HKEY_CLASSES_ROOT
●刪除失效的文件關聯：
HKEY_CLASSES_ROOT下第二部分某可疑鍵值的Command子鍵下若無內容，則可刪此文件關聯信息。
HKEY_LOCAL_MACHINE
●詳解
Config子鍵：包含了有關顯示字體、分辨率、顯示點距、顏色深度、打印機型號、即插即用硬件、IE4.0等信息。
HKEY_LOCAL_MACHINE/Config/0001（第一套配置）
●當前硬件配置文件未被系統使用：ProfileFlags=hex:00 00 00 00
HKEY_LOCAL_MACHINE/Config/0001/Display/Fonts（存放屏幕字體信息）
● Courier 10,12,15(VGA res)=Coure.fon
● MS Sans Serif 8,10,12,14,18,24(VGA res)=sserif.fon
● MS Serif 8,10,12,14,18,24(VGA res)=serif.fon
● Symbol 8,10,12,14,18,24(VGA res)=symbol.fon
左邊爲字體名，右邊爲文件名。字體名爲Win95/98對話框中顯示的字體名。
HKEY_LOCAL_MACHINE/Config/0001/Display/Settings(存放屏幕顯示大小、字體、分辨率等信息)
●每象素的位數：BitsPerPixel=4
●在邏輯X方向上每英寸的點數（DPI）：DPILogicalX=96
●在邏輯Y方向上每英寸的點數（DPI）：DPILogicalY=96
●在物理X方向上每英寸的點數（DPI）：DPIPhysicalX=96
●在物理Y方向上每英寸的點數（DPI）：DPIPhysicalY=96
●在Win95/98上使用Win2.x/3.x的字體：fixedfon.fon=vgafix.fon
●Win95/98在菜單和對話框中所使用的字體：fonts.fon=vgasys.fon
●Win95/98在剪貼板查看程序用於顯示OEM TEXT格式文本的字體：oemfonts.fon=vgaoem.fon
●當前運行的屏幕分辨率，缺省爲640*480：Resolution=640,480
HKEY_LOCAL_MACHINE/Config/0001/System/CurrentControlSet/Control/Print/Printers(存放系統中每個打印機的描述信息)
●Win95/98中缺省的打印機名（可右擊“我的電腦/打印機名”設定）：Default=legend Lj6p
HKEY_LOCAL_MACHINE/Config/0001/Enum/BIOS(存放一些即插即用的硬件信息)
*PNP0700子鍵：標準軟盤控制器。下有OB子鍵用於保存軟盤控制器信息：
●第一個軟盤控制器數據：DRV0=hex:60,09,00,00,00,00,00,00,00,02,00,00,02,00,… …
●第二個軟盤控制器數據：DRV1=hex:40,0b,00,00,00,00,00,00,00,02,00,00,02,00,00,00,50,… …
●軟盤控制器的個數：cdrvs=hex:02
●軟盤控制器的IOS標誌：cIOSFlop=hex:02
●是否由軟盤快速啓動系統（是）：FloppyFastBoot=hex:01,00,00,00
HKEY_LOCAL_MACHINE/Config/0001/Software/Microsoft/windows/CurrentVersion/Internet Settings(設置IE4.0)
●是否允許IE4.0自動撥號：EnaleAutodial=hex:01 00 00 00
●是否允許IE4.0使用代理服務器：ProxyEnable=hex:00 0 00 00
Driver子鍵：包括了顯示驅動程序、打印機驅動程序的信息。
Enum子鍵：包含了系統當前配置的所有硬件設備的信息。
這裏只是Win95/98第一次啓動所得到的硬件信息，這些信息也存放在啓動盤根目錄下的System.lst中。以後添加的硬件信息存放在HKEY_CURRENT_CONFIG根鍵下。
HKEY_LOCAL_MACHINE/Enum/BIOS(即插即用的硬件設備信息)
|
即插即用設備
|
代號
|
所在子鍵分支HKEY_LOCAL_MACHINE/Enum/BIOS/
|
|
可編程中斷控制器
|
*PNP0000
|
*PNP0000/0000
|
|
DMA控制器
|
*PNP0200
|
*PNP0200/0000
|
|
系統CMOS/實時鐘
|
*PNP0B00
|
*PNP0B00/0000
|
|
系統時鐘
|
*PNP0100
|
*PNP0100/0000
|
|
系統揚聲器
|
*PNP0800
|
*PNP0800/0000
|
|
數值數據處理器
|
*PNP0C04
|
*PNP0C04/0000
|
|
系統板
|
*PNP0C01
|
*PNP0C01/0000
|
|
