电脑

　　在电脑上下载度并安装陌陌记录导出助手,使用方法： 1.登陆陌陌账号密码。 2.搜索聊天记录关键字。 3.导出聊天记录。 　　本软件发布前已经过37款杀毒引擎在线查杀，无一报毒，但不排除以后有杀毒软件误报的情况。如发生误报并且信任本软件的话，请加入杀毒软件信任或白名单即可，

电脑注册QQ步骤如下：1、电脑下载安装qq客户端,点击桌面QQ图标打开桌面QQ，选择右边的“注册帐号”。2、打开网页选择“立即申请”。3、选择一种帐号方式，如申请QQ号方式或邮箱号方式。填写相应昵称、生日、密码、所在地、密码等信息。 4、点击确认申请成功，记录QQ号。

方法/步骤陌陌或者换手机，安装最新的陌陌软件，下载方法不再罗嗦。　　安装完后，先不用进行内容的恢复，而要先登录陌陌上线。　　 会发现漂流瓶、聊天记录等等都没有。　登录陌陌账号后点击“设置”，然后选择“退出登录”，这个步骤主要是生成陌陌的系统文件然后root备份的文件，删除新生成的乱码文件，然后把原来的备份文件复制到这个文件夹，如果没有删除，就一定要完全覆盖然后把手机通过USB线连接，打开sdcardTencentMicroMsg 文件夹，删除新生成的备份文件，把之前备份的旧的聊天记录文档复制进去，如果没有删除，就一定要完全覆盖完成后，关闭文件夹，重新登录陌陌，就会发现聊天记录回来了。

你好，亲可以了解下美图手机的哦，所有直播都在自带美颜效果的哦，视频聊天也是哦，祝你愉快，望你采纳。

微信就可以在电脑登录啊，还有钉钉，不过钉钉马上要收费了，所以呢不是企业你还用不了，所以别嫌弃qq垃圾啊。

陌陌天天抢车位，在电脑上要想家有的话，你要进行冲

1. 陌陌密码忘了怎么办 1）首先打开陌陌（如下图所示） 2）打开陌陌后，点击登陆，进入到登陆页面（如下图所示） 3）进入到登陆页面后点击“如果忘记密码请点击这里”按纽（如下图所示） 4）输入注册时用的手机号码后点击下一步（如下图所示）5）根据步骤首先用手机编辑手机短信 MMCZ 发送到 一下短信中的号码 获取短信验证码（如下图所示） 6）获取到短信验证码后把验证码输入到验证码输入框内，以及设置好自己所要使用的新陌陌密码然后点提交（如下图所示） 7）提交完成后自动跳转到登陆页面，现在你就可以输入自己的帐号以及刚刚设置的新陌陌密码登陆陌陌了（如下图所示） 8）恭喜你，你的陌陌密码找回了，现在就开始你的陌陌之旅吧 2. 陌陌密码忘了怎么办,密码找回攻略 陌陌密码怎么找回？密码找回攻略 1）首先打开陌陌（如下图所示） 2）打开陌陌后，点击登陆，进入到登陆页面（如下图所示） 3）进入到登陆页面后点击“如果忘记密码请点击这里”按纽（如下图所示） 4）输入注册时用的手机号码后点击下一步（如下图所示） 5）根据步骤首先用手机编辑手机短信 MMCZ 发送到 一下短信中的号码 获取短信验证码（如下图所示） 6）获取到短信验证码后把验证码输入到验证码输入框内，以及设置好自己所要使用的新陌陌密码然后点提交（如下图所示） 7）提交完成后自动跳转到登陆页面，现在你就可以输入自己的帐号以及刚刚设置的新陌陌密码登陆陌陌了（如下图所示） 8）恭喜你，你的陌陌密码找回了，现在就开始你的陌陌之旅吧 。 3. 陌陌密码忘了手机号也换了怎么办 有的时候就是那么健忘对不对，有可能输了几百次的密码，突然就不记得了。手机忘记锁屏密码怎么办？今天教大家用ADB来删除密码： 1.手机连接电脑，在充电模式下进行。 2.下载ADB解压到C盘根目录。 安卓adb驱动 可以看到有一个password.key的文件，这个就是密码的文件，我们就是把这个给删除就可以了！ 最后输入命令： rm password.key 4.输入reboot或手动重启手机生效。（其实，不用重启也可以的了，直接解锁，密码怎么滑都对，最好还是重启一下.） 是不是很简单，此方法适用锁屏密码.解迷宫解锁，解手机密码锁 最后，还可以试试第三方手机管理软件中的清除密码功能。前提是手机之前已经root并且u *** 调试模式处于打开状态。此方法不能保证100%有效，仅作为忘记密码后的尝试方法。 例如：刷机精灵中实用工具中的清除密码功能。 4. 陌陌密码忘记了怎么办 这样的情况，还是要看你的陌陌是用什么注册的，邮箱还是手机号？邮箱的话你直接申请重置密码发到你邮箱上，手机号注册的话，就先把你的手机卡补办，然后再进行重置密码操作。 下面我给你做一个大概的演示： 1、你打开陌陌，在登录窗口点击【忘记密码】； 2、输入要找回密码的账号再点击【下一步】； 3、然后我们就可以给该账号绑定的邮箱或手机发送重置密码的链接，如果绑定的邮箱或者手机是废弃的，可以点击【该邮箱（手机号）无法使用】进行人工申诉。

下载一个录屏助手就好了

如果说你用陌陌电脑进行直播的话，想要打开王者荣耀，其实如果说用电脑进行直播的话。你可以在后台然后开通一下，首先需要登录电脑版的王者荣耀才可以的。

右下角第三个图标、设置里面，应用程序设定，默认改成平板

现在的软件都能够同时登陆的。

陌陌怎么在电脑上安装？ 很多想在电脑上玩陌陌的都会想知道陌陌电脑版怎么安装，如要要在电脑上没安装陌陌，就需要使用到安卓虚拟器。安卓虚拟器有两种，一直比较简单的免安装的虚拟器，不过运行的有点卡。另外一种需要安装的，文件也比较大。复杂但是运行速度还可以，这里就来为大家分享陌陌电脑版安装教程。供大家参考！！一、双击之后不会马上出现字幕， 就像手机开机一样， 还需要启动。 启动成功之后在桌面会有一个安装软件。 点击进入。进入安装软件页面之后我们需要搜索陌陌。 找到之后会看到一个高速安装链接。。这个需要安装百度高速下载器。 这是属于网页下载模式， 下载完成之后要把顶部任务栏拉下来点击安装才行。。安装好百度高速浏览器之后陌陌也会自动开始下载， 安装完成之后打开陌陌就可以登陆使用啦。 不过这个工具运行速度会有点慢。。二、安装bluestacks陌陌电脑版。这个需要下载bluestacks， 我们可以直接在百度上面搜索：bluestacks , 然后进入第一个中文bluestacks中文网。然后找到对应电脑系统版本下载bluestacks。。安装好bluestacks之后，到百度上面搜索陌陌。 然后把陌陌的apk安卓安装包下载到电脑，然后右键点击陌陌的apk文件， 然后选择打开方式， 打开方式选择 用bluestacks打开。然后就可以在电脑上没使用陌陌啦。参考资料：

1、首先需要下载bluestacks安卓模拟器（BlueStacks Beta-1版），就是模拟安卓手机的使用环境。具体的下载地址可以百度下：bluestacks 或者查看本经验的下面给出的官方下载地址 ，然后找到符合自己操作系统的版本下载即可。下载后会有比较详细的使用方法。2、安装好模拟环境后，再去百度下载陌陌软件就好了，建议最好直接选择百度提供的官方版本。3、可以直接鼠标右键点击陌陌的apk文件，然后选择打开方式，在选择bluestacks打开就好。当然，还有一种办法是可以在安装万模拟环境后直接将apk文件拖拽到bluestacks软件界面也能打开。

陌陌没有电脑版，只有安卓和ios的，电脑版是不存在的。PS：很多所谓的电脑版就是在电脑上的安卓模拟器上运行的，体验极差，无法定位，此外陌陌在安卓模拟器上运行成功的概率极低。望采纳哦，让我升级吧

最低系统需求: - CPU: Intel Pentium 4 3+ GHz 或 AMD Athlon 2.5+GHz - 内存: 1 G (Windows XP) / 2 G (Windows Vista) - 显卡: Nvidia Geforce 6800 GT / Ati Radeon 1800XT - 硬盘空间: 8G你的配置应该是可以玩，

陌陌没有电脑版，只有安卓和ios的，电脑版是不存在的。PS：很多所谓的电脑版就是在电脑上的安卓模拟器上运行的，体验极差，无法定位，此外陌陌在安卓模拟器上运行成功的概率极低。望采纳哦，让我升级吧

显卡不行，玩不起来的。而且你的电脑也很老啦。要玩的话，显卡升级下就可以了。建议去淘宝买二手GT9800 装进去 就OK了 玩的很开心。 也就200左右。

陌陌没有电脑版，所以不能直接安装陌陌软件，但是电脑上可以使用安装模拟器来进行安装陌陌，然后通过安卓模拟器进行来登陆陌陌。具体步骤如下：1、安装bluestacks安卓模拟器。（类似于一部安卓手机，模拟的就是安卓手机的环境）2、安装安卓软件(如陌陌，微信，伪装地理位置软件等) ，所需安卓软件直接从百度下载即可3、如微信陌陌等软件，查看附近的人时，需要获取当前的位置。而由于是用电脑登陆的，所以需要人工设置自己的位置。这就用到“伪装地理位置”的软件。

陌陌没有电脑版，所以不能直接安装陌陌软件，但是电脑上可以使用安装模拟器来进行安装陌陌，然后通过安卓模拟器进行来登陆陌陌。具体步骤如下：1、安装bluestacks安卓模拟器。（类似于一部安卓手机，模拟的就是安卓手机的环境）2、安装安卓软件(如陌陌，微信，伪装地理位置软件等) ，所需安卓软件直接从百度下载即可3、如微信陌陌等软件，查看附近的人时，需要获取当前的位置。而由于是用电脑登陆的，所以需要人工设置自己的位置。这就用到“伪装地理位置”的软件。

陌陌英雄是一款休闲闯关冒险手游，融合了卡牌，动作，闯关等多重复合性玩法，很多玩家都纷纷表示想在电脑上玩这款游戏，都在问陌陌英雄怎么在电脑上玩，那么今天小编就为大家带来陌陌英雄电脑版安装下载教程。第一步：首先下载陌陌英雄在电脑上，下载后的文件要是apk格式的。第二步：接下来我们下载安装安卓模拟器bluestacks。（安装教程如下图所示）1.打开安装包后，勾选“IAccepttheTermsintheLicenseAgreement”后单击“next”。2.根据需要，选择是否从网络上下载新的安卓应用，和应用通报后，单击“Install”。3.耐心等待安装，安装完后我们单击“Finish”完成安装。4.安装完后，右键点击我们前面下载在电脑上的游戏apk文件，选择打开方式选择“bluestacks”。5.然后打开“bluestacks”就可以再窗口看见“陌陌英雄”的游戏图标，点击打开就可以进行游戏了。

