電腦提示網路注冊表出現問題

1. 電腦為什麼注冊表總提示有問題，注冊表是什麼呀

什麼是注冊表？
注冊表因為它復雜的結構和沒有任何聯系的CLSID鍵使得它可能看上去很神秘。不幸的是，微軟並沒有完全公開講述關於注冊表正確設置的支持信息，這樣使得注冊表看上去更不可琢磨。處理和編輯注冊表如同「黑色藝術」一樣，它在系統中的設置讓用戶感覺象在黑暗中摸索一樣找不到感覺。這樣，因為用戶對這方面的缺乏了解使得注冊表更多的出現故障。
Windows注冊表是幫助Windows控制硬體、軟體、用戶環境和Windows界面的一套數據文件，注冊表包含在Windows目錄下兩個文件system.dat和user.dat里，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe程序可以存取注冊表資料庫。在以前，在windows的更早版本（在win95以前），這些功能是靠win.ini，system.ini和其他和應用程序有關聯的.ini文件來實現的.
在windows操作系統家族中，system.ini和win.ini這兩個文件包含了操作系統所有的控制功能和應用程序的信息，system.ini管理計算機硬體而win.ini管理桌面和應用程序。所有驅動、字體、設置和參數會保存在.ini文件中，任何新程序都會被記錄在.ini文件中。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應用程序。舉例來說，微軟的Excel有一個excel.ini文件，它包含著選項、設置、預設參數和其他關繫到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
最開始，system.ini和win.ini控制著所有windows和應用程序的特徵和存取方法，它在少數的用戶和少數應用程序的環境中工作的很好。隨著應用程序的數量和復雜性越來越大，則需要在.ini文件中添加更多的參數項。這樣下來，在一個變化的環境中，在應用程序安裝到系統中後，每個人都會更改.ini文件。然而，沒有一個人在刪除應用程序後刪除.ini文件中的相關設置，所以system.ini和win.ini這個兩個文件會變的越來越大。每增加的內容會導致系統性能越來越慢。而且每次應用程序的升級都出現這樣的難題：升級會增加更多的參數項但是從來不去掉舊的設置。而且還有一個明顯的問題，一個.ini文件的最大尺寸是64KB。為了解決這個問題，軟體商自己開始支持自己的.ini文件，然後指向特定的ini文件如win.ini和system.ini文件。這樣下來多個.ini文件影響了系統正常的存取級別設置。如果一個應用程序的.ini文件和WIN.INI文件設置起沖突，究竟是誰的優先順序更高呢？
注冊表最初被設計為一個應用程序的數據文件相關參考文件，最後擴展成對於32位操作系統和應用程序包括了所有功能下的東東.注冊表是一套控制操作系統外表和如何響應外來事件工作的文件。這些「事件」的范圍從直接存取一個硬體設備到介面如何響應特定用戶到應用程序如何運行等等。注冊表因為它的目的和性質變的很復雜，它被設計為專門為32位應用程序工作，文件的大小被限制在大約40MB。