標準101/102鍵盤Micorsoft自然鍵盤
|
*PNP0303
|
*PNP0303/0000
|
|
通訊端口（COM1）
|
*PNP0500
|
*PNP0500/0000
|
|
通訊端口（COM2）
|
*PNP0500
|
*PNP0500/0001
|
|
標準軟盤控制器
|
*PNP0700
|
*PNP0700/0000
|
|
標準串行鼠標
|
*PNP0F0C
|
*PNP0F0C/0000
|
|
Star CR 3240
|
Printer
|
Printer/0000
|
|
Epson LP-1600K
|
Printer
|
Printer/0001
|
|
ISA即插即用總線
|
*PNP0A00
|
*PNP0A00/0000
|
|
Standard Display Adapter (VGA)
|
*PNP0900
|
*PNP0A00/0000
|
|
打印機端口(LPT1）
|
*PNP0400
|
*PNP0400/0000
|
|
Standard IDE/ESDI Hard Disk Controller
|
*PNP0600（硬盤）
|
*PNP0600/0000
|
HKEY_LOCAL_MACHINE/Enum/BIOS/*PNP0000/0000（可編程中斷控制器）（以此爲例，其餘類推）
● 在Win95/98中安裝“可編程中斷控制器”設備時所使用的INF文件，該文件包含了該設備的安裝信息：InfName=MACHINE.INF
● 該設備的描述名稱：DeviceDesc=可編程中斷控制器
● 該設備所屬的類別（系統類）：Class=System
● 該設備的硬件標識號：HardwareID=*PNP0000
● 說明該設備的檢測功能：DetFunc=*:DETECTPIC
● 該設備的設置標誌（=1則不允許設置）：NoSetupUI=1
● 該設備的檢測標誌，以16進制數值表示：DetFlags=00,00,00,00
● 該設備啓動配置值，16進制，由Win95/98自行管理：BootConfig=00,04,00,00,00,00,00,00,14,00,00,00,02,00,……
● 該設備的校驗鍵，系統自行計算：VerifyKey=20,00,00,00
● 該設備使用“系統類”第0000個驅動程序，系統直接管理：Driver=System//0000
● 該設備的生產廠商名稱。如爲標準系統設備，則顯示爲“(標準系統設備)”，否則指明具體廠商：Mfg=（標準系統設備）
● 該設備配置標誌，16進制，若爲0則可使用，若爲1則將被禁用，若爲2則將從系統中刪除：ConfigFlags=00,00,00,00
● LogConfig子鍵：記錄系統或者用戶配置情況，只有一個鍵值，由系統維護，不必修改。
HKEY_LOCAL_MACHINE/Enum/Root（非即插即用設備的信息）
HKEY_LOCAL_MACHINE/Enum/Network（Win95/98有關網絡的配置都在這個分支中，其下的每個子鍵都代表一個網絡服務）
MSTCP子鍵：指定TCP/IP協議的設置,下含0000等子鍵：
●該TCP/IP協議屬於網絡傳輸類：Class=NetTrans
●該TCP/IP協議的驅動程序：Driver=NetTrans//0001
●設置Win95/98當前所使用的TCP/IP協議：MasterCopy=Enum//Network//MSTCP//0000
●指定該TCP/IP協議的描述名稱：DeviceDesc=TCP/IP
●指定該TCP/IP協議的兼容性標識：CompatibleIDs=MSTCP
●指定該協議的生產廠商：Mfg=Microsoft
●指定該TCP/IP協議的類標識：ClassGUID={4d36e975-e325-11ce-bfc1-08002be10318}
●設置該TCP/IP協議的配置標誌：ConfigFlags=hex:10,00,00,00
●設置該TCP/IP協議的功能性參數：Capabilities=hex:14,00,00,00
Bindings子鍵：用於設置TCP/IP協議中有關通信方面的參數：
●指定TCP/IP協議中通信參數放在HKEY_LOCAL_MACHINE/Enum/Network/FAMILY分支中：FAMILY//0000=
NETBEUIL子鍵：指定NetBEUI協議的設置
NWLINK子鍵：指定NWLink協議的設置
NWNBLINK子鍵：指定由NetBIOS支持的NWLink協議的設置
NWREDIR子鍵：指定微軟的Netware網絡的客戶的設置
REMOTEREG子鍵：指定遠程編輯註冊表服務的設置
VERDIR子鍵：指定Microsoft網絡客戶的設置
VSERVER子鍵：指定Microsoft網絡的文件和打印機共享的設置
FAMILY子鍵：指定Microsoft友好登錄的設置
下含0000（當前使用）、0001等子鍵：
●“Microsoft友好登錄”屬於NetClient（網絡客戶）類：Class=NetClient