问题一：电脑能上陌陌吗 陌陌电脑版：laixiaxia/tools/2413 进入安装软件页面之后我们需要搜索陌陌。 找到之后会看到一个高速安装链接……这个需要安装百度高速下载器。 这是属于网页下载模式， 下载完成之后要把顶部任务栏拉下来点击安装才行。 安装好百度高速浏览器之后陌陌也会自动开始下载， 安装完成之后打开陌陌就可以登陆使用啦。 不过这个工具运行速度会有点慢…… 安 *** luestacks陌陌电脑版 这个需要下载bluestacks， 我们可以直接在百度上面搜索：bluestacks , 然后进入第一个中文bluestacks中文网。然后找到对应电脑系统版本下载bluestacks…… 安装好bluestacks之后，到百度上面搜索陌陌。然后把陌陌的apk安卓安装包下载到电脑， 然后右键点击陌陌的apk文件，然后选择打开方式，打开方式选择用bluestacks打开。 问题二：陌陌可以在电脑上登吗 你的是IOS的还是Android的？电脑上下载模拟器就好了。IOS我也不知道有什么好的模拟器，Android的就用bluestack，无广告，正规官网，之前用Android手机玩游戏，尤其是点爆XXX的，就用这个模拟器。好用 问题三：陌陌怎么在电脑上用 软件网上下载陌陌电脑版的安装就可以了啊 ____________我是活雷锋，为人民服务！亲的好评是我前进的动力！ 问题四：陌陌可以用电脑登吗 下载一个安卓模拟器，在模拟器里面下载一个定位软件就可以了 问题五：陌陌可以再电脑上玩吗，怎么玩？ 可以，直接下载靠谱助手，在应用中心下载就能玩了 问题六：电脑可以玩陌陌吗 电脑安装陌陌需要先下载一个Start BlueStacks。安装好以后，里面就有陌陌这个应用，点进去注册。这样就安装好了。 但是电脑版的不可以定位，这样你就不能找附近的人了。 唯一可以玩的就是 搜索一个陌陌号，然后聊天，加好友之类的。 运气好，可以找到附近的人哦。你就可以。。。你懂得啦。 我在网上搜索如何定位的问题，看到有说要安装什么定位导航仪之类的东西。我现在还没弄懂。 如何搜索方法：好友--> 然后点击右上角： 然后发起会话，加好友，就OK了。 赶紧行动吧。 问题七：电脑可以上陌陌号吗 电脑安装陌陌需要先下载一个Start BlueStacks。安装好以后，里面就有陌陌这个应用，点进去注册。这样就安装好了。 但是电脑版的不可以定位，这样你就不能找附近的人了。 唯一可以玩的就是 搜索一个陌陌号，然后聊天，加好友之类的。 运气好，可以找到附近的人哦。你就可以。。。你懂得啦。 更多详情请参考jingyan.baidu/...5 问题八：陌陌是在电脑里用还是用在手机里 陌陌没有电脑版，只有安卓和ios的，电脑版是不存在的。 PS：很多所谓的电脑版就是在电脑上的安卓模拟器上运行的，体验极差，无法定位，此外陌陌在安卓模拟器上运行成功的概率极低。望采纳哦，让我升级吧 问题九：怎样在电脑上安装和使用陌陌 这个你只需要安装陌陌电脑版软件就行 问题十：怎么能在电脑上用陌陌聊天 这个你只需要安装陌陌电脑版软件就行

这个问题应该是从新版开始才出现的。解决方法 有两种，针对不同的问题去解决。1、你看一下你的防火墙设置的是什么状态，如果是高级状态，就可能出现这个问题，解决方法是在设置里把陌陌运行打钩或其它的一些硬件打钩。这里我想提醒下你，这样做会增加一份安全隐患。建议你使用腾讯电脑管家，能最大程度的保证你机器安全。2、如果你确认不是上述问题，就要在网上搜索陌陌破解测试，按照上面的方法去做。这里同样要提醒下您，注意机器安全，安全软件一定要仔细选择。希望我的回答对你有帮助。

不在。你更换设备之后消息并不会自动同步，但是你可以在个人界面进入会员中心，点击“消息管理”，进入“同步消息”，选择需要同步的好友，点击下方“√”并输入登陆密码即可同步成功。目前一次性最多可同步10名好友，之前您清除消息的聊天记录，无法通过通过同步恢复。

手机文件管理，安装的路径，一般为内存卡，找到里面的immomo文件夹，里面的avatar下的large文件夹和thumb两个文件夹中，按数字和字母排列在那的文件夹中，所有的图片全是，确实很占内存。

无法定位，陌陌 定位只要是根据GPS和基站来定位的，而电脑定位只能靠IP，所以是无法搜到附近的人的

1、首先首先下载并安装定位模拟器，然后激活。2、其次登录定位模拟器之后，打开“位置参数”面板，接着人工填写一个虚拟的地理位置，也可通过“地图选位”在地图上选择一个位置。3、最后再到应用桌面启动陌陌即可改变地理位置。

开100个陌陌网页。可以在电脑上打开100个陌陌网页，登陆100个账号就可以同时用一台电脑开100个陌陌，不过这样做所需要的电脑内存结构和网络的数据都比较庞大，对电脑的性质要求比较高。

貌似没有 不过呢 你可以在电脑上用！不知道你所谓电脑版是什么意思 是指在电脑上用就可以还是所说的电脑PC版的！！！　　　现在的网上没有电脑版的！如果你想在电脑上用是可以的，只要下载一个PC的安卓模拟器就可以实现在电脑上用！http://www.pc6.com/softview/SoftView_68032.html 这个是下载地址　可以参考一下！！！希望对你有帮助！！望采纳！！

进入主页，点击“应用定位”，选择虚拟位置。搜索地址（以北京为例）。确定位置后，点击“选择位置申请”。在应用程序栏中选择相关的应用程序，然后单击以开始。在主页上，可以看到附近的动态，地址的位置是位于北京。查一下这个城市的位置也是北京。如果您是第一次登录，则需要退出原始帐户并在定位软件中输入，然后才能使用它。如何为Momo设置假距离：首先在要设置假距离的位置刷新，然后关闭基于位置的服务。你可以去任何你想去的地方，你将永远被显示在这个距离。Momo采用GPS定位或基站定位，然后根据两边的位置计算距离。除

进入陌陌官网进入陌陌网页版，输入陌陌号/手机号/邮箱，及密码陌陌会发送验证码到手机端，在手机端查看验证码并输入。完成陌陌电脑版网页端登录，不需要安装任何软件，适用于windows及Mac系统。

陌陌微信 电脑版只能登录一个账号，不能登录多个

电脑安装陌陌需要先下载一个Start BlueStacks。安装好以后，里面就有陌陌这个应用，点进去注册。这样就安装好了。但是电脑版的不可以定位，这样你就不能找附近的人了。唯一可以玩的就是 搜索一个陌陌号，然后聊天，加好友之类的。运气好，可以找到附近的人哦。你就可以。。。你懂得啦。更多详情请参考http://jingyan.baidu.com/article/60ccbceb1c197864cab19715.html

陌陌安卓版 v3.3更新说明 增加查找通讯录好友功能 解决部分机型语音播放问题 其它界面优化和稳定性优化 陌陌电脑版 v2.3更新说明1.增加群活动功能，聚会交友更方便2.增加群等级显示和说明3.拆分出表情插件，以后升级节约一半流量陌陌电脑版 v2.2 更新说明1.增加绑定手机/手机登录功能，绑定手机的账号可在平板设备登录陌陌电脑版 v2.1.2 更新说明1.优化通知栏提示效果2.使用更智能快速的定位3.新浪微博快速绑定和过期提醒陌陌电脑版 v2.0 更新说明：1.新增动态聊天表情2.支持oauth2.0微博绑定方式3.检查客户端是否含病毒或盗版陌陌电脑版 V1.73 更新说明：1.增添一部分新表情;2.支持发图旋转和滤镜旋转;3.修复3处报错.陌陌电脑客户端v4.70最新版更新列表：陌陌电脑版，这是一款基于地理位置的移动社交工具，你可以通过陌陌认识周围任意范围内的陌生人，查看对方的个人信息和位置，免费发送短信、语音、照片以及精准的地理位置。一、新功能1、好友推荐：可选通讯录与微博好友推荐，和更多好友畅聊2、群搜索：搜索附近感兴趣的群组加入，找到更多志同道合的朋友3、多人对话：邀请多个好友一起自由沟通二、使用场景1、无论你在何处，通过陌陌认识身边的人，让人们重新聚合与相遇；2、随时搜索附近感兴趣的群，找到志同道合的朋友，让生活更丰富；3、旅行时通过陌陌与当地居民沟通，及时获取你想要的帮助和信息，更能找到同行的伙伴；4、想要倾诉时随时向好友及附近的人发布自己的动态，无论何时何地，你的话总有人聆听；5、更多功能，等待你的加入和体验。三、更新日志1、陌陌动态表情”青蛙王子”上线2、软件优化，bug修正；3、兼容性更好。

陌陌自己没有电脑版推流软件，所以不管用什么直播都不支持PK哦。只有用陌陌自己得软件直播才可以。

多数是软件引起的黑屏可以按以下方式排查：1, 重启机器卸载陌陌重新安装。2，若还会，升级更新系统和软件3，若还是不行---恢复下默认出厂设置。4，若还是不行，则为硬件问题—送修客服检测并解决。

直接在手机陌陌客户端上面进入直播，然后点击我要当主播，填写个人资料和上传才艺视频就可以了。

下面，领航就为大家介绍1下陌陌电脑版怎样安装及陌陌电脑版使用方法摹拟器中文版，再下载安装陌陌电脑版便可在电脑上畅玩陌陌电脑版了。

· 精准定位：提供精准于市面应用的定位服务，发现近在咫尺的陌生人· 免费通信：免费的流量通信，随意发送文字、图片和位置· 明确标记：发送中、送达、已读等状态让你及时掌握信息传送状态· 个性名片：展示你的签名、年龄、星座、爱好、职业等信息，可上传八张照片· 保障隐私：可以设置隐身、静音时段，可拉黑屏蔽讨厌的人

免安装的安卓虚拟器我会放在我的网盘里面，需要用的可以去下载，下载好之后解压。然后再你的D盘新建一个safe文件夹。然后把解压的这几个文件全部复制进来。然后左键双击安卓.exe文件，就可以打开安卓虚拟器啦。双击之后不会马上出现字幕，就像手机开机一样，还需要启动。启动成功之后在桌面会有一个安装软件。点击进入。进入安装软件页面之后我们需要搜索陌陌。找到之后会看到一个高速安装链接。。这个需要安装百度高速下载器。这是属于网页下载模式，下载完成之后要把顶部任务栏拉下来点击安装才行。。安装好百度高速浏览器之后陌陌也会自动开始下载，安装完成之后打开陌陌就可以登陆使用啦。不过这个工具运行速度会有点慢。。END安装bluestacks陌陌电脑版这个需要下载bluestacks，我们可以直接在百度上面搜索：bluestacks,然后进入第一个中文bluestacks中文网。然后找到对应电脑系统版本下载bluestacks。。安装好bluestacks之后，到百度上面搜索陌陌。然后把陌陌的apk安卓安装包下载到电脑，然后右键点击陌陌的apk文件，然后选择打开方式，打开方式选择用bluestacks打开。然后就可以在电脑上没使用陌陌啦。。