注冊表都做些什麼？
注冊表是為Windows NT和Windows95中所有32位硬體/驅動和32位應用程序設計的數據文件。16位驅動在慶迅Winnt下無法工作，所以所有設備都通過注冊表來控制，一般這些是通過BIOS來控制的。在Win95下，16位驅動會繼李明續以實模式方式設備工作，它們使用system.ini來控制。16位應用程序會工作在NT或者Win95 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。
在沒有注冊表的情況下，操作系統不會獲得必須的信息來運行和控制附屬的設備和應用程序及正確響應用戶的輸入。
在系統中注冊表是一個記錄32位驅動的設置和位置的資料庫。當操作系統需要存取硬體設備，它使用驅動程序，甚至設備是一個BIOS支持的設備。無BIOS支持設備安裝時必須需要驅動，這個驅動是獨立於操作系統的，但是操作系統需要知道從哪裡找到它們，文件名、版本號、其他設置和信息哪差告，沒有注冊表對設備的記錄，它們就不能被使用。
當一個用戶准備運行一個應用程序，注冊表提供應用程序信息給操作系統，這樣應用程序可以被找到，正確數據文件的位置被規定，其他設置也都可以被使用。
注冊表保存關於預設數據和輔助文件的位置信息、菜單、按鈕條、窗口狀態和其他可選項。它同樣也保存了安裝信息（比如說日期），安裝軟體的用戶，軟體版本號和日期，序列號等。根據安裝軟體的不同，它包括的信息也不同。
然而，一般來說，注冊表控制所有32位應用程序和驅動，控制的方法是基於用戶和計算機的，而不依賴於應用程序或驅動，每個注冊表的參數項控制了一個用戶的功能或者計算機功能。用戶功能可能包括了桌面外觀和用戶目錄。所以，計算機功能和安裝的硬體和軟體有關，對所以用戶來說項都是公用的。
有些程序功能對用戶有影響，有些時作用於計算機而不是為個人設置的，同樣的，驅動可能是用戶指定的，但在很多時候，它們在計算機中是通用的。
注冊表控制用戶模式的例子有：
控制面板功能；
桌面外觀和圖標；
網路參數；
瀏覽器功能性和特徵；
那些功能中的某些是和用戶無關的，有些是針對用戶的。
計算機相關控制項基於計算機名，和登陸用戶無關。控制類型的例子是安裝一個應用程序，不管是哪個用戶，程序的可用性和存取是不變的，然而，運行程序圖標依賴於網路上登陸的用戶。網路協議可用性和優先權基於計算機，但是當前連接和用戶信息相關。
這里是在注冊表中基與計算機控制條目的一些例子：
存取控制；
登陸確認；
文件和列印機共享；
網卡設置和協議；
系統性能和虛擬內存設置；
沒有了注冊表，Win95和Winnt 就不太可能存在。它們實在太復雜了，以致於用過去的.ini文件無法控制，它們的擴展能力需要幾乎無限制的安裝和使用應用程序，注冊表實現了它。然而，注冊表比.ini文件更復雜，理解它如何工作，它做什麼和如何用它來做是有效管理系統的關鍵。
在系統中注冊表控制所有32位應用程序和它們的功能及多個應用程序的交互，比如復制和粘貼，它也控制所有的硬體和驅動程序。雖然多數可以通過控制面板來安裝和設置，理解注冊表仍是做Winnt和Win95系統管理基本常識。
二、注冊表的結構
注冊表的結構
注冊表是Windows程序員建造的一個復雜的信息資料庫，它是多層次式的。在不同系統上注冊表的基本結構相同。其中的復雜數據會在不同方式上結合，從而產生出一個絕對唯一的注冊表。
計算機配置和預設用戶設置的注冊表數據在Winnt中被保存在下面這五個文件中：
DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。
Win95中所有系統注冊信息保存在windows目錄下的SYSTEM.DAT文件里。所有硬體設置和軟體信息也保存在這個文件。它要比NT注冊表文件簡單的多，因為這里並不需要更多的控制。Win95被設計為一個網路的客戶或者單獨工作的系統，所以用戶控制或者安全級別和NT不一樣。這使得Win95注冊表工作比NT更容易，所以這個文件也比較小。
Win95用戶的注冊數據一般被保存在windows目錄下的user.dat里。如果你在控制面板|密碼|用戶配置文件中創建並使用多於一個用戶的配置文件，每個用戶就會有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在啟動時，系統將記錄你的登陸，從你目錄中的配置文件（USER.DAT信息）將被裝入，以用來保持你自己的桌面和圖標。

控制鍵
在注冊表編輯器中注冊表項是用控制鍵來顯示或者編輯的。控制鍵使得找到和編輯信息項組更容易。因此，注冊表使用這些條目。下面是六個控制鍵
HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOT
HKEY_CURRENT_CONFIG
HKEY_DYN_DATA
HKEY_USERS
HKEY_CURRENT_USER

Winnt和Win95的注冊表並不兼容。從Win95向Winnt升級需要你重新安裝32位應用程序，重新在桌面上創建圖標，並重新建立用戶環境。
通過控制鍵可以比較容易編輯注冊表。雖然它們顯示和編輯好象獨立的鍵，其實HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。
HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有內容。每次計算機啟動時，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和編輯。
HKEY_CLASSES_ROOT其實就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗編輯相對來說顯得更容易和有條理。
HKEY_USERS保存著預設用戶信息和當前登陸用戶信息。當一個域成員計算機啟動並且一個用戶登陸，域控制器自動將信息發送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系統內存中。其他用戶的信息並不發送到系統，而是記錄在域控制器里。

鍵和子鍵
數據被分割成多層次的鍵和子鍵，建立分層次（就象Exploer一樣）結構更易於編輯。每個鍵有成組的信息而且根據在其中的數據類型被命名。每個鍵在它的文件夾圖標上都有一個加號（+）標志子鍵說明在它下面還有更多內容的東西。當點開它的時候，文件夾的加號標志被替換成一個減號（-）標志，然後顯示出下一級的子鍵。
所有軟體，硬體，windows工作的設置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用戶許可權和共享信息也包括在這個鍵中。用戶許可權，安全策略，共享信息可以通過Windows NT域用戶管理器，Explorer和Win95中控制面板來設置。
HKEY_CLASSES_ROOT
HKEY_CLASSES_ROOT包含了所有應用程序運行時必需的信息：
在文件和應用程序之間所有的擴展名和關聯;
所有的驅動程序名稱;
類的ID數字（所要存取項的名字用數字來代替）;
DDE和OLE的信息;
用於應用程序和文件的圖標;
HKEY_CURRENT_CONFIG.
HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中當前硬體配置信息的映射。如果系統只有一個配置文件，也就是原始配置，數據將一直在同樣的地方。在控制面板|系統|硬體配置文件|創建一個額外的配置使額外配置信息放入HKEY_LOCAL_MACHINE。當Win95中存在多個配置文件時，當每次計算機啟動時將給出一個提示讓你選擇一個配置文件。在Winnt中，在啟動時你可以按空格鍵來選擇上次正常啟動時硬體配置文件。根據硬體配置文件選擇的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。
HKEY_DYN_DATA
HKEY_DYN_DATA和其他的注冊表控制鍵不同，因為實際上它並不被寫入硬碟驅動器中。Win95的一個優點是，在系統啟動時HKEY_DYN_DATA這個控制鍵儲存收集到的即插即用信息並配置它們。它保存在內存中，Win95用它來控制硬體。因為是在內存中，所以它不從硬碟中讀取，每次當你啟動計算機時，配置都有可能會不一樣。在啟動時Win95必須計算超過1600種可能的配置。所以，如果系統改變既定的設置而沒有報告給Win95那麼潛在的問題就可能發生。系統大多數時間工作良好，但是並非一直如此。
HKEY_USERS
HKEY_USERS僅包含了預設用戶設置和登陸用戶的信息。雖然它包含了所有獨立用戶的設置，但在用戶未登陸網路時用戶的設置是不可用的。這些設置告訴系統哪些圖標會被使用，什麼組可用，哪個開始菜單可用，哪些顏色和字體可用，和控制面板上什麼選項和設置可用。
HKEY_CURRENT_USER
用來保存當前用戶和預設用戶的信息，HKEY_CURRENT_USER僅映射當前登陸用戶的信息。

