什麼是註冊表？

註冊表 是 Windows 32/64位作業系統的核心系統配置數據庫。取代早期 INI 文件分散存儲模式，集中管理系統與應用的配置參數，直接控制：

• 系統啟動流程、驅動程序加載順序與參數。
• 硬件設備枚舉、資源分配(IRQ/IO/DMA/內存)、電源管理策略。
• 用戶配置文件：桌面、開始菜單、任務欄、文件關聯、應用首選項。
• 文件擴展名與應用程序關聯、COM組件註冊(CLSID/ProgID/TypeLib)、Shell擴展。
• 網絡設置(TCP/IP參數、協議綁定、適配器配置)、安全策略(審計/權限/防火牆規則)。
• 性能計數器、錯誤報告、安裝/卸載信息(MSI)、Windows Update狀態。
• 底層內核參數(內存管理、調度、I/O優先級)、調試/診斷設置。

註冊表載入內存後持續維護，任何修改即時生效(部分需重啟/注銷)。損壞將導致啟動失敗、藍屏、功能異常、系統癱瘓。

註冊表層次結構(類似目錄樹)

運行 regedit 可視化瀏覽。六大預定義根鍵(HKEY)及核心職能：

根鍵	全稱	核心內容與作用
HKEY_LOCAL_MACHINE (HKLM)	本機配置	與用戶無關的系統級配置：硬件抽象層(HAL)、設備驅動、服務、啟動項、文件關聯、軟件安裝信息、安全策略(SAM/SECURITY)、系統全局設置。子鍵：HARDWARE, SAM, SECURITY, SOFTWARE, SYSTEM, BCD00000000。
HKEY_CURRENT_USER (HKCU)	當前用戶配置	當前登錄用戶的個性化配置：環境變量、桌面/開始菜單/任務欄佈局、網絡連接/映射盤符、打印機、應用首選項、Control Panel設置。實際映射自 HKEY_USERS\。
HKEY_CLASSES_ROOT (HKCR)	類別根	文件關聯與COM註冊合併視圖。合併來源：HKLM\Software\Classes (機器級) + HKCU\Software\Classes (用戶級，優先級更高)。包含：文件擴展名→ProgID映射、ProgID→CLSID、TypeLib、Interface、MIME類型、Shell動詞(右鍵菜單)、應用程序路徑。
HKEY_USERS (HKU)	用戶配置容器	所有載入配置文件的用戶鍵值容器。每用戶一個以命名的子鍵。包含 .DEFAULT (系統/未登錄狀態模板)。
HKEY_CURRENT_CONFIG (HKCC)	當前硬件配置	當前硬件配置文件(Profile)的快照。映射自 HKLM\SYSTEM\CurrentControlSet\Hardware Profiles\Current。包含當前會話硬件設備樹、顯示/輸入設備設置。即插即用動態更新。
HKEY_DYN_DATA (HKDD)	動態數據	僅Win9x/Me存在。存儲硬件即插即用動態狀態、性能統計、網絡狀態等頻繁變化數據，內存駐留，不持久化到磁盤。NT內核系統(2000/XP+)無此根鍵，相關功能由WMI/性能計數器/設備管理器替代。

數據類型

• REG_SZ 字符串、REG_EXPAND_SZ 可展開字符串(含環境變量)、REG_MULTI_SZ 多字符串。
• REG_DWORD / REG_DWORD_LITTLE_ENDIAN 32位整數、REG_QWORD 64位整數。
• REG_BINARY 二進制數據、REG_RESOURCE_LIST 資源列表、REG_FULL_RESOURCE_DESCRIPTOR 完整資源描述符。
• REG_LINK 符號鏈接(指向其他鍵)。

優化與風險警示

• 優化確有效果： 如調整TCP/IP參數(文153350)、菜單顯示延遲(MenuShowDelay)、預讀/超級預取(EnablePrefetcher)、禁用不必要服務/啟動項、調整文件系統缓存/內存管理參數等。
• 風險極高： 刪除/修改關鍵系統鍵值 → 服務啟動失敗、驅動加載失敗、用戶配置損壞、無法登錄、藍屏(0xC000021A/0xC0000135)。
• 鐵律： 修改前必須導出備份 (右鍵鍵值 → 「導出」.reg文件) → 理解鍵值含義 → 參考可信文檔/源碼 → 分步驗證 → 故障時導入.reg恢復。
• 「優化大師/清理大師」類工具慎用，其自動掃描/清理規則往往激進、誤判、不透明，易造成不可逆損壞。寧可手動精準修改，不盲目一鍵優化。

常用操作技巧

• 搜尋：Ctrl+F 搜索鍵值/數據/名稱。
• 權限編輯：右鍵鍵值 → 「權限」 → 分配完全控制權(解決「無法寫入/刪除」)。
• 遠程註冊表：reg connect 或 regedit「文件」→「連接網絡註冊表」(需Remote Registry服務)。
• 命令行操作：reg add / query / delete / export / import / copy / save / load / unload / restore / compare 實現腳本化批量管理。