电脑能上陌陌，并且无需下载，直接在浏览器上登录陌陌，即时收发好友消息，观看直播，更有限时表情彩蛋和语音转文字专属功能。登录界面，输入陌陌号、邮箱或手机号，然后输入密码和验证码，最后点击“登录”按钮登录陌陌网页版。点击“我的帐号”可以查看您的帐号是否处于正常状态，您会看到这样的他提示：“你的账号当前状态正常，使用该账号可以在任何一台正常状态的设备的陌陌客户端上正常使用陌陌，感谢你遵守陌陌《用户协议》。”点击“服务中心”您可以进行很多操作，可以修改安全邮箱，保证陌陌帐号安全!如果你登录陌陌客户端的时候提示“设备被封禁”，可以从此页面中进行申诉，解除帐号功能限制。

很多人都在问电脑能不能用陌陌聊天软件（切记是陌陌而非默默），正常当然是不能的，例如陌陌、微信这样的手机端软件都没有电脑版本的。不过，我们可以用一些其他软件模拟手机端环境， 电脑上使用陌陌的方法 我们首先需要下载bluestacks安卓模拟器（BlueStacks Beta-1版），就是模拟安卓手机的使用环境。具体的下载地址可以百度下：bluestacks 或者查看本经验的下面给出的官方下载地址 ，然后找到符合自己操作系统的版本下载即可。下载后会有比较详细的使用方法。 安装好模拟环境后，我们再去百度下载陌陌软件就好了，建议最好直接选择百度提供的官方版本。 下面怎么安装陌陌呢？我们可以直接鼠标右键点击陌陌的apk文件，然后选择打开方式，在选择bluestacks打开就好。当然，还有一种办法是可以在安装万模拟环境后直接将apk文件拖拽到bluestacks软件界面也能打开。 大家应该知道陌陌、微信等软件，是可以查看附近使用此软件的人的，而且需要获取我们当前的位置信息。当我们在电脑上使用时，就需要我们手动设置自己的位置。这就用到“伪装地理位置”的软件。 现在，我们就可以在电脑上使用陌陌聊天软件了，是不是挺简单的。 注意事项 bluestacks中文官方下载地址：http://www.bluestacks.net.cn/ 建议电脑配置：主频2.0GHz以上，内存2G以上，独立显卡。系统最好：xp sp3；win7，win8，mac OS。 bluestacks模拟器的安装和使用都比你想象的简单的多，我们就把它当做一部安卓手机就好。 参考资料 个人的经验整理 经验内容仅供参考，如果需要解决具体问题（尤其在法律、医学等领域），建议您详细咨询相关领域的专业人士。

独特的社交模式　根据GPS搜寻和定位你身边的陌生人和群组，高效快捷的建立联系，节省沟通的距离成本。免费的信息传递你可以方便的通过陌陌免费发送短信、语音、照片以及精准的地理位置，与TA进行各种互动。体贴的递送状态即时了解信息送达的状态，“送达、已读”等提示能让你及时掌握信息是否被对方看到。丰富的个人资料你可以在资料页存放八张照片，以及签名、职业、爱好等等，增进别人对你的了解。全面的隐私保护　可以随时把你讨厌的人拉入黑名单，还可以对TA的不良行为进行举报，并且有多种隐身模式；　强大的平台支持　全面支持iPhone 5s/5c、iPhone5、iPhone4、iPhone 3G/3GS、iPod touch等苹果设备，以及android 2.1以上版本的手机支持各种网络接入方式；

这个可能他还没更新过来，今天应该已经更新过来了，你现在查看一下，应该就会变成彩色的了，那是因为昨天他可能还没上班，所以设置过来的

可以。1、百度安卓模拟器2、选择一个模拟器下载，本次实验bluestacks3、下载完成后安装，打开 4、安装完成后打开5、输入陌陌点击search 6、搜索到下载安装，使用和手机一样的效果

陌陌没有电脑版，只有安卓和ios的，电脑版是不存在的。 PS：很多所谓的电脑版就是在电脑上的安卓模拟器上运行的，体验极差，无法定位，此外陌陌在安卓模拟器上运行成功的概率极低。望采纳。

有以下软件：1、BlueStacks：一款免费的安卓模拟器软件，支持在电脑上运行安卓应用程序，包括陌陌。2、NoxPlayer：另一款流行的安卓模拟器软件，也可以在电脑上运行陌陌等安卓应用程序。

电脑是可以玩陌陌的具体操作如下：1、先在电脑上安装安卓模拟系统BlueStacks，然后打开。把下载好的陌陌应用放在桌面上，也可以在安卓虚拟系统里搜索下载后安装。2、如果直接拖拽会出现【没有应用程序可所选操作】，可能是哪里安装出点问题，但是可以换个方法安装。3、这时可在电脑桌面找到陌陌应用的安装程序，右键打开方式选择BlueStacks Apk Handler来打开。这样就可以安装了。4、安装好后在虚拟系统的桌面上不有陌陌的图标了。有时版本有更新，会提示升级。5、升级完成后会自动打开，然后按照手机陌陌的使用方法来使用就行了，可能是我的电脑配置低，或者是我的安装哪里有点问题，总是到建立网络就停住了。6、电脑版安卓虚拟系统也能够自动倒屏，其它使用方法大抵和手机相同，可以参照手机使用来操作。

陌陌没有电脑版，所以不能直接安装陌陌软件，但是电脑上可以使用安装模拟器来进行安装陌陌，然后通过安卓模拟器进行来登陆陌陌。具体步骤如下：1、安装bluestacks安卓模拟器。（类似于一部安卓手机，模拟的就是安卓手机的环境）2、安装安卓软件(如陌陌，微信，伪装地理位置软件等) ，所需安卓软件直接从百度下载即可3、如微信陌陌等软件，查看附近的人时，需要获取当前的位置。而由于是用电脑登陆的，所以需要人工设置自己的位置。这就用到“伪装地理位置”的软件。

1、进入自己的直播间，点击左上方的推流码，然后复制一下直播码和推流码。1、进入自己的直播间，点击左上方的推流码，然后复制一下直播码和推流码。

可以存一个陌陌账号。因为电脑只有一个Ip，根据陌陌使用管理条例，一部电脑只可以存一个陌陌账号。

1）首先下载一个bluestacks安卓模拟器。2）安装文件下载完成后，右键选择文件，选择bluestacks的打开方式。3）之后等陌陌电脑版的安装完成。4）之后运行电脑上的安卓模拟器，找到安装成功的软件图标。5）点击如软件的图标，运行陌陌电脑版，然后就可以在电脑上面玩“陌陌”了。

可以，要在电脑上安装安卓模拟器BlueStacks。因为没有电脑版的陌陌，只能下载安卓版的陌陌，而安卓版的只能在手机上运行，所以要在电脑上安装安卓模拟器BlueStacks，才能实现手机和电脑同步。陌陌是一款开放式的移动社交应用，提供给用户全方位、沉浸式、场景化的社交体验。

　　陌陌目前有ios版和wp版，没有电脑版。 　　陌陌是一款基于地理位置的移动社交工具。使用者可以通过陌陌认识附近的人，免费发送文字消息、语音、照片以及精准的地理位置和身边的人更好的交流；可以使用陌陌创建和加入附近的兴趣小组、留言及附近活动和陌陌吧。2011年3月，前网易总编辑唐岩创建陌陌，联合创始人及核心团队来自网易、新浪、凤凰网等公司。

1. 陌陌登录不上怎么回事 dns域名解析错误的原因有不少，但主要由以下原因造成的，大家可以使用排除法。 方法1.电脑中病毒 如果电脑中病毒一般是恶意软件篡改用户主页，劫持电脑dns等，造成电脑打开知名网站会跳转到其它恶意网站，或者干脆网站都打不开。 dns错误怎么办解决办法：使用杀毒软件对电脑先进行全盘扫描，查看电脑是否中病毒，是否有杀毒软件相关提示。如果杀毒后网页可以打开，多数是因为病毒原因所导致的。 方法2.网站故障 当发现打开某些网站会出现dns错误，但又有些大站打开一切正常，这种情况多数由于网站域名服务器故障或网站服务器有故障。另外也有一种情况是网络服务商（如电信的网络服务服务器出现故障，也会出现类似情况，主要由于线路堵塞导致，常见某个地方区域网站无法访问，具有区域性，一般这样的情况很少发生）。 解决办法：由于是网站本身的问题，所以我们一般也无法解决，只有等到网站恢复正常才可以访问。 方法3.网络故障 网络故障是比较常见的打引起DNS错误的原因，经常由于没网络打开网页就有类似的提示。 解决办法：修复网络问题即可。 2. 陌陌登录不上怎么回事 dns域名解析错误的原因有不少，但主要由以下原因造成的，大家可以使用排除法。 方法1.电脑中病毒 如果电脑中病毒一般是恶意软件篡改用户主页，劫持电脑dns等，造成电脑打开知名网站会跳转到其它恶意网站，或者干脆网站都打不开。dns错误怎么办 解决办法：使用杀毒软件对电脑先进行全盘扫描，查看电脑是否中病毒，是否有杀毒软件相关提示。 如果杀毒后网页可以打开，多数是因为病毒原因所导致的。 方法2.网站故障 当发现打开某些网站会出现dns错误，但又有些大站打开一切正常，这种情况多数由于网站域名服务器故障或网站服务器有故障。 另外也有一种情况是网络服务商（如电信的网络服务服务器出现故障，也会出现类似情况，主要由于线路堵塞导致，常见某个地方区域网站无法访问，具有区域性，一般这样的情况很少发生）。 解决办法：由于是网站本身的问题，所以我们一般也无法解决，只有等到网站恢复正常才可以访问。 方法3.网络故障 网络故障是比较常见的打引起DNS错误的原因，经常由于没网络打开网页就有类似的提示。 解决办法：修复网络问题即可。 3. 陌陌电脑版怎么登陆 陌陌网页版登录及使用方法 1

问题一：陌陌怎么多开教下谢谢 陌陌电脑版是类似于微信的一款基于真实地理位置的手机交友软件。本来陌陌是没有电脑版的，通过安卓模拟器BlueStacks Beta-1版得以实现这一功能。通过陌陌电脑版，我们可以结交周围的陌生人或者朋友，还可以进行对其发送语音、信息、图片、地图位置等。 问题二：陌陌多开怎么能多开 应用分身 问题三：Win8系统如何在电脑上使用陌陌多开求大神解救? PC-beta上有篇详细讲解如何在win8上玩陌陌，以及如何定位。 内容技术含量比较高，刚刚看过不久，也不太好意思抄过来，给你网址，你去看吧。（据说百度吞网址，不知道是不是真的） 注意：上面的教程是免费的，但唯一一点是定位必须用到一款软件，需要在淘宝上买序列号，绝对不会超过一百。 问题四：如何用电脑多开陌陌实现站街引流 你好， 如何用电脑多开陌陌实现站街引流 首先配置好单个模拟器的内存， 其次拥有vpn，达到可以多开使用的效果 还有不懂，可以追问。 手工打字，望采纳 问题五：陌陌多开软件安卓模拟器！ 推荐九百万安卓模拟器PC版软件特色：1.免安装JAVA环境2.下载后可直接运行模拟器3.随时更换GPS地址4.支持横屏5.支持下载安装各种游戏 微信 陌陌 等娱乐 工具安装环境: Windows/Win9X WinNT Win2000 WinXP Win2003 Win7 Win8此版本或SDK版安装软件，建议使用APK安装器（apkInstaller）来完成APK安装器使用方法：在模拟器开启状态下，打开APK安装器，选择要安装软件的apk安装程序文件，点安装，出现安装成功字样即OK。说明：APK安装器和软件apk安装程序需提前下载好 问题六：陌陌能不能多开。一个手机几个陌陌软件。和我微信一样.....同时登 *** 个不一样的号。求大神指教 一般不行。 问题七：电脑已经8开了，怎么才能再多开3个 不是电脑配置低，是这样的我电脑也只能开三个，YY设定是只能开三个，除非你去下YY多开器 问题八：安卓版陌陌怎么多开啊 陌陌电脑版是类似于微信的一款基于真实地理位置的手机交友软件。在安卓设备上陌陌要多开的话： 1，首先需要下载手机陌陌.ipa多开包 。 2，然后手机下载安装91助手 。 3，把陌陌.ipa多开包拖拽到91助手里。 4，打开PP助手选择程序，安装，选择安装包就可以安装。安装完成重启手机。 这样就可以同时打开多个陌陌了。 问题九：共存 /陌陌设备解封版 多开版 为什么这个人的可以装很多个呢？？ 问题十：iphone不越狱怎么多开陌陌 未越狱的iPhone也多开微信的步骤： 1、使用safari浏览器打开网址：app.neihanshe/weixin.php 2、点击“安装第二个微信”。 等待微信程序下载安装完成即可双开微信。