各主鍵的簡單介紹
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE是一個顯示控制系統和軟體的處理鍵。HKLM鍵保存著計算機的系統信息。它包括網路和硬體上所有的軟體設置。（比如文件的位置，注冊和未注冊的狀態，版本號等等）這些設置和用戶無關，因為這些設置是針對使用這個系統的所有用戶的。
HKEY_LOCAL_MACHINE\AppEvents
為了以後在瘦客戶機上運行客戶機/伺服器這樣的應用程序，在Win95/98中AppEvents鍵是空的。應用程序實際上都駐留網路伺服器上，這些鍵會保存部分指針。
HKEY_LOCAL_MACHINE\Config
這個鍵保存著你計算機上所有不同的硬體設置（這些從控制面板的系統屬性中硬體配置文件中可以創建）。這些配置在啟動時通常被復制到HKCC。每個配置會被用一個鍵（比如0001或者0002等等）來保存，每個都是一個獨立的配置。如果你只有一個單一的配置，那就只會有0001這個鍵
HKEY_LOCAL_MACHINE\Config\0001\Display
這個鍵表示顯示的設置，如熒屏字體，窗體大小，窗體位置和解析度等
一個小技巧：當設置了計算機不支持的大解析度導致Windows不能啟動時(黑屏），可以修改解析度來解決。進入安全模式，運行regedit.exe，在這個鍵的Resolution鍵值中把數據值修改為640,480或者800,600這樣的低解析度，然後重新啟動計算機即可。
HKEY_LOCAL_MACHINE\Config\0001\System
這個鍵保存著系統里列印機的信息
HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers
在這個鍵下面，有一個鍵是為系統上每一個列印機設置的，通過控制面板添加和刪除列印機會調整這個列表
HKEY_LOCAL_MACHINE\Enum
Enum鍵包含啟動時發現的硬體設備和那些既插即用卡的信息。Win95使用匯流排列舉在啟動時通過不同的.ini文件來檢測硬體信息。那些在啟動時被安裝的和被檢測到的硬體會顯示在這里。子鍵包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子鍵名表示它們各自的硬體設備信息。
HKEY_LOCAL_MACHINE\Enum\BIOS
BIOS鍵保存著系統中所有即插即用設備的信息。它們用一套代碼數列出，包括每一個鍵的詳細說明，舉例，*pnp0400是並行口LPT1的鍵。如果LPT1並不具備即插即用功能，它就會別列入到Enum下的Root鍵中
HKEY_LOCAL_MACHINE\Enum\Root
Root鍵包括所有非即插即用設備的信息。在這里，我們可以迅速斷定哪些設備是即插即用，那些不是。比如SCSI適配器，這個設備必須符合Win95中一個鍵名為ForcedConfig的硬體設置，這個不會改變。
HKEY_LOCAL_MACHINE\Enum\Network
win95的網路功能在這個鍵有詳細說明，子鍵包括了每個已經安裝的主要的服務和協議。
HKEY_LOCAL_MACHINE\HARDWARE
hardware子鍵包括了兩個多層的子鍵：DESCRIPTION鍵，它包含了中央處理器和一個浮點處理器的信息。還有一個設備映射鍵，它下面的串列鍵列出你所有的com埠。這個hardware鍵僅保存超級終端程序的信息，及數學處理器和串列口。
HKEY_LOCAL_MACHINE\Network
這個鍵僅保存網路登陸信息。所有網路服務細節都保存在HKEY_LOCAL_MACHINE\Enum\Network這個鍵中。這個鍵有一個子鍵，logon，包括了lmlogon（本地機器登陸？0=false 1=true）的值，logonvalidated（必須登陸驗證），策略處理，主登陸方式（Windows登陸 ，微軟網路客戶方式等），用戶名和用戶配置。
HKEY_LOCAL_MACHINE\SECURITY
security 有兩個子鍵，第一個是存取（它最終致使一個遠程鍵列出網路安全資源，存取許可權等）和提供（包括列出網路地址和地址伺服器），這個鍵被保留用在以後使用高級安全功能和NT兼容性上
HKEY_LOCAL_MACHINE\SOFTWARE
這個鍵列出了所有已安裝的32位軟體和程序的.ini文件。它包括了變化，依靠軟體安裝。那些程序的控制功能在這里的子鍵中列出。多數子鍵簡單的列出了安裝軟體的版本號。
我們在\Microsoft\Windows\Current Version下發現了一些有意思的設置，它有如下子鍵：
1.App paths： 你曾經安裝過的所有32位軟體的位置。
2.Applets, Compression, Controls Folder : 包括下控制面板象顯示屬性那樣屬性條的附件。
3.Detect, explorer :很多有意思的子鍵如Namespace keys of Desktop和My Computer----它們指出了回收站和撥號網路的CLSID行----和提示子鍵可以讓你建立自己的提示。
4.Extensions : 一個擴展聯系的列表，當前相關聯的擴展名和比特定的執行文件更適合的目標類型。
5.Fonts, fontsize, FS Templates :系統屬性條中所選擇文件系統模板， 伺服器，桌面計算機或者筆記本電腦信息。
6.MS-DOS Emulation :包括一個應用程序兼容子鍵 為大量過時的程序二進制鍵所設。
7.MS-DOS Options :在dos模式下的設置，如himem.sys，cd-roms等。
8.Network :網路驅動的配置。
9.Nls, Policies :系統管理員認為你不應該去做的事。
10.ProfileList :所有可以登陸你計算機的用戶名列表。
11.在Windows啟動時運行的程序的神秘之處是它們並不在開始菜單的啟動文件夾中。它們在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子鍵中被執行。
Run : 程序在啟動時運行
RunOnce : windows初始化時程序在啟動時只運行一次，這個經常用在當安裝軟體之後需要重新啟動系統的時候，所以這個鍵一般都是空的。
RunServices : 它就象Run一樣，但是包含了「服務」，它不象一般的程序它們是比較重要的或者是「系統」程序。但是它們不是VXDs,就象McAfee或者RegServ工作一樣。
RunServicesOnce : 它只運行一次，但是是「系統自身」的安裝（大量的windows安裝參數:通常鍵值包括了系統目錄位置，和win95更新，可選項安裝組件，和windows啟動目錄的子鍵。
注意：在很多黑客木馬軟體中，常常在這里添加鍵值（一般是在Run中），這樣使得木馬軟體可以隨著windows啟動而啟動並且很隱秘。在這里可以查看不正常的啟動項和去掉無用的運行程序（比如我就很不喜歡超級解霸的自動伺服器，在這里可以去掉它）。
12.SharedDLLs：共享DLL的列表，每一個都給出了在一個不可知系統的一個數字等級。
13.Shell Extensions:列出了「被認可的」OLE注冊條，和相應的CLSID連接。
14.ShellScrap :這個包含了一個PriorityCacheformats的子鍵，它包括了一個空的有限值，它更象過去SmartDrive命令行參數的派生。
15.Time Zones : 主鍵值是你現在的時區；子鍵定義了所以可能的時區。
16.Uninstall：這個保存了程序在添加/刪除程序對話框的顯示；子鍵包含了指向反安裝程序的路徑。和安裝向導相似.......）winlogon（包含了合法登陸布告的文本句）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
這個子鍵包括設備驅動和其他服務的描述和控制。不同於windows nt，win95隻包括限制驅動的控制設置信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
這個子鍵包括了win95控制面板中的信息。不要編輯這些信息，因為一些小程序的改變在很多地方，一個丟失的項會使這個系統變的不穩定
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
這個鍵包括了所有win95的標准服務。所有被添加的服務和設備，每個標準的服務鍵包括了它的設置和辨認設置。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators
atbitrators鍵包括了當兩個設備共同佔用同樣的設置需要解決的信息。四個子鍵包括了內存地址，沖突，DMA，I/O埠沖突和IRQ沖突。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class
class鍵包括了所有win95支持的設備classes控制，這些和你在添加新硬體出現的硬體組很類似，還包括了這些設備如何安裝的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs
這個鍵包括了關於這個系統變化的ie附件的可用性，它僅在你安裝過ie2。0或者更高版本才出現。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32
msnp32描述了客戶機如何在microsoft網路中實現功能，它包括了認證過程和認證者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32
nenp32鍵描述了windows客戶如何在netware網路中工作功能，它包括了關於認證過程和證明者的信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess
在這個鍵里包括需要遠程工作在win95系統上的信息，有認證參數，主機信息，和為了建立一個撥號連接工作的協議信息。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP
這個鍵包括了所以snmp（簡單網路管理協議）的參數。它包括了允許的管理，配置陷阱，和有效的團體。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD
vxd鍵包括了win95中所有32位虛擬設備驅動信息，win95自動管理它們，所以不必要用注冊表編輯器編輯它們，所以的靜態vxds用子鍵列出。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost
webpost鍵包括了所有裝載的internet郵局的設置，如果你連接一個isp，並且它列出載這里，你應該給自己選則一個伺服器。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
這個鍵列出了當連接到internet上winnsock文件的信息，如果列出了不正確的文件，你將不會連接上internet。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust
wintrust功能是檢查從Internet上下載來的文件是否有病毒，它可以確保你得到干凈安全的文件。

