註冊表操作，reg腳本簡單編寫
添加項
Windows Registry Editor Version 5.00
[HKEY_CURRENT_CONFIG\System\CurrentControlSet\SERVICES\TSDDD\DEVICE0]
"Attach.ToDesktop"=dword:00000001
移除項
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_CONFIG\System\CurrentControlSet\SERVICES\TSDDD\DEVICE0]
"Attach.ToDesktop"=dword:00000001
移除子項
Windows Registry Editor Version 5.00
[HKEY_CURRENT_CONFIG\System\CurrentControlSet\SERVICES\TSDDD\DEVICE0]
"Attach.ToDesktop"=-
修改項
Windows Registry Editor Version 5.00
[HKEY_CURRENT_CONFIG\System\CurrentControlSet\SERVICES\TSDDD\DEVICE0]
"Attach.ToDesktop"=dword:00000000
規則
字符串值S表示："字符串"=""
二進制值B表示："二進制"=hex:
DWORD（32-位）值D表示："DWORD（32-位）"=dword:00000000
DWORD（64-位）值Q表示："DWORD（64-位）"=hex(b):00,00,00,00,00,00,00,00
多字符串值M表示："多字符串"=hex(7):00,00
可擴充字符串值E表示："可擴充字符串"=hex(2):00,00
註冊表有五個分支，下面是這五個分支的名稱及作用：
名稱 作用
HKEY_CLASSES_ROOT 存儲Windows可識別的文檔類型的詳細列表，以及相關聯的程序
HKEY_CURRENT_USER 存儲當前用戶設置的信息
HKEY_LOCAL_MACHINE 包括安裝在計算機上的硬件和軟件的信息
HKEY_USERS 包含使用計算機的用戶的信息
HKEY_CURRENT_CONFIG 這個分支包含計算機當前的硬件配置信息
類型介紹
二進制值 REG_BINARY原始二進制數據。大多數硬件組件信息作爲二進制數據存儲，以十六進制的格式顯示在註冊表編輯器中。
DWORD 值 REG_DWORD由 4 字節長（32 位整數）的數字表示的數據。設備驅動程序和服務的許多參數都是此類型，以二進制、十六進制或十進制格式顯示在註冊表編輯器中。與之有關的值是 DWORD_LITTLE_ENDIAN（最不重要的字節在最低位地址）和 REG_DWORD_BIG_ENDIAN（最不重要的字節在最高位地址）。
可擴展字符串值 REG_EXPAND_SZ長度可變的數據字符串。這種數據類型包括程序或服務使用該數據時解析的變量。
多字符串值 REG_MULTI_SZ多字符串。包含用戶可以閱讀的列表或多個值的值通常就是這種類型。各條目之間用空格、逗號或其他標記分隔。
字符串值 REG_SZ長度固定的文本字符串。
二進制值 REG_RESOURCE_LIST一系列嵌套的數組，用於存儲硬件設備驅動程序或它控制的某個物理設備所使用的資源列表。此數據由系統檢測並寫入 \ResourceMap 樹，作爲二進制值以十六進制的格式顯示在註冊表編輯器中。
二進制值 REG_RESOURCE_REQUIREMENTS_LIST一系列嵌套的數組，用於存儲設備驅動程序或它控制的某個物理設備可以使用的可能的硬件資源列表，系統將此列表的子集寫入 \ResourceMap 樹。此數據由系統檢測，作爲二進制值以十六進制的格式顯示在註冊表編輯器中。
二進制值 REG_FULL_RESOURCE_DESCRIPTOR一系列嵌套的數組，用於存儲物理硬件設備使用的資源列表。此數據由系統檢測並寫入 \HardwareDescription 樹，作爲二進制值以十六進制的格式顯示在註冊表編輯器中
無 REG_NONE沒有具體類型的數據。此數據由系統或應用程序寫到註冊表，作爲二進制值以十六進制的格式顯示在註冊表編輯器中
鏈接 REG_LINK 一個 Unicode 字符串，它命名一個符號鏈接。
QWORD值 REG_QWORD由 64 位整數數字表示的數據。此數據作爲二進制值顯示在註冊表編輯器中，最初用在 Windows 2000 中。