问题一：电脑能上陌陌吗 陌陌电脑版：laixiaxia/tools/2413 进入安装软件页面之后我们需要搜索陌陌。 找到之后会看到一个高速安装链接……这个需要安装百度高速下载器。 这是属于网页下载模式， 下载完成之后要把顶部任务栏拉下来点击安装才行。 安装好百度高速浏览器之后陌陌也会自动开始下载， 安装完成之后打开陌陌就可以登陆使用啦。 不过这个工具运行速度会有点慢…… 安 *** luestacks陌陌电脑版 这个需要下载bluestacks， 我们可以直接在百度上面搜索：bluestacks , 然后进入第一个中文bluestacks中文网。然后找到对应电脑系统版本下载bluestacks…… 安装好bluestacks之后，到百度上面搜索陌陌。然后把陌陌的apk安卓安装包下载到电脑， 然后右键点击陌陌的apk文件，然后选择打开方式，打开方式选择用bluestacks打开。 问题二：电脑下载陌陌，怎么下载啊 朋友，你好，这要分二步来实现： （1）因为没有电脑版的陌陌，所以只能下载安卓版的陌陌，而安卓版的只能在手机上运行，在电脑上又无法运行，为了实现模拟安卓系统的环境，所以 首先要在电脑上安装：安卓模拟器BlueStacks ，下载地址如下：/...3 （2）如果安卓模拟器安装成功以后，就下载手机版的安卓版本的陌陌，就可以使用了，和手机上面的陌陌是同步的。 希望我的回答对你有所帮助，祝你成功，快乐~~ 问题三：陌陌有电脑版吗？ 没有。因为电脑不能摇。 问题四：陌陌有电脑版的吗？ 没有 但是你可以在电脑上下个 安卓模拟器 就可以在电脑上玩陌陌了 问题五：电脑可以上陌陌号吗 电脑安装陌陌需要先下载一个Start BlueStacks。安装好以后，里面就有陌陌这个应用，点进去注册。这样就安装好了。 但是电脑版的不可以定位，这样你就不能找附近的人了。 唯一可以玩的就是 搜索一个陌陌号，然后聊天，加好友之类的。 运气好，可以找到附近的人哦。你就可以。。。你懂得啦。 更多详情请参考jingyan.baidu/...5 问题六：电脑可以玩陌陌吗 电脑安装陌陌需要先下载一个Start BlueStacks。安装好以后，里面就有陌陌这个应用，点进去注册。这样就安装好了。 但是电脑版的不可以定位，这样你就不能找附近的人了。 唯一可以玩的就是 搜索一个陌陌号，然后聊天，加好友之类的。 运气好，可以找到附近的人哦。你就可以。。。你懂得啦。 我在网上搜索如何定位的问题，看到有说要安装什么定位导航仪之类的东西。我现在还没弄懂。 如何搜索方法：好友--> 然后点击右上角： 然后发起会话，加好友，就OK了。 赶紧行动吧。 问题七：陌陌有没有电脑版啊。 你这问题问得，都不知道怎么回答。 如果是问有木有平板电脑版本的，那当然有。至少安卓版本的有，我就用过。 当然，唬果你问的是电脑是指pc，使用window系统的pc电脑。也有。不过我没用过。 此外，苹果的电脑，使用ios操作系统，也有相应ios版本的陌陌。 还有，如果pc电脑使用liux操作系统，似乎也有。至少有人正在开发。 问题八：电脑怎么下载陌陌 先下载一款安卓模拟器，然后再在模拟器里下载此软件。 问题九：陌陌电脑版怎么登陆？ 下载陌陌PC版客户端，然后用安卓模拟器登录就行了ddooo/softdown/10287（安卓模拟器下载网址） 问题十：谁知道陌陌电脑版怎么下载吗 下个安卓模拟器 百度就有 然后下个陌陌电脑版 两个一起安装 但是明确告诉 电脑版陌陌不能搜索附近的人 gps无法定位 但是你查好陌陌号加好友 求采纳为满意回答。

星球大战，准确的说，特效这玩意儿就是为了这部电影而出现的。第一家特效公司工业光魔也是为了这部电影成立的。

史蒂夫:乔布斯1986年，卢卡斯电影公司旗下的工业光魔公司的电脑动画部被史蒂夫·乔布斯(SteveJobs)以1000万美元收购，正式成为独立制片公司——皮克斯。

史蒂夫:乔布斯1986年，卢卡斯电影公司旗下的工业光魔公司的电脑动画部被史蒂夫·乔布斯(SteveJobs)以1000万美元收购，正式成为独立制片公司——皮克斯。

什么是注册表？ 注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的. 在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。 最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？ 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么？ 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。 Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在WINDOWSProfilesusernameUSER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。 HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINESOFTWAREClasses，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。 HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。 所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联; 所有的驱动程序名称; 类的ID数字（所要存取项的名字用数字来代替）; DDE和OLE的信息; 用于应用程序和文件的图标; HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。 各主键的简单介绍 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 HKEY_LOCAL_MACHINEAppEvents 为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 HKEY_LOCAL_MACHINEConfig 这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键 HKEY_LOCAL_MACHINEConfig001Display 这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。 HKEY_LOCAL_MACHINEConfig001System 这个键保存着系统里打印机的信息 HKEY_LOCAL_MACHINEConfig001SystemCurrentControlSetControlPrintPrinters 在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 HKEY_LOCAL_MACHINEEnum Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。 HKEY_LOCAL_MACHINEEnumBIOS BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中 HKEY_LOCAL_MACHINEEnumRoot Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。 HKEY_LOCAL_MACHINEEnumNetwork win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。 HKEY_LOCAL_MACHINEHARDWARE hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。 HKEY_LOCAL_MACHINENetwork 这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINEEnumNetwork这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。 HKEY_LOCAL_MACHINESECURITY security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上 HKEY_LOCAL_MACHINESOFTWARE 这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。 我们在MicrosoftWindowsCurrent Version下发现了一些有意思的设置，它有如下子键： 1.App paths： 你曾经安装过的所有32位软件的位置。 2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。 3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。 4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。 5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。 6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。 7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。 8.Network :网络驱动的配置。 9.Nls, Policies :系统管理员认为你不应该去做的事。 10.ProfileList :所有可以登陆你计算机的用户名列表。 11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersion下的子键中被执行。 Run : 程序在启动时运行 RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。 RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。 RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。 注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。 12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。 13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。 14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。 15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。 16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句） HKEY_LOCAL_MACHINESYSTEMCurrentControlSet 这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesArbitrators atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesClass class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesinetaccs 这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSNP32 msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNWNP32 nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccess 在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSNMP 这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVxD vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWebPost webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinsock 这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinTrust wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。 HKEY_CLASSES_ROOT 在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。 HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINESoftwareClasses是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。 在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为： 一个对象类型和一个文件扩展名关联 一个对象类型和一种图标关联 一个对象类型和一个命令行动作的关联 定义对象类型相关菜单选项和定义每一个对象类型属性选项 在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型） HKCR包括了三种基本类型的子键 ??? 或者文件扩展名子键 文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。 object 类型子键 对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。 CLSID 子键 在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。 注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，假定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。 CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。 关于子键的一点注解 1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:Windows Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。 2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件） 3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。 4)DefaultIcon:DefaultIcon子键包含了一个“default”句，?/td>

什么是注册表？ 注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的. 在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。 最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？ 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么？ 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。 Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在WINDOWSProfilesusernameUSER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。 HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINESOFTWAREClasses，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。 HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。 所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联; 所有的驱动程序名称; 类的ID数字（所要存取项的名字用数字来代替）; DDE和OLE的信息; 用于应用程序和文件的图标; HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。 各主键的简单介绍 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 HKEY_LOCAL_MACHINEAppEvents 为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 HKEY_LOCAL_MACHINEConfig 这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键 HKEY_LOCAL_MACHINEConfig001Display 这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。 HKEY_LOCAL_MACHINEConfig001System 这个键保存着系统里打印机的信息 HKEY_LOCAL_MACHINEConfig001SystemCurrentControlSetControlPrintPrinters 在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 HKEY_LOCAL_MACHINEEnum Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。 HKEY_LOCAL_MACHINEEnumBIOS BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中 HKEY_LOCAL_MACHINEEnumRoot Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。 HKEY_LOCAL_MACHINEEnumNetwork win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。 HKEY_LOCAL_MACHINEHARDWARE hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。 HKEY_LOCAL_MACHINENetwork 这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINEEnumNetwork这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。 HKEY_LOCAL_MACHINESECURITY security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上 HKEY_LOCAL_MACHINESOFTWARE 这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。 我们在MicrosoftWindowsCurrent Version下发现了一些有意思的设置，它有如下子键： 1.App paths： 你曾经安装过的所有32位软件的位置。 2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。 3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。 4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。 5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。 6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。 7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。 8.Network :网络驱动的配置。 9.Nls, Policies :系统管理员认为你不应该去做的事。 10.ProfileList :所有可以登陆你计算机的用户名列表。 11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersion下的子键中被执行。 Run : 程序在启动时运行 RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。 RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。 RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。 注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。 12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。 13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。 14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。 15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。 16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句） HKEY_LOCAL_MACHINESYSTEMCurrentControlSet 这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesArbitrators atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesClass class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesinetaccs 这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSNP32 msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNWNP32 nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccess 在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSNMP 这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVxD vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWebPost webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinsock 这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinTrust wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。 HKEY_CLASSES_ROOT 在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。 HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINESoftwareClasses是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。 在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为： 一个对象类型和一个文件扩展名关联 一个对象类型和一种图标关联 一个对象类型和一个命令行动作的关联 定义对象类型相关菜单选项和定义每一个对象类型属性选项 在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型） HKCR包括了三种基本类型的子键 ??? 或者文件扩展名子键 文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。 object 类型子键 对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。 CLSID 子键 在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。 注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，假定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。 CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。 关于子键的一点注解 1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:Windows Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。 2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件） 3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。

