『壹』 修改注冊表的命令是什麼
在windows的開始/運行菜單中輸入"regedit"你就可以通過注冊表編輯器看到注冊表,注冊表是什麼呢?簡單地說,它是用來對windows操作系統進行配置的一個工具.通過它,可以對操作系統及應用軟體進行優化,可以自己設置windows的使用許可權,可以解決硬體及網路設置不當帶來的故障甚至可以改造自己的操作系統.
在windows 3.X時代,主要通過WIN.INI及SYSTEM.INI對windows進行配置,但WIN.INI及SYSTEM.INI文件存在著安全性不高,大小受限制等問題,為了解這一問題MICROSOFT公司在WINDOWS98以後的版本中引入了注冊表這一便更好的對windows系統進行配置,這就是為什麼我們要使用注冊表的原因.
注冊表的作用是保存程序所需要的信息,當程序需要這些信息時,就從注冊表裡讀出.因此,注冊表最基本的功能就是保存信息.
當了解了注冊表的主要功能--保存信息後,再來了解其保存信息後,再來了解保存信息所發揮的作用!
1,記錄安裝信息;
2,設置硬體屬性;
3,定製WINDOWS以及應用軟體.
注冊表邏輯結構中最基本的是主鍵,子鍵,鍵值項以及鍵值.它們是按照分組的方式來管理和組織的.首先是最底根鍵, 每個根鍵下有若干個子鍵,每個子鍵下又可以有若干(一個或多個)子鍵,子鍵下可以有一個或多個鍵值項和鍵值.
根鍵:注冊表中最底層的鍵,類似於磁碟上的根目錄.
子鍵:子鍵位於根鍵下又可以嵌套其他子鍵中,在注冊表的六大根鍵中,有若乾的子鍵,而每個子鍵中又可以嵌套成千上萬的子鍵.
鍵值項與鍵值:在每個根鍵和子鍵下,可以有若干鍵值,這種結構類似於磁碟上根目錄和子目錄里的文件和文件內容.
windows 9x注冊表邏輯結構中包含六個根鍵,每個根鍵包含著分類不同的信息!在windowsNT/2000/XP中,如果用windows自帶的編輯器打開的時候,只能看到五個,還有一個隱藏的根鍵:HKEY_PERFOR_MANCE_DATA.
*HKEY_CLASS_ROOT
記錄windows操作系統中所有數據文件的格式和關聯信息,主要記錄不同文件的文件名後綴和與之對應的應用程序其下子鍵可分為兩類:一類是已經注冊的各類文件的擴展名,這類子鍵前面都帶有一個".";另一類是各類文件類型有關信息.
*HKEY_CURRENT_USER
些根根鍵包含當前登錄用戶的用戶配置文件信息,這些信息保證不同的用戶登錄計算機時,使用自己的修改化設置,例如自己定義的牆紙,自己的收件箱,自己的安全訪問許可權.
*HKEY_LOCAL_MACHINE
此根鍵包含了當前計算機的配置靈氣,包括所安裝的硬體以軟體設置.這些信息是為所有的用戶登錄系統服務的.這是事個注冊表中最龐大也是最重要的根鍵!
*HKEY_USERS
HKEY_USERS根鍵包括默認用戶的信息(DEFAULT子鍵)和所有以前登陸用戶的信息.
*HKEY_CURRENT_CONFIG
此根鍵實際上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的數據完全一樣.
*HKEY_DYN_DATA根鍵
這個鍵保存每次系統啟動時,創建的系統配置和當前性能信息.這個根鍵只存在於windows 9X中
*HKEY_PERFORMANCE_DATA
在windowsNT/2000/XP注冊表中雖然沒有HKEY_DYN_DAT鍵,但是它卻隱藏了一個名為"HKEY_PERFORMANCE_DATA的鍵.所有系統中的動態信息都是存放在此子鍵中,系統自帶的注冊表編輯器無法看到些鍵.介可以用專門的程序來查看此鍵,比如使用性能監視器.
『貳』 如何通過命令行修改注冊表
在命令提示符（CMD）下輸入命令：
reg add /?