●指定“Microsoft友好登錄”的驅動程序：Driver=NetClient//0000
●設置Win95/98當前所使用的“Microsoft友好登錄”：MasterCopy=Enum//Network//FAMILY//0000
●指定“Microsoft友好登錄”的描述名稱：DeviceDesc=Microsoft友好登錄
●指定“Microsoft友好登錄”的兼容性標識：CompatibleIDs=FAMILY
●指定“Microsoft友好登錄”的生產廠商：Mfg=Microsoft
●指定“Microsoft友好登錄”的類標識：ClassGUID={4d36e973-e325-11ce-bfc1-08002be10318}
●設置“Microsoft友好登錄”的配置標誌：ConfigFlags=hex:10,00,00,00
●設置“Microsoft友好登錄”的功能性參數：Capabilities=hex:14,00,00,00
Bindings子鍵：用於設置“Microsoft友好登錄”有關通信的參數。
NDISWAN：指定廣域網上的網卡和系統之間的NDIS設備驅動程序的設置，下含0000等子鍵：
●該NDIS設備屬於NetTrans（網絡傳輸類）：Class=NetTrans
●指定該NDIS設備的驅動程序：Driver=NetTrans/0000
●設置Win95/98所使用的NDIS主設備：MasterCopy=Enum//Network//NDISWAN//0000
●指定該設備的描述爲NDISWAN：DeviceDesc=NDISWAN
●指定該設備的兼容性標識：CompatibleIDs=ndiswan
●該設備的生產廠商：Mfg=Microsoft
●指定該設備的類標識：ClassGUID={4d36e975-e325-11ce-bfc1-08002be10318}
●設置該設備的配置標誌：ConfigFlags=hex:10,00,00,00
●設置該設備的功能性參數：Capabilities=hex:14,00,00,00
●Bindings子鍵：用於指定網卡和網絡協議之間是如何通信的。這些參數只有在系統中安裝了網卡纔會出現，而且與具體網卡類型有關。
HKEY_LOCAL_MACHINE/Enum/FLOP(登錄了軟盤驅動器的有關信息)
下面的GENRIC_NEC_FLOPPY_DISK_子鍵下有兩個子鍵：
BIOS&*PNP0700&0B00（A盤）：
●指定修訂級別：RevisionLevel=
●指定軟盤驅動器A的標識：ProductId=NEC FLOPPY DISK
●指定軟盤驅動器A的製造商：Manufacturer=GENERIC
●指定設備類型：DeviceType=hex:0a
●指定是否可以使用Int13功能：Int13=hex:01
●指定軟盤驅動器A是否可以被移動（是）：Removable=hex:01
●指定該軟盤驅動器的盤符：CurrentDriveLetterAssignment=A
●指定硬件標識：HardwareID=GENERIC_NEC_FLOPPY_DISK_,GenDisk,FLOP//GENERIC_NEC_FLOPPY_DISK_
●指定該設備的類別：Class=DiskDrive
●指定軟盤驅動器A的驅動程序：DriverDesc=DiskDrive//0000
●指定軟盤驅動器A的生產廠商：Mfg=(標準磁盤驅動器)
●指定設備描述名稱：DeviceDesc=GENERIC NEC FLOPPY DISK
●指定配置標誌：ConfigFlags=hex:00,00,00,00
BIOS&*PNP0700&0B100（B盤）：同上
HKEY_LOCAL_MACHINE/Enum/ESDI(硬盤的有關信息)
GENERIC_IDE_DISK_TYPE47_子鍵下面有：
BIOS&*PNP0600&000000(第一硬盤)：
BIOS&*PNP0600&000001(第二硬盤)：
若有虛擬光驅，也將在此佔一個子鍵，因爲它是硬盤一部分。
●修訂級別：RevisionLevel=
●硬盤標識：ProductId=IDE DISK TYPE47
●硬盤的製造者：Manufacturer=GENERIC
●設備類型：DeviceType=hex:00
●硬盤是否使用Int13功能（是）：Int13=hex:01
●當前硬盤所使用的盤符（所有邏輯盤符）：CurrentDriveLetterAssignment=CDE
●該硬盤是否爲主盤：IDEMaster=hex:01
●硬件標識：HardwareID=GENERIC_IDE__DISK_TYPE47_,GenDisk,ESDI//GENERIC_IDE__DISK_TYPE47_
●該硬盤所屬的類別：Class=DiskDrive
●該硬盤所使用的驅動程序（“DiskDrive”類中第0002個驅動程序）：Driver=DiskDrive//0002
●廠商：Mfg=（標準磁盤驅動器）
