有关注册表的基本知识



注册表包括以下5个主要键项：
 
1、HKEY_CLASSES_ROOT
包含启动应用程序所需的全部信息，包括拓展名、应用程序与文档之间关系、驱动程序名、DDE和OLE信息，类ID编号和应用程序与文档的图标等。
 
2、HKEY_CURRENT_USER
包含当前登录用户的配置信息，包括环境变量、个人程序、桌面设置等。
 
3、HKEY_LOCAL_MACHINE
包含本地计算机的系统信息，包括硬件和操作系统信息，如设备驱动程序、安全数据和计算机专用的各类软件设置信息。
 
4、HKEY_USERS
包含计算机所有用户使用的配置数据，这些数据只有当用户登陆在系统上时方能访问。这些信息告诉系统当前用户使用的图标、激活的程序组、开始菜单的内容以及颜色、字体等。
 
5、HKEY_CURRENT_CONFIG
存放当前硬件的配置信息，其中的信息是从HKEY_LOCAL_MACHINE
中映射出来的。
 
概括出来，注册表中存放着各种参数，直接控制着windows
的启动、硬件驱动程序的装载以及一些windows
应用程序的运行，从而在整个系统中起着核心作用。

计算机病毒分析与防范大全(第3版）笔记