale”和“WindowMetrics”两个子键，“ResourceLocal”子键储存了桌面数据的显示格式的时区值；“WindowsMetrics”储存了系统窗口的各项设置，这些看起来也不困难。笔者就不再赘述了。

“Input Method”：该子键储存了输入法切换键的有关设置，其中的键值“Show Status”确定是否显示输入法状态。

“International”：该子键储存了区域设置的有关信息。

“Keyboard”：该子键储存了键盘击键的重复延时和重复速率。

“PowerCfg”：该子键储存了电源管理的有关设置。

（3）Identities

该子键存储并储存了和Outlook Express有关的设置信息。

（4）InstallLocationsMRU

包括安装软件或硬件设备驱动程序的路径等，每个键值代表一个路径，其键值名称为一个小写的字母，如“a”、“d”等，键值“MRUList”表示了一个路径的顺序，如“daebc”。

（5）Keyboard layout

该子键储存了Windows中键盘布局设置。

（6）Network

该子键储存了当前用户的网络设置信息。

（7）RemoteAccess

该子键储存了当前用户的拨号网络配置。

（8）Software

该子键储存了系统中各种软件的配置信息，它是HKEY_CURRENT_USER主键下最主要的子键，也是USER.DAT文件的主要部分，该主键下的子键随着不同的机器会差别很大，但无论怎样不同，该主键下的子键都有着基本相同的结构。

4、HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE上注册表的核心主键，记录了计算机上的所有硬件和软件的配置。它由8个部分组成，而每部分中又有许多相应的子键。

（1）Config键

在该键值中储存了Windows配置文件，它下面的子键个数视机器而定，如 0001，0002等等，每一个子键均代表一个硬件配置文件。在每一个子键下面有Display，Enum，Infrared，Software和System子键。其中Enum键包括安装在机器上的每种设备的配置数据，其内容随不同的机器也不同，它对应多个子键：

⑴、BIOS：包括多种集成在主板上的设备，每个设备是一种EISA的格式（如 *PNP0001）。Microsoft分配一定的范围给某些设备类型，这些用户一般不必过问，因此我们略过，如果大家需要这方面的资料，可以上网查找。

⑵ESDI：指示硬盘类型及驱动器字符等。

⑶FLOP：指示软盘驱动器。

⑷HTREE:不包括任何设备，其下的RESERVER子键保留了保存在设备管理中的列表。

⑸ISAPNP:ISA即插即用设备。

⑹INFRARED: 红外线接口，可以看到每一个连接到这个端口上的虚拟设备的子键。

⑺LPTENUM: 只有在并口上安装了即插即用的打印机时才存在。

⑻MF: 包括每个安装在计算机中的每个多功能设备的子键。

⑼MONITOR: 常包括一个单一的子键 .DEFAULT_MONITOR，指示当前的显示器。

⑽NetWork: 网络协议，通常可以看到如下子键：FASTIR-红外线协议，MSTCP-TCP\IP，VREDIR-MicroSoft网络客户，VSERVER-文件和打印机共享

⑾PCI： 包括每个PCI设备。

⑿PCMCIA：安装在计算机上的PC CARD设备。

⒀ROOT： 计算机检测出的或通过“添加新硬件”而未正确安装驱动程序的硬件。

⒁SCSI: 安装在计算机上的每个SCSI设备。

⒂SERENUM: 连接到串行接口上的设备。

⒃USB: 连接到USB接口上的设备。

⒄VPOWERD: 电源管理。

（2）HARDWARE键

在该键值中储存了计算机硬件配置中的一些不确定的信息。

（3）NetWork键

该键值储存了包括安全提供者和当前的用户名及组策略等。

（4）Security键

该键值储存了具有管理权限的每个用户和组等信息。

（5）Software键

安装在计算机中的软件的设置。每个软件程序统一使用“公司名称\软件名称\软件版本”的组织形式，本部分的设置对于排除故障和定制系统很有用。

（6）System键

该键值储存了系统中的设备驱动程序等信息。

5、HKEY_CURRENT_CONFIG:

是HKEY_LOCAL_MACHINE\Config的快捷方式。

6、HKEY_DYN_DATA:

系统的动态数据。 了解了这些键的意义，你可以自己来研究了，出现什么问题找好主键和子键，改动改动。当然别忘了备份。其实，Windows每次启动都会自动对注册表进行备份，放在windows\sysbckup里的rb00X.cab文件里，出注册表出现问题，在DOS下用extract /e展开，拷贝回去就可以了。当然你可以直接将System.dat和User.dat拷出来做备份。