●設備描述名稱：DeviceDesc=GENERIC IDE DISK TYPE47
●配置標誌：ConfigFlags=hex:00,00,00,00
HKEY_LOCAL_MACHINE/Enum/Monitor（監視器）
下面的Default_Monitor子鍵下有0001（第一個監視器）等子鍵：
●該監視器的設備描述名稱：DeviceDesc=標準VGA 640x480
●該監視器屬於“Monitor”類：Class=Monitor
●該監視器的驅動程序：Driver=Monitor//0000
●生產廠商：Mfg=（標準監視器類型）
●硬件識別標誌爲“MonID_640”：HardwareID=MonID_640
●配置標誌：ConfigFlags=hex:00,08,00,00
HKEY_LOCAL_MACHINE/Enum/HTREE（系統保留）
下含RESERVED子鍵，再下是0子鍵（最好不要修改）：
●配置標誌：ConfigFlags=hex:20,08,00,00
●系統功能性參數：Capabilities=hex:14,00,00,00
HKEY_LOCAL_MACHINE/Enum/PCI（PCI總線和PCI設備的有關信息。“系統屬性/設備管理器”中的“PCI Bus”中也有）
以VEN——1039&DEV_5571&SUBSYS_00000000&REV_01子鍵（PCI總線設備）爲例：
下含BUS_00&DEV_00&FUNC_00子鍵：
●該PCI總線設備的功能性參數：Capabilities=hex:14,00,00,00
●設置該設備的硬件修訂版本：HWRevision=001
●設置該設備的類標識（已在HKEY_CLASSES_ROOT/CLSID分支中定義）：ClassGUID={4d36e97d-e325-11ce-bfc1-08002be10318}
●該設備屬於系統類：Class=System
●該設備的驅動程序：Drive=System//0011
●該設備的生產廠商：Mfg=（標準系統設備）
●配置標誌：ConfigFlags=hex:00,00,00,00
●硬件標識：HardwareID=PCI//VEN_1039&DEV_5571_&SUBSYS_00000000&REV_01,PCI//VEN_1039&DEV_5571,PCI//VEN_1039&DEV_5571&REV_01&CC_0600,PCI//VEN_1039&DEV_5571&CC_060000,PCI//VEN_1039&DEV_5571&CC_0600
●該設備的兼容標識：CompatibleIDs=PCI//VEN_1039&CC_060000,PCI//VEN_1039&CC_0600,PCI//VEN_1039,PCI//CC_060000,PCI//CC_0600
●該設備的描述爲：DeviceDesc=PCI standard host CPU bridge
HKEY_LOCAL_MACHINE/Enum/ISAPNP（ISA總線和ISA的即插即用設備的有關信息）
以ISA即插即用計數器10讀數據端口爲例（READDATAPORT下的0子鍵）
●該硬件的標識：HardwareID=ISAPNP//READDATAPORT
●該設備的類別：Class=Systrm
●該設備的驅動程序：Driver=System//0008
●生產廠商：Mfg=（標準系統設備）
●設備的描述名稱：DeviceDesc=ISA即插即用計數器IO讀數據端口
●配置標誌：ConfigFlags=hex:00,00,00,00
LogConfig子鍵下有如下鍵值：
●0000=hex:00,04,00,00,00,20,00,00,20,00,00,00,02,00,00,……
●0001=hex:00,04,00,00,00,30,00,00,20,00,00,00,02,00,00,……
HKEY_LOCAL_MACHINE/Enum/SCSI（各種SCSI設備的信息）
ST34321A______子鍵（設置Master Bus總線驅動的硬盤）
MF&CHLD0000&PCI&VEN_1039&DEV_5513&SUBSYS_00000000&REV_C1&BUS_00&DEV_01&FUNC_0100子鍵：
●設置硬盤的功能性參數：Capabilities=hex:14,00,00,00
●設置SCSI目標標識：SCSITargetID=0
●設置SCSI的LUN參數：SCSILUN=0
●設置硬盤版本的修訂級別：RevisionLevel=
●設置硬盤產品標識：ProductID=
●指定硬盤的製造商：Manufacturer=ST34321A
●設置設備類型：DeviceType=hex:00
●確定是否使用INT 13H中斷功能：Int13=hex:01
●設置該硬盤的分區盤符：CurrentDriveLetterAssignment=CDEF
●設置該硬盤的硬件標識：HardwareID=ST34321A________,GenDisk,SCSI//ST34321A________
