登錄表是 Windows 的「中樞神經」——一個龐大的階層式資料庫，儲存硬體設定、驅動程式、軟體配置、使用者偏好、安全性原則… 修改登錄表能解鎖隱藏功能、優化系統、修復疑難雜症，但改錯一鍵系統掛掉。本文建立正確觀念與安全操作流程。

一、登錄表架構速覽

二、資料類型常見值

• REG_SZ：字串值（路徑、名稱）。
• REG_DWORD：32 位元整數（0/1 開關、數值）。
• REG_QWORD：64 位元整數。
• REG_BINARY：原始二進位資料。
• REG_MULTI_SZ：多字串陣列。
• REG_EXPAND_SZ：含環境變數的可展開字串（如 %SystemRoot%）。

三、編輯登錄表三大法（由易到深）

1. 圖形化編輯器 regedit.exe（內建）：
   • Win+R → regedit → 同意 UAC。
   • 左側樹狀展開尋找路徑，右側新增/修改值（DWORD、字串等）。
   • 支援「我的最愛」收藏常用鍵值、匯入/匯出 .reg 檔。
2. 第三方優化工具（圖形化、預設方案）：
   • 推薦：Registry Workshop（介面專業、支援撤銷/重做、書籤、比對）、O&O RegEditor、Winaero Tweaker（勾選即套用）。
   • 避開：舊版「超級兔子」、「優化大師」等捆綁廣告、風險高工具。
3. 手寫 .reg 檔匯入（部署/分享/版控最佳）：

   Windows Registry Editor Version 5.00
   
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   "NoFind"=dword:00000001
   

   雙擊 .reg → 是 → 確定 → 生效（部分需重開機/重新登入）。適合批次部署、Git 版控、跨機器同步設定。

四、鐵律：改前必備份（三重保險）

1. 匯出整個登錄表： regedit → 檔案 → 匯出 → 範圍「所有」 → 存為 RegBackup_YYYYMMDD.reg（檔案較大，完整）。
2. 匯出特定分支： 右鍵目標鍵值 → 匯出 → 僅備份修改區塊（輕量、還原快）。
3. 建立系統還原點： Win+R → sysdm.cpl → 「系統保護」→「建立」→ 命名「RegEdit前備份」。

💡 還原：雙擊 .reg 匯入、或「系統還原」選還原點。

五、實戰範例：隱藏「開始」→「搜尋」

1. 開啟 regedit → 瀏覽至 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。
2. 右側空白處右鍵 → 新增 → DWORD (32 位元) 值 → 命名 NoFind。
3. 雙擊 NoFind → 數值資料改 1 → 確定。
4. 登出/重開機 → 「開始」選單搜尋消失。改回 0 或刪除值即恢復。

六、進階技巧

• 權限編輯： 某些鍵值需 TrustedInstaller/SYSTEM 權限 → 右鍵鍵值 → 「權限」→ 進階 → 變更擁有者 → 給 Administrators 完全控制。
• 離線編輯： PE 系統/安裝媒體啟動 → 載入離線磁碟的 SYSTEM/SOFTWARE 檔案 → 編輯 → 卸載。救援無法開機系統利器。
• 群組原則 vs 登錄表： 群組原則本質是寫入 HKLM/HKCU\Software\Policies 與 HKLM/HKCU\Software\Microsoft\Windows\CurrentVersion\Policies，優先序高於手動修改。

小結

登錄表功能強大但風險並存。牢記 備份三重奏（完整匯出、分支匯出、系統還原點），善用 .reg 檔版控部署，配合 Registry Workshop 等專業工具，才能安全釋放 Windows 隱藏潛能。