HKEY_CLASSES_ROOT
在注冊表中HKEY_CLASSES_ROOT是系統中控制所有數據文件的項。這個在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制鍵包括了所有文件擴展和所有和執行文件相關的文件。它同樣也決定了當一個文件被雙擊時起反應的相關應用程序。
HKEY_CLASSES_ROOT被用作程序員在安裝軟體時方便的發送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序員在運行他們的啟動程序時不需要擔憂實際的位置，相反的，他們只需要在HKEY_CLASSES_ROOT中加入數據就可以了。
在Windows用戶圖形界面下，每件事----每個文件，每個目錄，每個小程序，每個連接，每個驅動---都被看做一個對象；每個對象都有確定的屬性和它聯系。HKCR包含著對象類型和它們屬性的列表。HKCR主要的功能被設置為：
一個對象類型和一個文件擴展名關聯
一個對象類型和一種圖標關聯
一個對象類型和一個命令行動作的關聯
定義對象類型相關菜單選項和定義每一個對象類型屬性選項
在Win95中，相關菜單就是當你滑鼠右擊一個對象時所彈出的菜單；屬性就是當你選擇屬性項後一個展開的對話框。用簡單術語來說就是在改變HKCR中的設置可以改變一個給定文件擴展名預設的關聯。改變一個文件類型的預設圖標，和添加或者刪除給定對象類型的彈出菜單內容（或者所有的對象類型）
HKCR包括了三種基本類型的子鍵
\??? 或者文件擴展名子鍵
文件擴展名子鍵在彈出菜單上連接文件擴展名到對象類型和相關操作，屬性項，和相關操作。
\object 類型子鍵
對象類型子鍵定義了一個對象類型在它預設圖標的項，它的彈出菜單和屬性項，它的相關操作和它的CLSID連接。
\CLSID 子鍵
在Windows下每件事都被用一個數字取代它的名字來對待。就象人往往是用名字來處理事情一樣。CLSID是標識所有列出的圖標，應用程序，目錄，文件類型等等對象的數字。是微軟為製造商分配的，每一個都必須是唯一的。製造商將CLSID放入安裝程序文件這樣就可以在安裝時更新注冊表。
注冊表是應用程序進行時它們需要關於做什麼的指示的資料庫。比如說，假定你有一個微軟Excel 7電子數據表的Word 7文檔，當你在Word中雙擊這個電子數據表，應用程序菜單就會變成Excel的菜單而且電子數據表進入編輯狀態，就好象你在Excel中一樣。它是如何知道該做什麼呢？每個Excel 7創建的文件都有Excel的CLSID連接。Word讀這個CLSID後，到注冊表中尋找指示，依賴CLSID下的數據運行.DLL文件或者應用程序。
CLSID子鍵為對象類型提供了OLE和DDE信息和圖標。相關菜單，或者包含在它子鍵中的屬性項信息。這個可能是多數讓人看到後覺得「恐怖」的鍵。每個CLSID數必須是唯一的，實際上，為了這個目的微軟已經出產了CLSID-產生程序--這個結果導致你往往得到32位16進制的數字串，除非你是程序員，否則多數部分鍵看起來是很枯燥的。它們包括內存管理模式，客戶機/伺服器配置，和OLE處理的.dll連接。
關於子鍵的一點註解
1)shell:Shell鍵有個一」action「子鍵，如同」open「一樣，這里有一個command子鍵；command子鍵有一個預設句值，它包含了運行程序的命令行。將一個」open「子鍵放在一個對象類型的shell子鍵中會在這個對象類型的彈出菜單上多出一個」open「選項，給這個open子鍵一個command（預設命令行"C:\Windows \Notepad.exe %1")子鍵會使得打開這個對象類型時使用筆記本做為預設應用程序。其他操作選項包括View,Print,Copy,Virus,Scan等等。
2)shellex:Shellex鍵有一個子鍵。它們包含的每一個子鍵指向一個為對象類型執行OLE和DDE功能的CLSID項（比如說快速查看，一個菜單處理子鍵下指向一個有句值的CLSID鍵列出了包含了文件瀏覽功能的.dll文件）
3)shellnew:ShellNew包含了一個「command」句，它包含了一個打開對象類型「新」文件的命令行。
4)DefaultIcon:DefaultIcon子鍵包含了一個「default」句，?/td>