●該硬盤屬於DiskDrive類：Class=DiskDrive
●設置硬盤的類標識：ClassGUID={4d36e967-11ce-08002be10318}
●該硬盤的驅動程序：Drive=DiskDrive//0004
●指定該硬盤的生產廠商：Mfg=（標準磁盤驅動器）
●指定該設備的描述爲“ST34321A”：DeviceDesc=ST34321A
●設置配置標誌：ConfigFlags=hex:00,00,00,00
ASUS____CD-S340________2子鍵：（設置機器中所安裝的光驅信息）
MF&CHILD0001&PCI&VEN_1039&DEV_5513&SUBSYS_00000000&REV_C1&BUS_00&DEV_01&FUNC_0100子鍵
●設置該硬盤的功能性參數：Capabilities=hex:14,00,00,00
●確定是否插入通知：AutoInsertNotification=hex:01
●設置SCSI的目標標識：SCSITargetID=0
●設置SCSI的LUN參數：SCSILUN=0
●該光驅的修訂版本級別：RevisionLevel=2.10
●該光驅的產品標識：ProductId=CD-S340
●該光驅的製作商（此處爲“華碩公司”）：Manufacturer=ASUS
●設備類型：DeviceType=hex:05
●此光驅是否是移動設備：Removable=hex:01
●光驅分配的盤符：CurrentDriveLetterAssignment=G
●該光驅的硬件標識：HardwareID=ASUS__CD-S340_____2,GenCD,SCSI//ASUS__CD-S340____2
●光驅屬於CD-ROM類：Class=CDROM
●該光驅的類標識：ClassGUID={4d363965-e325-11ce-bfc1-08002be10318}
●該光驅的驅動程序：Driver=CDROM//0003
●該光驅的生產廠商：Mfg=（標準的CD-ROM設備）
●該光驅的描述爲“ASUS CD-S340”：DeviceDesc=ASUS CD-S340
●該光驅的配置標誌：ConfigFlags=hex:00,00,00,00
●確定是否處於連接狀態：Disconnect=hex:01
●確定是否支持同步傳輸數據功能：SyncDataXfer=hex:00
Hardware子鍵：包含了系統使用的浮點處理器、串口等有關信息。
HKEY_LOCAL_MACHINE/Hardware/devicemap（存放設備映象）
Serialcomm子鍵下有：
●指定COM1端口：COM1=COM1
●指定COM2端口：COM2=COM2
HKEY_LOCAL_MACHINE/hardware/DESCRIPTION(存放有關係統信息)
下含System/FloationgPointProcessor/0子鍵結構
Network子鍵：包含了網絡的有關信息（只和原始網絡登錄有關）。
Logon子鍵用於設置Win95/98的登錄信息：
●登錄的用戶名：username=caogjwj
●登錄時的組策略句柄：PolicyHandler=GROUPPOL.DLL,ProcessPolicies
●第一個網絡登錄名稱：PrimaryProvider=Microsoft友好登錄
●LM廣播的登錄參數：LMLogon=hex:00,00,00,00
Security子鍵：包含了安全設置的信息（只是爲將來的高級功能而預留的，並且是爲了和Windows NT兼容而設置的）。
HKEY_LOCAL_MACHINE/Security/Provider（設置系統安全提供商信息）：
●系統安全的平臺類型值：Platform_Type=hex:00,00,00,00
●使用msab32.dll啓動地址簿功能：Address_Book=msab32.dll
●系統安全類的窗口爲MAIL：Container=MAIL
●地址服務器爲MAIL：Address_Server=MAIL
HKEY_LOCAL_MACHINE/Security/Access/Admin/Reote（設置電子郵件的管理參數）：
●設置電子郵件的管理參數：MAIL//域管理=hex:ff,00
Software子鍵：包含了系統軟件、當前安裝的應用軟件及用戶的有關信息。（詳見HKEY_USERS/.DEFAULT/Software分支）
System子鍵：包含了系統的全部軟件和硬件信息（存放啓動時所使用的信息和修復系統時所需要的信息，其中包括各個驅動程序的描述信息和配置信息等）。
CurrentControlSet子鍵下有兩個子鍵：
Control子鍵：（由控制面板中各個圖標程序設置的信息。面板中的程序可能會把信息寫在不同的子鍵下，所以最好不要通過註冊表修改這些信息）
HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/fontassoc（存放字體設置信息）