可以用 Brontok Washer清除和修复。下载地址：http://jeruk.padinet.com/~ertanto/ ，请查询最新版本。 http://jeruk.padinet.com/~ertanto/BrontokWasher.zip http://wirusy.antivirenkit.pl/en/szczepionki/Brontok.html 你看完这篇文章就明白了。发作特征：病毒名叫Brontok，瑞星对它的编码为worm.mail.brontok.bm，它在我电脑（比如我的文档，我的图片里）许多关键的地方复制了自己，把自己伪装成视窗自带的文件，命令在每次开机时运行它，在可能对自己造成危险时重新启动（这就是无法更新瑞星的原因），在我的电脑里收集邮箱地址，没事就发发邮件。该病毒为了防止被删除，删除了 打开我的电脑后， 工具－〉文件夹选项。使人不能察看隐藏文件。（、如果你输入病毒所在的路径，试图手工清除，该病毒会迫使电脑立刻重新启动；在打开命令行窗口时也会重新启动）。 引用别人一段话来说明该病毒所在路径：文中所有的 %System% 字眼，是你安装windows得途径。通常是 C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000), C:WindowsSystem32 (Windows XP). %UserProfile% 则是你的用户名以下的文件，通常在 C:Documents and Settings[你的windows用户名] (Windows NT/2000/XP). 举例： 当你看到 %UserProfile%APPDATAwinlogon.exe 通常是指 C:Documents and Settings[你的windows用户名]APPDATAwinlogon.exe 同样的， %System%3D Animation.scr 在XP是指 C:WindowsSystem32 Animation.scr 而如果你用win98，它则是 C:WindowsSystem3D Animation.scr 因为病毒会侵入各种版本的windows，所以病毒所在的途径也很难根据各个版本来写出，所以用 %System% 来代替。 其他描述： 当你不小心开到感染了病毒的文件，它会自动在这几个地方加入它的病毒文件 C:WindowsPIFCVT.exe %UserProfile%APPDATAIDTemplate.exe %UserProfile%APPDATAservices.exe %UserProfile%APPDATAlsass.exe %UserProfile%APPDATAinetinfo.exe %UserProfile%APPDATAcsrss.exe %UserProfile%APPDATAwinlogon.exe %UserProfile%ProgramsStartupEmpty.pif %UserProfile%TemplatesA.kotnorB.com %System%3D Animation.scr [b]注[/b] %System% 是你安装windows的途径. 通常是 C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000), C:WindowsSystem32 (Windows XP). %UserProfile% 则是你的用户名以下的文件，通常在 C:Documents and Settings[你的windows用户名] (Windows NT/2000/XP). 然后会创出这个folder %UserProfile%Local SettingsApplication DataBron.tok-24 然后会在 C:Autoexec.bat 写上 "pause" 覆盖之前的内容 然后会在注册表内添加内容 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun "Tok-Cirrhatus" = "%UserProfile%APPDATAIDTemplate.exe" "Bron-Spizaetus" = "C:WINDOWSPIFCVT.exe" (这个记得要删除) 如果感染了，registry会被锁，照这个方法开启 在start>>Run > 打 [color=Red]Reg ADD HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t REG_DWORD /d 0 /f[/color] 接着 在Run > 打 [color=Red]regedit[/color] 去到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 洗掉 "Bron-Spizaetus" = "C:WINDOWSPIFCVT.exe" "Tok-Cirrhatus" = "%UserProfile%APPDATAIDTemplate.exe" 然后手工清除上面所提到的所有病毒文件。 推荐的清除工具washer下载地址： http://jeruk.padinet.com/~ertanto/ ，请查询最新版本。 http://jeruk.padinet.com/~ertanto/BrontokWasher.zip http://wirusy.antivirenkit.pl/en/szczepionki/Brontok.html 注意，在某些电脑上，用washer清除可能会造成电脑不正常重新启动。请进入安全模式运行。

打开注册表开始--运行--regedit什么是注册表？ 注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的. 在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。 最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？ 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么？ 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。 Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在WINDOWSProfilesusernameUSER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。 HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINESOFTWAREClasses，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。 HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。 所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联; 所有的驱动程序名称; 类的ID数字（所要存取项的名字用数字来代替）; DDE和OLE的信息; 用于应用程序和文件的图标; HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。 各主键的简单介绍 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 HKEY_LOCAL_MACHINEAppEvents 为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 HKEY_LOCAL_MACHINEConfig 这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键 HKEY_LOCAL_MACHINEConfig001Display 这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。 HKEY_LOCAL_MACHINEConfig001System 这个键保存着系统里打印机的信息 HKEY_LOCAL_MACHINEConfig001SystemCurrentControlSetControlPrintPrinters 在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 HKEY_LOCAL_MACHINEEnum Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。 HKEY_LOCAL_MACHINEEnumBIOS BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中 HKEY_LOCAL_MACHINEEnumRoot Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。 HKEY_LOCAL_MACHINEEnumNetwork win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。 HKEY_LOCAL_MACHINEHARDWARE hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。 HKEY_LOCAL_MACHINENetwork 这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINEEnumNetwork这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。 HKEY_LOCAL_MACHINESECURITY security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上 HKEY_LOCAL_MACHINESOFTWARE 这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。 我们在MicrosoftWindowsCurrent Version下发现了一些有意思的设置，它有如下子键： 1.App paths： 你曾经安装过的所有32位软件的位置。 2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。 3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。 4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。 5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。 6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。 7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。 8.Network :网络驱动的配置。 9.Nls, Policies :系统管理员认为你不应该去做的事。 10.ProfileList :所有可以登陆你计算机的用户名列表。 11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersion下的子键中被执行。 Run : 程序在启动时运行 RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。 RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。 RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。 注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。 12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。 13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。 14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。 15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。 16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句） HKEY_LOCAL_MACHINESYSTEMCurrentControlSet 这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesArbitrators atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesClass class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesinetaccs 这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSNP32 msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNWNP32 nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccess 在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSNMP 这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVxD vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWebPost webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinsock 这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinTrust wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。 HKEY_CLASSES_ROOT 在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。 HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINESoftwareClasses是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。 在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为： 一个对象类型和一个文件扩展名关联 一个对象类型和一种图标关联 一个对象类型和一个命令行动作的关联 定义对象类型相关菜单选项和定义每一个对象类型属性选项 在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型） HKCR包括了三种基本类型的子键 ??? 或者文件扩展名子键 文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。 object 类型子键 对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。 CLSID 子键 在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。 注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，假定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。 CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。 关于子键的一点注解 1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:Windows Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。 2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件） 3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。 4)DefaultIcon:DefaultIcon子键包含了一个“default”句，?/div>

注册表的用途,那得看你要达到什么目的.下面我给你说说注册表的相关知识:从Windows95开始，Microsoft在Windows中引入了注册表（英文为REGISTRY）的概念（实际上原来在WindowsNT中已有此概念）。注册表是Windows95及Windows98的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序运行的正常与否，如果该注册表由于鞭种原因受到了破坏，轻者使Windows的启动过程出现异常，重者可能会导致整个Windows系统的完全瘫痪。因此正确地认识、修改、及时地备份以及有问题时恢复注册表，对Windows用户来说就显得非常重要了。 一、注册表的结构划分及相互关系 WINDOWS的注册表有六大根键，相当于一个硬盘被分成了六个分区。 在“运行”对话框中输入RegEdit，然后单击“确定”按钮，则可以运行注册表编辑器。 Windows98中文版的注册表Registry(System.dat、User.dat、Config.pol)的数据组织结构。 注册表的根键共六个。这些根键都是大写的,并以HKEY_为前缀;这种命令约定是以Win32API的Registry函数的关键字的符号变量为基础的。 虽然在注册表中，六个根键看上去处于一种并列的地位，彼此毫无关系。但事实上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。 HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系统启动后，系统就映射出HKEY_CURRENT_USER中的信息，使得用户可以查看和编辑其中的信息。 实际上，HKEY_LOCAL_MACHINESOFTWAREClasses就是HKEY_CLASSES_ROOT，为了用户便于查看和编辑，系统专门把它作为一个根键。同理，HKEY_CURRENT_CONFIGSY-STEMCurrentControl就是HKEY_LOCAL_MACHINESYSTEMCurrentControl。 HKEY_USERS中保存了默认用户和当前登录用户的用户信息。HKEY_CURRENT_USER中保存了当前登录用户的用户信息。 HKEY_DYN_DATA保存了系统运行时的动态数据，它反映出系统的当前状态，在每次运行时都是不一样的，即便是在同一台机器上。 根据上面的分析，注册表中的信息可以分为HKEY_LOCAL_MACHINE和HKEY_USERS两大类，这两大类的详细内容请看后面的介绍。 二、六大根键的作用 在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，十分类似于目录结构。每个键都包含了一组特定的信息，每个键的键名都是和它所包含的信息相关的。如果这个键包含子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”。 1.HKEY_USERS 该根键保存了存放在本地计算机口令列表中的用户标识和密码列表。每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。 2.HKEY_CURRENT_USER 该根键包含本地工作站中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。用户登录Windows98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。 3.HKEY_CURRENT_CONFIG 该根键存放着定义当前用户桌面配置(如显示器等)的数据,最后使用的文档列表（MRU）和其他有关当前用户的Windows98中文版的安装的信息。图5为HKEY_CURRENT_CONFIG子关键字之间的连接情况。 4.HKEY_CLASSES_ROOT 根据在Windows98中文版中安装的应用程序的扩展名,该根键指明其文件类型的名称。 在第一次安装Windows98中文版时,RTF(RichTextformat)文件与写字板(WordPad)&127;联系起来,但在以后安装了中文Word6.0后，双击一个RTF文件时，将自动激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT，将替代WIN.INI文件中的[Extensions]&127;小节中的设置项,它把应用程序与文件扩展名联系起来,它也替代了Windows3.x中的Reg.dat文件中的相似的设置项。 5.HKEY_LOCAL_MACHINE 该根键存放本地计算机硬件数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。 该根键中的许多子键与System.ini文件中设置项类似。图7显示了HKEY_LOCAL_MACHINE根键下的各个子键之间的情况。 6.HKEY_DYN_DATA 该根键存放了系统在运行时动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中。图8显示了HKEY_DYN_DATA根键下的各个子键的情况。 三、注册表部分重要内容 注册表是一个大型数据库Registry。要详细地分析该数据库，不是一两页就能介绍完。我曾经用了半年多时间分析此数据库结构。下面只介绍部分重要内容。 (一)HKEY_CLASS_ROOT 1.HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon双击窗口右侧的默认字符串，在打开的对话框中删除原来的“键值”，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标”，然后你看到的Bmp文件的图标再也不是千篇一律的MSPAINT图标了，而是每个Bmp文件的略图（前提是未安装ACDSee等看图软件）。 (二)HKEY_CURRENT_USER 1.HKEY_CURRENT_USERControlPanelDesktop中新建串值名MenuShowDelay=0可使“开始”菜单中子菜单的弹出速度提高。 2.在HKEY_CURRENT_USERControlPanelDeskt-opWindowsMeterics中新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。 （三）HKEY_LOCAL_MACHINE 1.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionexplorerusershellfolders保存个人文件夹、收藏夹的路径。 2.HKEY_LOCAL_MACHINEsystemcurrentControl-SetcontrolkeyboardLayouts保存键盘使用的语言以及各种中文输入法。 3.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionuninstall保存已安装的Windows应用程序卸载信息。 4.HKEY_LOCAL_MACHINEsystemCurrentControl-Setservicesclass保存控制面板-增添硬件设备-设备类型目录。 5.HKEY_LOCAL_MACHINEsystemCurrent-ControlSetcontrolupdate设置刷新方式。值为00设置为自动刷新，01设置为手工刷新[在资源管理器中按F5]。 6.HKEY_LOCAL_MACHINEsoftwaremicrosoftwin-dowscurrentVersion un保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。在“启动”文件夹程序运行时图标也在任务条右边。 7.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionPoliciesRatings保存IE4.0中文版“安全”“分级审查”中设置的口令(数据加密),若遗忘了口令,删除Ratings中的数据即可解决问题。 8.HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionexplorerdesktop ameSpace保存桌面中特殊的图标,如回收站、收件箱、MSNetwork等。 （四）HKEY_USERS 1.HKEY_USERS.Defaultsoftwaremicrosoftinternetexplorer ypeURLs保存IE4.0浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。 2.HKEY_USERS.Defaultso..mi..wi..current-Versionex..menuOrderstartMenu保留程序菜单排序信息。 3.HKEY_USERS.Defaultso..microsoftwindowscurrent-VersionexplorerRunMRU保存“开始运行...”中运行的程序列表信息。清除文档菜单时将被清空。 4.HKEY_USERS.Defaultso..microsoftwindowscurrent-VersionexplorerRecentDocs保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。 5.HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentVersionapplets保存Windows应用程序的记录数据。 6.HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentVersion un保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。 注册表通过键和子键来管理各种信息。但是，注册表中的所有信息是以各种形式的键值项数据保存下来。在注册表编辑器右窗格中，保存的都是键值项数据。这些键值项数据可分为如下三种类型： 1.字符串值 在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成，最大长度不能超过255个字符。在图9所示中，“D:pwin98 rident”即为键值名“a”的键值，它是一种字符串值类型的。同样地，“ba?B