自查
應該是：
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v PagingFiles /d "E:\pagefile.sys 512 2048" /t REG_MULTI_SZ /f
『叄』 寫什麼命令直接修改注冊表
方法一：
利用regedit /s命令在啟動項里，添加後門。
@echo off
echo Windows Registry Editor Version 5.00>run.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>> run.reg
echo "Door"=C:\\WINNT\\system32\\door.exe>>run.reg
regedit /s run.reg
順便再講一下如何刪除注冊表對應位置：
用""來清除鍵值
用-來刪除項
刪除子項：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"door"=-
執行該文件，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的"door"就被刪除了；
刪除項：
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]就已經被刪除了。
方法二：
利用reg命令，添加、修改、刪除注冊表
REG ADD 添加、修改
REG DELETE 刪除
相關參數到輸入 /h 看幫助。
例：
REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d %%systemroot%%
添加一個值(名稱: MRU，類型: REG_MUTLI_SZ，數據: %systemroot%)
『肆』 怎樣修改注冊表
點擊開始然後點擊運行輸入regedit進入注冊表編輯器。
注冊表編輯器與資源管理器的界面相似。左邊窗格中，由"我的電腦"開始，以下是六個分支，每個分之名都以HKEY開頭，稱為主鍵(KEY)，展開後可以看到主鍵還包含次級主鍵(SubKEY)。當單擊某一主鍵或次主鍵時，右邊窗格中顯示的是所選主鍵內包含的一個或多個鍵值(value)。鍵值由鍵值名稱(value Name)和數據(value Data)組成。主鍵中可以包含多級的次級主鍵，注冊表中的信息就是按照多級的層次結構組織的。每個分支中保存計算機軟體或應建設之中某一方面的信息與數據。
注冊表中格分支的功能如下：
HKEY-CLASSES-ROOT 文件擴展名與應用的關聯及OLE信息
HKEY-CURRENT-USER 當前登錄用戶控制面板選項和桌面等的設置，以及映射的網路驅動器
HKEY-LOCAL-MACHINE 計算機硬體與應用程序信息
HKEY-USERS 所有登錄用戶的信息
HKEY-CURRENT-CONFIG 計算機硬體配置信息
HKEY-DYN-DATA 即插即用和系統性能的動態信息
注冊表中的鍵值項數據
注冊表通過鍵和子鍵來管理各種信息。但是注冊表中的所有信息都是以各種形式的鍵值項數據保存的。在注冊表編輯器右窗格中顯示的都是鍵值項數據。這些鍵值項數據可以分為三種類型：
1.字元串值
在注冊表中，字元串值一般用來表示文件的描述和硬體的標識。通常由字母和數字組成，也可以是漢字，最大長度不能超過255個字元。在本站中以"a"="***"表示。
2.二進制值
在注冊表中二進制值是沒有長度限制的，可以是任意位元組長。在注冊表編輯器中，二進制以十六進制的方式表示。在本站中以"a"=hex:01,00,00,00方式表示。
3.DWORD值
DWORD值是一個32位(4個位元組)的數值。在注冊表編輯器中也是以十六進制的方式表示。在本站中以"a"=dword:00000001表示。
注冊表的備份與恢復
如果注冊表遭到破壞，Windows將不能正常運行，為了確保Windows系統安全， 我們必須經常的備份注冊表。
Windows每次正常啟動時，都會對注冊表進行備份，System.dat備份為System.da0， User.dat備份為User.da0。它們存放在Windows所在的文件夾中，屬性為系統和隱藏。
以下為2種備份注冊表的方法：
1，利用Windows中的注冊表編輯器(Regedit.exe)進行備份
運行Regedit.exe，單擊「文件「-->「導出注冊表文件「命令，選擇保存的路徑，保存的文件為*.reg， 可以用任何文本編輯器進行編輯。
2，利用Win95光碟上Other\Misc\ERU\ERU.EXE緊急事故恢復工具(Emergency Recovery Utility)。利用這個工具不但可以備份和恢復注冊表，還可以備份硬碟中的任何文件。