2. 電腦開機說無法載入操作系統，原因是系統注冊表文件丟失或包含錯誤

有時電腦開機過程中，按電源鍵強制關機，或者突然停電等導致電腦異常關機，會導致windows系統注冊表文件丟失或損壞。

當注冊表文件出現問題後，開機過程會提示系統未能啟動，並提供兩種解決辦法，一是用修復光碟啟動系統，進行自動修復，二是沒有光碟，則要聯系廠家。

同時在界面下方，有錯誤狀態，這里為0xc0000225（扒旁也可能是其他）。這里介紹沒有修復光碟情況下，如何不重裝電腦系統，修復因注冊表錯誤，系統不能載入啟動的問題。

使用技巧

1、當你在處理文字內容時，降低一些亮度和對比度是非常明智的做法。 可以節省大量的電力資源，在處理文字內容時手空，合理的亮度、對比度不會過多刺激眼球，能起到保護視力的作用。

2、新一代I5、I7處理器都有睿頻功能，其實就是製造商允許范圍內的自動超頻，但是相對於增加的5-10%性能根本難以察覺，付出的代價確是耗電量的增加以及恐怖的散熱。一般在電源管理的CPU性能中把最大性能調到99%，這樣就不會自動啟用畢此瞎睿頻功能了。

3. 產生注冊表故障的原因是什麼

分類: 電腦/網路 >> 操作系統/系統故障
問題描述:

產生注冊表故障的原因是什麼

解析:

不正常的操作,及過多的垃圾.