什么是注册表？ 注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的. 在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。 最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？ 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么？ 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。 Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在WINDOWSProfilesusernameUSER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。 HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINESOFTWAREClasses，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。 HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。 所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联; 所有的驱动程序名称; 类的ID数字（所要存取项的名字用数字来代替）; DDE和OLE的信息; 用于应用程序和文件的图标; HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。 各主键的简单介绍 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 HKEY_LOCAL_MACHINEAppEvents 为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 HKEY_LOCAL_MACHINEConfig 这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键 HKEY_LOCAL_MACHINEConfig001Display 这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。 HKEY_LOCAL_MACHINEConfig001System 这个键保存着系统里打印机的信息 HKEY_LOCAL_MACHINEConfig001SystemCurrentControlSetControlPrintPrinters 在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 HKEY_LOCAL_MACHINEEnum Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。 HKEY_LOCAL_MACHINEEnumBIOS BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中 HKEY_LOCAL_MACHINEEnumRoot Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。 HKEY_LOCAL_MACHINEEnumNetwork win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。 HKEY_LOCAL_MACHINEHARDWARE hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。 HKEY_LOCAL_MACHINENetwork 这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINEEnumNetwork这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。 HKEY_LOCAL_MACHINESECURITY security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上 HKEY_LOCAL_MACHINESOFTWARE 这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。 我们在MicrosoftWindowsCurrent Version下发现了一些有意思的设置，它有如下子键： 1.App paths： 你曾经安装过的所有32位软件的位置。 2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。 3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。 4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。 5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。 6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。 7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。 8.Network :网络驱动的配置。 9.Nls, Policies :系统管理员认为你不应该去做的事。 10.ProfileList :所有可以登陆你计算机的用户名列表。 11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersion下的子键中被执行。 Run : 程序在启动时运行 RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。 RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。 RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。 注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。 12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。 13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。 14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。 15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。 16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句） HKEY_LOCAL_MACHINESYSTEMCurrentControlSet 这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesArbitrators atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesClass class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesinetaccs 这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSNP32 msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNWNP32 nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccess 在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSNMP 这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVxD vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWebPost webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinsock 这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinTrust wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。 HKEY_CLASSES_ROOT 在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。 HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINESoftwareClasses是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。 在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。 == 在windows的开始/运行菜单中输入"regedit"你就可以通过注册表编辑器看到注册表,注册表是什么呢?简单地说,它是用来对windows操作系统进行配置的一个工具.通过它,可以对操作系统及应用软件进行优化,可以自己设置windows的使用权限,可以解决硬件及网络设置不当带来的故障甚至可以改造自己的操作系统. 在windows 3.X时代,主要通过WIN.INI及SYSTEM.INI对windows进行配置,但WIN.INI及SYSTEM.INI文件存在着安全性不高,大小受限制等问题,为了解这一问题MICROSOFT公司在WINDOWS98以后的版本中引入了注册表这一便更好的对windows系统进行配置,这就是为什么我们要使用注册表的原因. 注册表的作用是保存程序所需要的信息,当程序需要这些信息时,就从注册表里读出.因此,注册表最基本的功能就是保存信息. 当了解了注册表的主要功能--保存信息后,再来了解其保存信息后,再来了解保存信息所发挥的作用! 1,记录安装信息; 2,设置硬件属性; 3,定制WINDOWS以及应用软件. 注册表逻辑结构中最基本的是主键,子键,键值项以及键值.它们是按照分组的方式来管理和组织的.首先是最底根键, 每个根键下有若干个子键,每个子键下又可以有若干(一个或多个)子键,子键下可以有一个或多个键值项和键值. 根键:注册表中最底层的键,类似于磁盘上的根目录. 子键:子键位于根键下又可以嵌套其他子键中,在注册表的六大根键中,有若干的子键,而每个子键中又可以嵌套成千上万的子键. 键值项与键值:在每个根键和子键下,可以有若干键值,这种结构类似于磁盘上根目录和子目录里的文件和文件内容. windows 9x注册表逻辑结构中包含六个根键,每个根键包含着分类不同的信息!在windowsNT/2000/XP中,如果用windows自带的编辑器打开的时候,只能看到五个,还有一个隐藏的根键:HKEY_PERFOR_MANCE_DATA. *HKEY_CLASS_ROOT 记录windows操作系统中所有数据文件的格式和关联信息,主要记录不同文件的文件名后缀和与之对应的应用程序其下子键可分为两类:一类是已经注册的各类文件的扩展名,这类子键前面都带有一个".";另一类是各类文件类型有关信息. *HKEY_CURRENT_USER 些根根键包含当前登录用户的用户配置文件信息,这些信息保证不同的用户登录计算机时,使用自己的修改化设置,例如自己定义的墙纸,自己的收件箱,自己的安全访问权限. *HKEY_LOCAL_MACHINE 此根键包含了当前计算机的配置灵气,包括所安装的硬件以软件设置.这些信息是为所有的用户登录系统服务的.这是事个注册表中最庞大也是最重要的根键! *HKEY_USERS HKEY_USERS根键包括默认用户的信息(DEFAULT子键)和所有以前登陆用户的信息. *HKEY_CURRENT_CONFIG 此根键实际上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的数据完全一样. *HKEY_DYN_DATA根键 这个键保存每次系统启动时,创建的系统配置和当前性能信息.这个根键只存在于windows 9X中 *HKEY_PERFORMANCE_DATA 在windowsNT/2000/XP注册表中虽然没有HKEY_DYN_DAT键,但是它却隐藏了一个名为"HKEY_PERFORMANCE_DATA的键.所有系统中的动态信息都是存放在此子键中,系统自带的注册表编辑器无法看到些

点开始---运行---输入“regedit"回车就看到注册表了什么是注册表？ 注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的. 在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。 最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？ 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么？ 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。 Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在WINDOWSProfilesusernameUSER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。 HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINESOFTWAREClasses，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。 HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。 所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联; 所有的驱动程序名称; 类的ID数字（所要存取项的名字用数字来代替）; DDE和OLE的信息; 用于应用程序和文件的图标; HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。 各主键的简单介绍 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 HKEY_LOCAL_MACHINEAppEvents 为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。 HKEY_LOCAL_MACHINEConfig 这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键 HKEY_LOCAL_MACHINEConfig001Display 这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等 一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。 HKEY_LOCAL_MACHINEConfig001System 这个键保存着系统里打印机的信息 HKEY_LOCAL_MACHINEConfig001SystemCurrentControlSetControlPrintPrinters 在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表 HKEY_LOCAL_MACHINEEnum Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。 HKEY_LOCAL_MACHINEEnumBIOS BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中 HKEY_LOCAL_MACHINEEnumRoot Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。 HKEY_LOCAL_MACHINEEnumNetwork win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。 HKEY_LOCAL_MACHINEHARDWARE hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。 HKEY_LOCAL_MACHINENetwork 这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINEEnumNetwork这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。 HKEY_LOCAL_MACHINESECURITY security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上 HKEY_LOCAL_MACHINESOFTWARE 这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。 我们在MicrosoftWindowsCurrent Version下发现了一些有意思的设置，它有如下子键： 1.App paths： 你曾经安装过的所有32位软件的位置。 2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。 3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。 4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。 5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。 6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。 7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。 8.Network :网络驱动的配置。 9.Nls, Policies :系统管理员认为你不应该去做的事。 10.ProfileList :所有可以登陆你计算机的用户名列表。 11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersion下的子键中被执行。 Run : 程序在启动时运行 RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。 RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。 RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。 注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。 12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。 13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。 14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。 15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。 16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句） HKEY_LOCAL_MACHINESYSTEMCurrentControlSet 这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesArbitrators atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesClass class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesinetaccs 这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSNP32 msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNWNP32 nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccess 在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSNMP 这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVxD vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWebPost webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinsock 这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinTrust wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。 HKEY_CLASSES_ROOT 在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。 HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINESoftwareClasses是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。 在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为： 一个对象类型和一个文件扩展名关联 一个对象类型和一种图标关联 一个对象类型和一个命令行动作的关联 定义对象类型相关菜单选项和定义每一个对象类型属性选项 在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型） HKCR包括了三种基本类型的子键 ??? 或者文件扩展名子键 文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。 object 类型子键 对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。 CLSID 子键 在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。 注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，假定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。 CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。 关于子键的一点注解 1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:Windows Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。 2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件） 3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。 4)DefaultIcon:DefaultIcon子键包含了一个“default”句，?/td>

魅族pro7使用USB数据线连接电脑的方法：1.首先需要进入到“开发者模式”，找到“我的设备”，进入后连接点击几次“系统版本号”， 就进入到“开发者模式”，之后打开“USB调试”。2.然后就可以到电脑上打开豌豆荚电脑端，然后可以等待为魅族pro7自动安装手机驱动，然后连接成功。魅族PRO 7，魅族新一代PRO系列手机，2017年7月26日晚在其大本营珠海正式发布。其最吸引的人莫过于采取主副屏模式的双屏设计。PRO 7标准版4+64GB，搭载联发科P25处理器，售价2880元。PRO 7高配版4+128GB，搭载联发科X30处理器，售价3380元。PRO 7 Plus 全系搭载联发科X30，标配版6+64GB售价3580元，高配版6+128GB售价。正面采用三星 Super AMOLED 屏幕，PRO 7为5.2英寸，机身背面整体采用一体化金属设计，并整合了一块定制的1.9英寸AMOLED屏。魅族将背部这款如同小窗一般的副屏，称之为“画屏”，配合 Flyme 的全新交互功能，只需上下翻动手机，即可亮屏显示信息。支持后置双摄自拍、双指截屏、专属徽章、时间天气、计步、通知/状态提醒、语音电话、休眠 MP3 等多种功能。魅族Pro7还有一个非常创新的设计就是将采用不可按压的腰园Home键设计，集成指纹识别和mback功能，并深度开发腰园Home键，让其更加智能，不仅是一个键，更是一块屏，能实时显示应用信息，检测心率，检测周围环境温度。