AssociatedDefaultFonts子鍵：
●定義系統字體（宋體）：FontPackageDontCare=宋體
●以下行設置了已安裝的套裝字體（FontPackage）。在Win3.x中，這些設置在Wifeman.ini文件的[FontPackages]中：
FontPackageRoman=宋體
FontPackagesSwiss=宋體
FontPackageModem=宋體
FontPackageScript=宋體
FontPackageDecorative=宋體
AssociatedCharSet子鍵：
●Win95/98是否使用GB2312（86）字符集，其中86爲字符集的分類數值，例如：中文Big5字符集的分類數值爲88：GB2312(86)=yes
HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/Nls：Win95/98的語言特性（如代碼頁、EUDC內碼範圍、語言分類等）
AddLocales子鍵：（記錄所增加的國家或地區）
Codepage子鍵：(系統的代碼頁)
Locale子鍵：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/SessionManager子鍵：（管理系統的會話）
CheckVerDlls子鍵：檢查系統的動態鏈接庫文件（DLL）的版本號（不要修改），如：mciavi.drv文件的版本號檢查方法如下：
●Mciavi.drv=hex:20,00,00,00,00,00,00,00,00,......
WarnVerDLLs子鍵：（如果該子鍵下鍵值名所標識的DLL文件中版本號發生更改，則系統將提出警告提示信息。其版本號數值與CheckVerDlls子鍵相同。）
KnownDLLs子鍵：（包含Win95/98中32位DLL文件以及標識）
Known16DLLs子鍵：（包含Win95/98中16位DLL文件及標識）
HackIniFile子鍵：（修改Win95/98中的INI文件中某些設置行）
● 如在Win.ini文件的[COMPATIBILITY]小節中添加或修改INSTALL=0x00400000設置行，則在此子鍵中有：WIN.INI=COMPATIBILITY$INSTALL$0400400000
CheckBadApps子鍵：（用於檢查16位應用程序，這些應用程序在Win95/98中運行會出現莫名其妙的問題，甚至引起系統的崩潰。該子鍵下面有許多應用程序的可執行文件的子鍵。）
●如果在運行Power.exe的幫助文件Power.hlp時會出現問題，則在Power.exe子鍵下有：POWER.HLP=1000（其中，1000是一個檢查標誌）
CheckBadApps400子鍵：（用於檢查有問題的32位應用程序，該分支下面有許多應用程序的子鍵。）
AppPatches子鍵：（用於應用程序的補丁，使這些應用程序能夠很好地運行在Win95/98中。）
如果在設計應用程序時出現錯誤，而後需要更改此應用程序，則可以在此子鍵下加入補丁設置，即在Change=右邊加入補丁數據。
HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/MediaResources子鍵：（設置多媒體資源。）
下含Wave，MIDI，Mixe，Mci等子鍵。以wave子鍵爲例：
●這是音頻資源：@=音頻
●音頻的安裝器是哪個文件：installer=D://WINDOWS//SYSTEM//mmsys.cpl
HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/MediaProperties子鍵：（設置多媒體的屬性）
下含PrivateProperties子鍵，用於設置多媒體的私有屬性。再下有多個子鍵，以MIDI子鍵爲例：
書籤
Services子鍵：
●禁止非法登錄：
HKEY-LOCAL-MACHINE/Network/Logon
建"MustBeValidated"=dword:00000001
●開機時運行的程序：（不放到啓動菜單中）
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
爲屏幕保護程序加密： “密碼確認”=“屏幕保護程序名及路徑”
●區域設置：（可精簡）
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Nis/Locale
●時區設置：（若只用北京時間，則只保留China，其餘刪除。）
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/TimeZones
●保存個人文件夾、收藏夾的路徑：
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Currentversion/Explorer/User Shell Folders
●保存鍵盤使用的語言以及各種漢字輸入法：（可精簡）