恢復：
當注冊表損壞時，啟動時Windows會自動用System.dat和User.dat的備份System.da0和User.da0進行恢復工作，如果不能自動恢復，可以運行Regedit.exe（它可以運行在在Windows下或DOS下），導入.reg備份文件。也可以運行ERU.EXE進行恢復。
如果您沒有進行備份或者注冊表損壞的非常嚴重，那麼您可以試試最後一著：在c:\下有一個System.1st文件，屬性為隱藏和只讀，它記錄著安裝Windows時的計算機硬體軟體信息，用這個文件覆蓋System.dat。但是這樣的話您安裝的應用軟體可能會無法運行，必須重新安裝。
注冊表修改方法
通過修改注冊表我們可以實現一些特殊的功能，但是注冊表又是十分脆弱的，一個不小心就會出現錯誤。那麼我們怎麼樣來修改注冊表呢？我總結為以下幾種方法：
1.軟體修改(安全)
通過一些專門的修改工具來修改注冊表，比如：MagicSet、TweakUI、WinHacker等等。其實控制面板就是一個這樣的工具，只不過功能簡單一些。
2.間接修改(比較安全)
將要修改的寫入一個.reg文件中，然後導入注冊表中。.reg文件的基本格式為：
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet]
"@"="Super Rabbit Magic Set For Windows 98 V2.92"
"a"=dword:00000001
"b"=hex:02,05,00,00
……
[HKEY_LOCAL_MACHINE\Software\SCC\QuickViewer]
……
第一行為「REGEDIT4」，必須大寫。
第二行為空行。
第三行使用[]括起子鍵分支，其中HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet就是一個子鍵分支。
第四、五、六行是該子鍵下的設置數據。其中@表示注冊表編輯器右窗格中的"默認"鍵。
以下類似。
這樣做的好處是可以避免錯誤的寫入或刪除等操作，但是要求用戶了解注冊表的內部結構和.reg文件的格式。
3.直接修改(最不安全，但最直接有效)
就是通過注冊表編輯器直接的來修改注冊表的鍵值數據項，這樣做會避免在注冊表中留下垃圾(雖然都很小，但越來越多會拖慢系統速度)，但是要求用戶有一定的注冊表知識，熟悉注冊表內部結構而且一定要小心謹慎。
『伍』 如何用reg命令修改注冊表
方法/步驟
1
首先，進入cmd命令行程序：依次點擊「開始」，「運行」，輸入命令cmd即可。
2
接著，輸入命令：
reg /?
來查看reg命令的用法和幫助文件。
然後，可以看到reg命令後面有十一個不同的參數，經常用到的5個參數已經在下圖表示出來了。
接下來，依次點擊「開始」，「運行」，輸入命令regedit，進入注冊表管理界面，進入這個界面是為了和後面的命令進行對照。
依次點擊注冊表項，進入下面這個目錄：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
這個注冊表項我前面的經驗也有說過，是用戶級的程序啟動位置。
接下來先看看
reg query
參數，來查看當前位置的注冊表項的內容，只要輸入命令：
reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
即可。
然後，看看
reg add
參數，來對當前位置的注冊表項的內容進行修改或者增添一項新內容，例如：
reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v jingyan /t REG_SZ /d c:\windows\system32\notepad.exe /f
運行完之後，可以參照注冊表管理界面進行對照。
接著，再來看看
reg delete
參數，來對當前位置的注冊表項的內容進行刪除，例如：
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v jingyan /f
來刪除上一步驟添加的注冊表項。
然後，再來看看
reg export
參數，來對當前位置的注冊表項的內容進行導出，例如：reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run c:\1.reg
這個參數最後要添加一個文件的全路徑，用以保存導出的注冊表項內容。
最後一個參數：reg import
來導入所需的注冊表文件到指定的注冊表項，例如：reg import c:\1.reg
對於導入這一步，如果你不確信是否導入成功！那麼可以手動修改c盤根目錄下面的1.reg文件，主要是進行一個標記。
然後，再導入看看，發現成功導入。