主要就是這兩個,別的一般用戶也接觸不到.

建議:要避免的話就兩個要決非,多備份,多清理!

不正常操作是指在沒有伏鍵任何保護下由於不當操作導致一些非經允許的腳本執行,改變了注冊表,這類大都是垃圾軟體,垃圾網缺早巧站常用!

過多的垃圾就是自己日常維護不到位導致了,垃圾多了首先會使機子運行慢,然後還不清理的話就會導致問題了!

一個月一次的磁碟碎片整理,一星期一次的垃圾整理,半個月一次的殺毒.垃圾整理的時候還睜運要包括注冊表.這都是必須的!

注:我的整理用的是PerfectDisk8,垃圾用的是SysMech5!

還有問題給我留言!

4. win7系統開機提示注冊表錯誤怎麼辦

Win7系統衫哪使用過程中，可以通過注冊表對系統設置進行更改，以這樣的方式來解決某些問題。可是在系統的操作過程中，有時候可能會遇到注冊表文件丟失，或者損壞等的錯誤問題。而最近就有用戶反映，在對系統開機後卻無法啟動，出現提示注冊表錯誤0xc0000e9的錯誤，對於這樣的問題我們應該怎樣解決呢?今天還是讓小編來為大家介紹下，Win7開機提示注冊表錯誤0xc0000e9的具體解決方法吧! 1、以聯想型號：揚天M6600d為例。開機啟動中按F12進入→(Startup Device Menu)啟動設備菜單→光碟安裝。 2、按「F1」進入BIOS 。各種型號的電腦BIOS進入方式都不一樣，但大部分是「Delete」; 3、進入Award BIOS→Exit→Load Optimal Defaults此菜單恢復出廠設置，按「F10」或在主菜單上選擇Save and Exit (保存後退出)，重新開機，就可順暢的進行重裝系統。 如果用戶在使用電腦的時候，也出現以上同樣的問題，那麼好慎可以按照操作方法進行，就可以或襪碼對Win7開機提示注冊表錯誤0xc0000e9進行解決了，希望以上的方法可以幫助到大家。

5. 網路連接不上，開機鏈接網路提示注冊表損壞連不上網

解決辦法一：開始——運行——msconfig——啟動——把載入項***.dll的那個勾去掉，重啟電腦，通常到這就可以了，如果還彈出來再進行第二步。
解決辦法二：開始——運行——regedit，在下面的位置刪除相應鍵值：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Rundll因為某些原因(最大的可能是因為它是個病毒或流氓軟體的dll文件，被殺軟刪除了)丟失了，但其相關的注冊信息卻還在，導致系統開機時還載入它，卻又找不到它的文件，所以報錯最新xp系統下載。如果點擊逗確定地後，系統沒有什麼不正常，並且可以正常運行的話，可以用這個軟體清理掉這個開機載入項，以後開機就不會出現這個信息了。
解決辦法三：一般應該是卸載某些程序不徹底造成的，在注冊表裡還有它的信息。所以啟動時還在載入，用超級兔子魔法設置或Windows優化大師掃描一下注冊表，它會自動的挑出無效的項，刪除就行了。

6. 電腦開不了機了，怎麼辦，它顯示由於系統注冊表文件丟失或損壞，因此windows無法載入

一、修復錯誤：開機後馬上按F8，看能否進入安全模式或最後一次配置正確模式，如能則進入後系統會自動修復注冊表，並根據懷疑是某個應用軟體（或驅動程序）導致問題產生，將其卸載，然後正常退出，再重啟就應當能進入正常模式。

二、重裝系統：如果以上操作無效，則需要重裝系統。電腦安裝系統方法很多，以下所列可擇一操作。

三、硬碟安裝：

1、開機或重啟後按F11鍵或F8鍵，看有沒有安裝一鍵GHOST或類似軟體，有則選擇一鍵還原按回車確定；

2、進入一鍵還原操作界面後，再選擇「還原」確定即可。如果以前剛進行過一鍵備份，則能恢復到備份時的狀態。

四、U盤安裝：如果沒有一鍵還原，則使用系統U盤重裝系統。啟動U盤製作及U盤重裝系統的操作步驟為：

1、製作啟動U盤：到實體店買個容量8G以上的U盤，上網搜索下載老毛桃或大白菜等啟動U盤製作工具，將U盤插入電腦運行此軟體製作成啟動U盤，再到系統之家或類似網站下載WINXP或WIN7等操作系統的GHO文件，復制到U盤或啟動工具指定的U盤文件夾下並按要求重命名。

2、設置U盤啟動：開機按DEL鍵（筆記本一般為F2或其它）進入BIOS設掘州含置界面，進入BOOT選項卡設置U盤（有USB-HDD、USB-FDD等不同格式，優先選擇USB-HDD）為第一啟動項（註：部分電腦需要在此時插入U盤進行識別才能設置），再按F10保存退出重啟。