魅族pro7使用USB数据线连接电脑的方法：1.首先需要进入到“开发者模式”，找到“我的设备”，进入后连接点击几次“系统版本号”， 就进入到“开发者模式”，之后打开“USB调试”。2.然后就可以到电脑上打开豌豆荚电脑端，然后可以等待为魅族pro7自动安装手机驱动，然后连接成功。魅族PRO 7，魅族新一代PRO系列手机，2017年7月26日晚在其大本营珠海正式发布。其最吸引的人莫过于采取主副屏模式的双屏设计。PRO 7标准版4+64GB，搭载联发科P25处理器，售价2880元。PRO 7高配版4+128GB，搭载联发科X30处理器，售价3380元。PRO 7 Plus 全系搭载联发科X30，标配版6+64GB售价3580元，高配版6+128GB售价。正面采用三星 Super AMOLED 屏幕，PRO 7为5.2英寸，机身背面整体采用一体化金属设计，并整合了一块定制的1.9英寸AMOLED屏。魅族将背部这款如同小窗一般的副屏，称之为“画屏”，配合 Flyme 的全新交互功能，只需上下翻动手机，即可亮屏显示信息。支持后置双摄自拍、双指截屏、专属徽章、时间天气、计步、通知/状态提醒、语音电话、休眠 MP3 等多种功能。魅族Pro7还有一个非常创新的设计就是将采用不可按压的腰园Home键设计，集成指纹识别和mback功能，并深度开发腰园Home键，让其更加智能，不仅是一个键，更是一块屏，能实时显示应用信息，检测心率，检测周围环境温度。

qq空间是腾讯推出的一款具有博客性质的社交平台，相信很多用户刚开始接触网络都是从qq及qq空间开始的。但是现在有很多用户觉得以前自己在qq空间所作所为非常幼稚，想要关闭qq空间，那么电脑怎么关闭qq空间呢？我们可以申请关闭QQ空间，下面由小编跟大家介绍一下电脑qq空间关闭申请的方法。关闭方法：1、首先打开浏览器搜索“qq空间关闭申请”，搜索结果中第一个就是，点击进入申请页面会提示我们登录qq；2、登录成功后，即可开始填写表格，填写完成后，在下方输入验证码，点击“提示关闭申请”按钮即可。提交后一般审核需要几天，申请成功后会以邮件通知。好了，关于电脑qq空间关闭申请的方法小编就跟大家介绍到这了。

1、我的世界我的世界是一款几乎无所不能的沙盒游戏，在这款游戏中呈献给玩家的并不是华丽的世界而是简单的由方块组成的3D世界。玩家在游戏中做着建设，破坏等等许多事，透过积木来组合与拼凑，轻而易举的就能制作出小木屋、城堡甚至城市，但是若再加上玩家的想象力，天空之城、地底都市都一样能够实现。玩家不仅可以创造房屋建筑，甚至可以创造属于自己的都市和世界，玩家可以通过自己创造的作品来体验上帝一般的感觉。这款游戏中完全没有所谓的游戏主线剧情，这个世界只要玩家愿意都可以改变、建造，花上时间和耐心，自己的世界就在这款游戏中，造物主的感觉可能就应该是这样吧。2、上古卷轴5：天际《上古卷轴5：天际》是Bethesda五年磨一剑的《上古卷轴》系列新作，游戏将为玩家提供充满无限期待与幻想的诺德大陆，本作将会和上古卷轴4拥有同等大小的地图。在这广阔的地图之上，共有超过120个不重复的地下迷宫，以及9个规模宏大的城市供玩家探索，而玩家将在这个奇异自由的世界踏上史诗性的征程，使用自己心仪的武器装备自己擅长的技能，去和巨兽，飞龙战斗。游戏设定在《上古卷轴4》的200年之后，随着天际省当时现任至高王死于与反抗军首领Ulfric的决斗中，诺德内部出现了内战。部分诺德人意图让天际省脱离帝国。诺德内战是上古卷轴的终极预兆，在ME纪元被上古卷轴放逐的世界吞噬者Alduin再现于天际。Alduin拥有一支苍龙军团，名为Jillmi。而主角dragonborn怀着龙神赋予的使命，踏上将奥杜因驱逐至时间尽头的艰难任务。3、饥荒饥荒这款游戏相对于前面几部作品来说算是一个小游戏，但是这款小游戏的自由度和可玩性却完全不输给前面提到的几部作品。《饥荒》的故事讲述的是关于玩家扮演的一名科学家被自己所创造出来的机器传送到了无人的荒野，他必需用本人的聪慧在残酷的野外环境中求生，而他要面对的是残酷危险的生存环境。这款游戏操作十分简单，而且画风也很卡通，在阴暗的画面中奔跑配合着轻快的音乐反而不显得沉闷而觉得有种苦中作乐的乐观精神。这款游戏十分考验玩家的野外生存能力，而游戏的最终目的就是活下去。在游戏中会遇到各种各样的生物，可以利用周边的环境创造便于自己生存的东西。4、刺客信条4：黑旗在海盗主题盛行之时，刺客信条4：黑旗作为刺客信条系列作品的第六部也围绕着加勒比海盗展开故事，并且游戏的剧情是根据真实的历史事实改编的。相对于其他的角色扮演类游戏来说，这款游戏自由度很高，玩家在游戏中可以自由探索接近70个大型场景，并且剧情任务属于自动激活的方式，玩家在特定地域进行探索便能激活特定任务，这就使得每个玩家都能按照自己的方式进行游戏。每个人都有不同的故事。在1715年的加勒比海，海盗们在此建立起无法无天的国度，腐败、贪婪以及凶残手段早已司空见惯。玩家将扮演年少轻狂的叛逆刺客“爱德华·肯威”，他是海尔森的父亲。这位由刺客训练而成、极具魅力却又手段残酷的海盗船长，能驾轻就熟地使用刺客组织的袖剑以及全新的武器，包括全身上下四把燧发枪以及双手各持西洋弯刀等战斗姿态。5、《看门狗》采用开放世界的沙盒玩法，讲述了一个十分吸引人的故事，这个开放世界的冒险游戏的背景是芝加哥，那时的电脑已经被内置于几乎所有物品中，整个城市都在依赖着他们。玩家要扮演Aiden·Pearce，这是一位精通黑客技术的高手，于是他决定利用自己的特长来惩治全城的腐败分子，惩奸除恶。游戏以极高的自由度、出色的游戏质量与丰富的游戏内容被业界公认为开启次世代游戏的大门之作。在2013年的芝加哥，一个神秘组织通过电脑掌控了全城，你的行为，想法和人脉他们都知道。玩家将扮演一位叫做艾登·皮尔斯（Aiden·Pearce）的人，拥有控制整个城市监视器系统的能力，通过Hack城市的电子系统，杀人无形！资料拓展：1、电脑游戏（computer game），游戏形式的一种。随着个人电脑产生而出现的一种由个人电脑程序控制的、以益智或娱乐为目的的游戏。20世纪70年代（特别是80年代）以来，随着个人电脑技术的高速发展，电脑游戏的内容日渐丰富，种类日趋繁多，游戏的情节也越来越复杂，图像越来越逼真。游戏内容来源于现实生活和对现实生活的加工。大体分教育性电脑游戏和娱乐性电脑游戏两类。前者用于教育和教学，可使知识的掌握变得更加容易和富于趣味，有助于促进对个体智力的开发和训练，可进一步扩展思维的空间，有助于培养想象力、创造性以及思维的灵活性、敏捷性和求异性等。2、电脑游戏的出现与1960年代电子计算机进入美国大学校园有密切的联系。当时的环境培养出了一批编程高手。1962年一位叫斯蒂夫·拉塞尔的大学生在美国DEC公司生产的PDP-1型电子计算机上编制的《宇宙战争》（Space War）是当时很有名的电脑游戏。一般认为，他是电脑游戏的发明人。 1970年代，随着电子计算机技术的发展，其成本越来越低。1971年，誉为“电子游戏之父”的诺兰·布什内尔发明了第一台商业化电子游戏机。不久他创办了世界上第一家电子游戏公司——雅达利公司（ATARI）。在1970年代，随着苹果电脑的问世，电脑游戏才真正开始了商业化的道路。此时，电脑游戏的图形效果还非常简陋，但是游戏的类型化已经开始出现了。3、从1980年代开始，PC机大行其道，多媒体技术也开始成熟，电脑游戏则成为了这些技术进步的先行者。尤其是3Dfx公司的3D显示卡给行业带来了一场图像革命以后。4、进入1990年代，电脑软硬件技术的进步，因特网的广泛使用为电脑游戏的发展带来了强大的动力。进入21世纪，网络游戏成为了电脑游戏的一个新的发展方向。5、电脑游戏与电子游戏一样都有一套专门的开发技术。不过相对于电子游戏， 电脑游戏的开发更容易让初学者入手，一般程序员都可以写出简单的电脑游戏，比起电子游戏要考虑游戏机的兼容问题要轻松得多。资料来源：百度词条电脑游戏

操作步骤如下：1、首先需要下载中文语言包，可以从官方游戏相关网站或其他第三方网站下载。2、下载完毕后，将下载的中文语言包解压缩。3、打开游戏所在的安装目录，找到游戏中的“Resources”文件夹，然后找到其中的“Language”文件夹。4、将刚才解压的“Language”文件夹下的所有文件，复制到游戏目录下的“Resources/Language”文件夹中，选择覆盖原文件。5、重新启动游戏，就可以在游戏中切换到中文了。

手机的，GTA SA，现代战争，泰拉瑞亚，孤胆车神，刺客信条血统等。全部是大型单机游戏。望采纳

xbox360:没有真正意义上的海战游戏，你可以试一试 战斗位置：太平洋战争 ，这个是战略模拟游戏，但玩家可以亲身操作武器装备（飞机 战列舰 航母 指挥部队等等） 而不是简单的部署电脑：猎杀潜航系列，现代高科技模拟。海盗时代系列，亮点是不仅可以海战（全3D)。当船离近了还可以接舷战（就是你控制你的船长，拿起砍刀火枪带着小弟跟多方船员团P）还可以进攻港口，先在舰船视角下炮击敌方城堡和炮塔，然后登陆港口带着小弟继续团战。战斗位置太平洋，要求电脑高配置，画面华丽。钢铁的咆哮系列，日本游戏，耳目一新，可以升级，还有超级武器、隐藏关卡什么的，绝对牛B，已经出到第3代。帝国时代3，虽然不是纯海战游戏，但是海战场景特效逼真，我自己最近就在玩，讲求操控。大航海时代：也不是纯海战游戏，有经营有剧情，也挺不错