3、U盤重裝系統：插入U盤啟動電腦，進入U盤功能菜單之後，選擇「安裝系統到硬碟第一分區「，回車確定後按提示操作，或者進入PE系統後，運行桌面上的「一鍵安裝系統」，電腦會自動運行GHOST軟體並自動搜索U盤上的GHO文件克隆安裝到C區，整個過程基本無需人工干預，直到最後進入系統桌面。

五、光碟安判笑裝：

1、准備系統光碟：如果沒有可以去電腦商店購買，需要安裝什麼系統就買什麼系統的最新版光碟。如果有跡明刻錄光碟機，也可上網自行下載ISO格式的系統文件刻錄成系統光碟。

2、設置光碟啟動：開機後按DEL鍵（筆記本一般為F2或根據屏幕底行提示的熱鍵）進入CMOS，並在BOOT選項卡中設置光碟機（CD-ROM或DVD-ROM）為第一啟動項（老主板需要進入Advanced BIOS Features選項卡後，在「1st Boot Device」處回車，再選擇CD/DVD-ROM），再按F10保存退出重啟。重啟電腦時及時將系統光碟插入光碟機。

3、克隆安裝系統：光碟啟動成功後會顯示功能菜單，此時選擇菜單中的「安裝系統到硬碟第一分區」，回車確定後按提示操作，或者進入PE系統後，運行桌面上的「一鍵安裝系統」，電腦會自動運行GHOST軟體自動載入GHO文件克隆安裝到C區，整個過程基本無需人工干預，直到最後進入系統桌面。

7. 筆記本電腦注冊表損壞無法啟動

注冊表損壞一般是內存條引起的。
朋友的一台老機器需要重裝系統，請筆者去幫忙。用ghost軟體克隆，7分鍾多一點就完成了。朋友覺得一些軟體版本太舊，一些軟體根本沒用，就要求重做一個鏡像文件。格式化C盤後，用安裝光碟重裝Windows。即將完成時，系統突然提示無法復制文件，安裝失敗。更換安裝光型笑盤後，依舊在原處卡住。
無奈之下，用ghost克隆一個系統，再用各種測試軟體檢測。首先使用3Dmark2000測試，通過測試，一切正常。再用Goldmemory（GM）測試內存，在約80%處，軟體報錯，提示退出。找來一根4GB內存再次重裝系統，故障排除。
經仔細觀察，發現此根內存有一顆內存顆粒與PCB板的一轎緩個焊點有極細微斷裂，如不用心觀察，根本無法識別。朋友為了節省時間，一直使用ghost克隆軟體安裝系統，故障長期隱而未發。等到發現，已過質保期，除自認倒霉外別無他法。
事後分析認為，此故障是由於使用質量不過關的內存，一顆內存顆粒長期處於接觸不良，時好時壞的狀態所造成的。又由於ghost克隆軟體是一種可以強行將數據寫入硬碟的軟體，故障未被發現。因此，筆者建議各位朋友在購機時，記得多用幾種測試軟體測試閉租模，以免最後追悔莫急。

8. 電腦開機提示"windows注冊表故障恢復"什麼意思 

分類: 電腦/網路 >> 操作系統/系統故障
問題描述:

嘿嘿

解析:

Windows XP注冊表故障修復

電腦出現故障的原因很多，其中有不少是由注冊表產生的。一般出現以下症狀則可以初步斷定為注冊表出了問題：（1）運行程序時彈出「找不到*.dll」信息；（2）Windows應用程序出現「找不到伺服器上的嵌入對象」或「找不到OLE控制項」錯誤提示；（3）單擊某個文檔時，Windows XP給出「找不到應用程序打開這種類型的文檔」信息；（4）Windows資源管理器中存在沒有圖標的文件夾、文件或奇怪的圖標；（5）菜單、控制面板中的一些項目丟失或處於不可激活狀態；（6）網路連接無法建立；（7）工作正常的硬體設備變得不起作用；（8）Windows XP根本無法啟動，或僅能從安全模式啟動；（9）Windows XP系統顯示「注冊表損壞」等信息。

此時可採取以下方法修復注冊表：

A.在Windows XP下用備份文件還原

如果Windows XP還能啟動，只是出現出錯提示信息並且有些系統程序不能用，單擊「開始」→「所有程序」→「附件」→「系統工具」→「備份」菜單項，調出「備份工具」對話框，然後點擊「備份工具」對話框中的「還原與管理媒體」標簽，將注冊表還原到損壞前的狀態。此方法有個前提條件，就是你必須有注冊表損壞前的備份文件。

B.用Windows XP的「系統還原」功能還原

和上一輪卜方法一樣，必須能啟動進入Windows XP系統。單擊「談桐含開始」→「所有程序」→「附件」→「系統工具」→「系統還原」菜單項，調出「系統還原」對話框，選擇「恢復我的計算機到一個較早的時間」項，單擊「下一步」，選擇一個較早的還原點，然後單擊「下一步」確認。Windows XP便會重新啟動系統，將系統設置還原到指定的時間，並給出恢復完成的提示。含笑如果你的Windows XP的系統還原功能被關閉，可單擊「開始」→「控制面板」→「系統」項，並點擊「系統還原」標簽，去掉「在所有驅動器上關閉系統還原」復選框前面的「√」。