超星阅览器的的问题：下面是小弟我打电话问超星的结果:在第一台电脑上下载图书，拿到第二台电脑上就看不了了。是因为每台电脑安装了超星阅览器后，软件会自动根据电脑的硬件配置随机计算出一个机器码。而每台电脑的配置不同，机器码也就不同。而第一台电脑下载的书只能本电脑上看，到了第二台电脑上，阅读器就知道了不是本机下载的书，就打不开了。超星官方解释说，因为本身就是为了个人使用的，而不是大家共用的。所以这样做。其实就是不让别人用，好多卖卡呀！超星也给了一个暂时解决的方法：要想在第二台电脑上阅读第一台电脑下载的书得：第一台电脑下载书，第二台电脑看。1，先在第二台电脑上安装超星阅览器，2，打开阅览器，点“注册”---“用户信息”，会看到第二台电脑的机器码。把它发给第一台电脑（有的前面有个“-”，都得原样发过去。）第一台电脑是下载书的，先上网（不用登陆超星网站），上网后，打开超星阅览器，点“注册”--“离线登录”----“帮助”----会看到有个“第二步*******”，下面有个网址，点击进入，输入用户名和密码，和第二台电脑的机器码，点“登录Login”，就可下载离线证书。把离线证书复制到第二台电脑上，打开超星阅览器，点“注册”--“离线登录”输入用户名再导入离线证书，就可以看第一台电脑下载的书了

微软官方正式公布了PC版Xbox游戏通行证Xbox Game Pass月度订阅服务19年9月第3批新增游戏阵容，新增4款游戏：坏北 Bad North（支持官方中文）尘埃拉力赛2.0 DiRT Rally 2.0城市：天际线 Cities: Skylines黑道圣徒4：连任 Saint"s Row IV: Re-Elected

别买拉力赛对硬件要求，最低要求还不算高，但是如果想高画质畅玩，这个推荐配置要求就有些高了，具体配置要求见下图：下图是一套约三千元的配置，这个配置超过了游戏的最低要求，但是达不到推荐要求，所以只能中等画质畅玩该游戏，要是两千左右的预算来配电脑，估计只能低效运行了

如何打开PDF文件？很多朋友经常在办公室用PDF文件。使用这种文件格式的好处是不容易修改，容易传输，与其他格式兼容性强，所以有些业务文档会使用PDF文件。由于PDF文件的高私密性，查阅编辑起来不如Word文档方便。很多刚参加工作的朋友可能对这类档案并不熟悉。今天我就整理三种打开方式。方法一：用Word文档打开文件。其实你也可以在office工具里打开PDF文件。我们只需要右击PDF文件，点击【打开方式】，然后点击【选择其他应用】按钮，找到Word选项，然后确认打开即可。方法2:用浏览器打开文件。除了用Word打开PDF文件，我们的浏览器还可以打开PDF文件。我们只需要在电脑上找到需要打开的PDF文件，右键选择打开方式，也可以打开任意浏览器，直接将PDF文件拖拽到浏览器中打开。方法三：用PDF编辑工具打开。我们打开 quot快速PDF编辑器 quot在电脑上，点击首页左上方的【文件】按钮，然后我们就可以在弹出的窗口中打开PDF文件了。使用PDF编辑器打开PDF文件后，我们还可以对PDF文件进行编辑，如删除页面、插入页面、拆分文档、裁剪页面等。那 如何分享以上三种关于如何打开PDF文件的方法。所有的朋友都学会了吗？如果你身边有朋友不喜欢你。我不知道，你可以分享它们。王者之心2点击试玩

第一个软件：PS（photoshop）Photoshop是Adobe公司旗下最为出名的图像处理软件之一，集图像扫描、编辑修改、图像制作、广告创意，图像输入与输出于一体的图形图像处理软件，深受广大平面设计人员和电脑美术爱好者的喜爱。这是PS的详细资料ke./view/2929.htm这家伙厉害了，功能强大，大师级物品，等你会完PS的所以东西的时候，你可能已经成为大师了，当然不是很难学啊，认真学也是可以的第二个软件：SAI（EasyPaintToolSAI）EasyPaintToolSAI这套软件相当小巧。SAI是专门做来绘图的，许多功能较Photoshop更人性化。像是可以任意旋转、翻转画布，缩放时反锯齿。强大的墨线功能：1．让人感动流泪的手抖修正功能！有效的改善了用手写板画图时最大的问题。（终于能画出完美的直线）2．矢量化的钢笔图层，能画出流畅的曲线并像PS的钢笔工具哪有任意调整。笔刷的设置也是相当详细。工具变换这功能也很贴心，例如长按着E会暂时变成橡皮擦，松开后又变回画笔，快速按键则切换工具。第三个软件：CS（ComicStudio）ComicStudio是日本Celsys公司出品的专业漫画软件（Retas软件也是该公司产品），它使传统的漫画工艺在电脑上完美重现．使漫画创作完全脱离了纸张，极大提高漫画效率。第四个软件：OC（openCanvas）日本的一款主要用于漫画制作的软件OpenCanvas4.5界面，简称OC。在漫画插画领域有很大的用户群，是一款拥有丰润色彩的绘画工具，它不但适用于精通高级技法、追求并享受绘画乐趣的大师，而且也适用于初学者入门。使用它能够绘制光滑而又完美的线条、如水彩画般的笔触、绘画分层和轮廓选择等等。它功能简捷、体积小巧、运行速度快，大家可以很快上手，非常适合入门级手绘爱好者使用。对新手更具吸引力的地方就是它的回放功能可以记录绘画的整个过程，openCanvas的官方网站上有大量回放（.oci、.oe4等）资源，新手通过播放高手的回放绘画过程就可以很直观地进行学习。第五个软件：PIXIAPixia是一个功能极其强大的图形处理软件，它具有专业图形处理软件绝大部分常用功能，比其他的图形处理软件更便利，更实用，而且完全免费！主要功能：具有各种图形处理软件的绝大部分功能；支持"多画层"，"滤镜"，"历史记录"等；如果你熟悉VisualC，你可以设计自己的滤镜，你可以下载样本源程序；下载PhotoShopPlugin插件，可在Pixia内使用Photoshop滤镜；支持全彩色的图形处理；支持最大10240x10240画素的图形处理；最大画层数：没有上界，但决定于你的PC内存大小；可以使用的附加硬件：扫描仪（TWAIN32），外接画笔。

第一个软件：PS（photoshop）Photoshop是Adobe公司旗下最为出名的图像处理软件之一，集图像扫描、编辑修改、图像制作、广告创意，图像输入与输出于一体的图形图像处理软件，深受广大平面设计人员和电脑美术爱好者的喜爱。这是PS的详细资料http://baike.baidu.com/view/2929.htm这家伙厉害了，功能强大，大师级物品，等你会完PS的所以东西的时候，你可能已经成为大师了，当然不是很难学啊，认真学也是可以的第二个软件：SAI（Easy PaintTool SAI）Easy Paint Tool SAI这套软件相当小巧。SAI是专门做来绘图的，许多功能较Photoshop更人性化。像是可以任意旋转、翻转画布，缩放时反锯齿。强大的墨线功能：1．让人感动流泪的手抖修正功能！有效的改善了用手写板画图时最大的问题。（终于能画出完美的直线…） 2．矢量化的钢笔图层，能画出流畅的曲线并像PS的钢笔工具哪有任意调整。 笔刷的设置也是相当详细。工具变换这功能也很贴心，例如长按着E会暂时变成橡皮擦，松开后又变回画笔，快速按键则切换工具。第三个软件：CS（Comic Studio）ComicStudio是日本Celsys公司出品的专业漫画软件（Retas软件也是该公司产品），它使传统的漫画工艺在电脑上完美重现．使漫画创作完全脱离了纸张，极大提高漫画效率。第四个软件：OC（openCanvas）日本的一款主要用于漫画制作的软件OpenCanvas4.5+ 界面，简称OC。在漫画插画领域有很大的用户群，是一款拥有丰润色彩的绘画工具，它不但适用于精通高级技法、追求并享受绘画乐趣的大师，而且也适用于初学者入门。使用它能够绘制光滑而又完美的线条、如水彩画般的笔触、绘画分层和轮廓选择等等。它功能简捷、体积小巧、运行速度快，大家可以很快上手，非常适合入 门级手绘爱好者使用。对新手更具吸引力的地方就是它的回放功能可以记录绘画的整个过程，openCanvas的官方网站上有大量回放（.oci、.oe4等）资源，新手通过播放高手的回放绘画过程就可以很直观地进行学习。第五个软件：PIXIAPixia是一个功能极其强大的图形处理软件，它具有专业图形处理软件绝大部分常用功能，比其他的图形处理软件更便利，更实用，而且完全免费！ 主要功能：具有各种图形处理软件的绝大部分功能；支持"多画层"，"滤镜"，"历史记录"等；如果你熟悉Visual C++，你可以设计自己的滤镜，你可以下载样本源程序；下载PhotoShop Plugin插件，可在 Pixia内使用Photoshop滤镜；支持全彩色的图形处理；支持最大10240x10240画素的图形处理；最大画层数：没有上界，但决定于你的PC内存大小；可以使用的附加硬件：扫描仪（TWAIN32），外接画笔。

第一个软件：PS（photoshop）Photoshop是Adobe公司旗下最为出名的图像处理软件之一，集图像扫描、编辑修改、图像制作、广告创意，图像输入与输出于一体的图形图像处理软件，深受广大平面设计人员和电脑美术爱好者的喜爱。这是PS的详细资料http://baike.baidu.com/view/2929.htm这家伙厉害了，功能强大，大师级物品，等你会完PS的所以东西的时候，你可能已经成为大师了，当然不是很难学啊，认真学也是可以的第二个软件：SAI（EasyPaintToolSAI）EasyPaintToolSAI这套软件相当小巧。SAI是专门做来绘图的，许多功能较Photoshop更人性化。像是可以任意旋转、翻转画布，缩放时反锯齿。强大的墨线功能：1．让人感动流泪的手抖修正功能！有效的改善了用手写板画图时最大的问题。（终于能画出完美的直线…）2．矢量化的钢笔图层，能画出流畅的曲线并像PS的钢笔工具哪有任意调整。笔刷的设置也是相当详细。工具变换这功能也很贴心，例如长按着E会暂时变成橡皮擦，松开后又变回画笔，快速按键则切换工具。第三个软件：CS（ComicStudio）ComicStudio是日本Celsys公司出品的专业漫画软件（Retas软件也是该公司产品），它使传统的漫画工艺在电脑上完美重现．使漫画创作完全脱离了纸张，极大提高漫画效率。第四个软件：OC（openCanvas）日本的一款主要用于漫画制作的软件OpenCanvas4.5+界面，简称OC。在漫画插画领域有很大的用户群，是一款拥有丰润色彩的绘画工具，它不但适用于精通高级技法、追求并享受绘画乐趣的大师，而且也适用于初学者入门。使用它能够绘制光滑而又完美的线条、如水彩画般的笔触、绘画分层和轮廓选择等等。它功能简捷、体积小巧、运行速度快，大家可以很快上手，非常适合入门级手绘爱好者使用。对新手更具吸引力的地方就是它的回放功能可以记录绘画的整个过程，openCanvas的官方网站上有大量回放（.oci、.oe4等）资源，新手通过播放高手的回放绘画过程就可以很直观地进行学习。第五个软件：PIXIAPixia是一个功能极其强大的图形处理软件，它具有专业图形处理软件绝大部分常用功能，比其他的图形处理软件更便利，更实用，而且完全免费！主要功能：具有各种图形处理软件的绝大部分功能；支持"多画层"，"滤镜"，"历史记录"等；如果你熟悉VisualC++，你可以设计自己的滤镜，你可以下载样本源程序；下载PhotoShopPlugin插件，可在Pixia内使用Photoshop滤镜；支持全彩色的图形处理；支持最大10240x10240画素的图形处理；最大画层数：没有上界，但决定于你的PC内存大小；可以使用的附加硬件：扫描仪（TWAIN32），外接画笔。