C.使用上次正常啟動的注冊表配置

如Windows XP無法正常啟動，可使用上次正常啟動的注冊表配置。當電腦通過內存、硬碟自檢後，按F8鍵，進入啟動菜單，選擇「最後一次正確的配置」項，這樣Windows XP就可以正常啟動，同時將當前注冊表恢復為上次的注冊表。這里需要注意的是選擇「最後一次正確的配置」，並不能解決由於驅動程序或文件被損壞、丟失所導致的問題。同時，選擇「最後一次正確的配置」，Windows XP只還原注冊表項HKEY_LOCAL_MACHINE\System\CurrentControlSet中的信息。任何在其他注冊表項中所作的更改均保持不變。

D.使用安全模式恢復注冊表

如果使用「最後一次正確的配置」項無效，則可以在啟動菜單中選擇「安全模式」，這樣Windows XP可自動修復注冊表中的錯誤，從而使啟動能夠正常引導下去。引導進入系統後再執行方法1或方法2。

E.使用故障恢復控制台修復損壞後的Windows XP注冊表

如果連安全模式都進不去，那麼我們就不得不利用Windows XP的恢復控制台來修復系統了。

將Windows XP安裝光碟放入光碟機中，然後在BIOS中將光碟機設為第一啟動驅動器。啟動電腦進入「歡迎使用安裝程序」界面，按「R」鍵進入Windows XP的「故障恢復控制台」頁面，系統會將電腦中的Windows XP系統都列出來，選擇需要修復的系統，並鍵入管理員密碼。為了盡可能修復注冊表到損壞前的設置和狀態，可按以下4步進行操作。

進入故障恢復控制台，新建一個臨時文件夾，備份當前的注冊表文件到臨時文件夾中以備不時之需，然後將當前注冊表文件刪除，接著將「%SystemRoot%\Repair」目錄下文件拷貝到「%SystemRoot%\System\Config」目錄下，最後重新啟動系統便可進入Windows XP系統。不過恢復此項操作的是Windows XP剛安裝完後的注冊表，因此，安裝完後所做的任何改變和設置都將丟失。具體操作如下（這里假設Windows XP安裝在E:\Windows下，具體操作應根據情況改變此文件夾）：（1）進入故障恢復控制台

（2）鍵入以下命令，每鍵入1行便按回車鍵1次：

md tmp

e:\windows\system32\config\sam e:\windows\tmp\sam.bak

delete e:\windows\system32\config\sam

e:\windows\repair\sam e:\windows\system32\config\sam

接著將後3行中的「sam」字元分別替換為「sofare」、「system」、「security」和「default」，分別鍵入（即除上述4行命令，還另有12行命令）。這里需要注意的是，熟悉DOS命令的朋友可以將delete語句去除，在進行時選擇「Yes」；此外這里的命令不支持通配符「*」和「?」，一次只能復制一個文件。如果你有另外一台電腦可用，為節省時間也可用記事本新建一個文本文件，並將全部命令拷入，例如將其取名為r1.txt，把它拷貝到Windows目錄下，並在故障恢復控制台的Windows目錄下運行「batch r1.txt」命令。

（3）鍵入「exit」退出故障恢復控制台，電腦將自動重新啟動，直接以正常模式進入Windows XP系統。

這一步需要從System Volume Information文件夾中拷貝注冊表文件，以恢復系統設置，不過此文件夾在故障恢復控制台下不能用，在正常情況下的Windows XP系統中也不可見，因此首先應改變幾項設置使得文件夾可見。

（1）重新啟動系統，從「安全模式」以管理員組成員（Adiministrators）的身份進入Windows XP系統。

（2）進入資源管理器窗口，點擊「工具」→「文件夾選項」，然後點選「查看」標簽，在「高級設置」框中的「隱藏文件和文件夾」下點選「顯示所有文件和文件夾」項，再清除「隱藏受保護的操作系統文件」前的「√」，最後單擊「確定」。

（3）進入Windows XP系統所在驅動器，進入System Volume Information\_restore{E3586CBC-4366-49A4-8B15-8C7E491AB54F}\RPn\snapshot目錄（RPn中的「n」為數字，若有多個，選擇最大的那個），將該目錄中的_REGISTRY_USER_.DEFAULT、_REGISTRY_MACHINE_SECURITY、_REGISTRY_MACHINE_SOFTWARE、_REGISTRY_MACHINE_SYSTEM、_REGISTRY_MACHINE_SAM共5個文件拷貝到Windows\tmp文件夾中,分別將其重命名為default、security、sofare、system、sam。

在這一步中又要進入故障恢復台，將當前注冊表文件刪除，然後把剛才拷貝到Windows\tmp中的5個文件，復制到Windows\system32\config文件夾下替代當前注冊表文件。具體操作請先進入故障恢復控制台，然後在命令行下輸入如下命令：

del e:\windows\system32\config\sam

e:\windows\tmp\sam e:\windows\system32\config\sam

同理將「sam」字元分別替換為「sofare」、「system」、「security」和「default」，分別鍵入（共10行命令）。

同樣的道理也可以用batch命令進行上述操作，另外如果Windows XP不安裝在E盤，請根據實際情況更改。

以正常模式進入Windows XP系統，運行「系統還原」工具，將系統還原到所需的還原點。具體操作可以參照前面的方法。