HKEY_LOCAL_MACHINE/System/Currentcontrolset/Control/Keyboard Layouts
●保存已安裝的應用程序卸載信息：
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Currentversion/Uninstall
●保存“控制面板”中的“添加新硬件”的“硬件類型目錄”：
HKEY_LOCAL_MACHINE/System/Currentcontrolset/Services/Class
●保存“運行Win95的小竅門”：（可精簡）
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Tips
●立即刷新設置：
HKEY_LOCAL_MACHINE/System/Currentcontrolset/Control/Update
"UpdateMode" = "o"：自動刷新。= “1”：手工刷新
●保存由“控制面板”設定的計算機啓動時運行的程序名：（圖標在任務條右邊）
HKEY_LOCAL_MACHINE/Software/Microsoft/Currentversion/Policios/Ratings
若忘記了口令則刪除Ratings鍵值中的數據。（已加密）
●保存Win9x桌面中特殊圖標，如回收站、收件箱等：
HKEY_LOCAL_MACHINE/Software/Windows/Currentversion/Explorer/Desktop/NameSpace
開機直接進入桌面，繞過登錄界面
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon下創建字符串值：“AutoAdminLogon”爲“1”；創建字符串值“DefaultPassword”爲登錄密碼，創建字符串值“DefaultUserName”，其值爲登錄時所用的用戶名。
HKEY_CURRENT_USER
●限制用戶權限：
HKEY_CURRENT_USER/Software/Microsoft/windows/CurrentVersion/Policies/Explorer
●關閉開始菜單中的“收藏夾”："NoFavoritesMenu"=dword:00000001
●關閉開始菜單中的“文檔”："NoRecentDocsMenu"=hex:01,00,00,00
●關閉控制面板："NoSetFolders"=hex:01,00,00,00
●禁止修改“任務欄屬性”："NoSetTaskbar"=hex:01,00,00,00
●關閉開始菜單中的“查找”："NoFind"=dword:00000001
●退出Windows時不保存對環境的設置："NoSaveSettings"=hex:01,00,00,00
●在圖形界面下隱藏驅動器（A爲2的0次方，B爲2的1次方，其餘類推。各項值相加並轉成16進制）："NoDrives"=hex:3d,00,00,00
●關閉開始菜單中的“註銷”："NoLogOff"=hex:01,00,00,00
●禁止使用任何程序："RestrictRun"=dword:00000001
●關閉開始菜單中的“運行”："NoRun"=dword:00000001
●關閉開始菜單中的“關閉系統”： "NoClose"=dword:00000001
●隱藏桌面上的所有圖標："Nodesktop" =Dword:00000001
●禁止使用任何程序："RestrictRun" = Dword:00000001
HKEY_CURRENT_USER/SoftWare/Micorosoft/Windows/CurrentVersion/Policies/新建WinOldApp
●禁止進入Win98的MS-DOS窗口："Disabled" = Dword:00000001
●禁止在關閉系統時選擇“重新啓動並切換到MS-DOS”： "NoRealMode" = Dword:00000001
HKEY_CURRENT_USER/SoftWare/Micorosoft/Windows/CurrentVersion/Policies/System
●使控制面板/系統/虛擬內存失效："NoVirtMemPage" = Dword:00000001
●使控制面板/系統/文件系統失效："NoFileSysPage" = Dword:00000001
●使控制面板/系統/硬件配置文件失效："NoConfigPage" = Dword:00000001
●使控制面板/系統/設備管理失效："NoDevMgrPage" = Dword:00000001
●使控制面板/顯示/背景失效："NoDispBackgroundPage" = Dword:00000001
●使控制面板/顯示/屏幕保護失效："NoDispScrSavPage" = Dword:00000001
●使控制面板/顯示/外觀失效："NoDispAppearancePage" = Dword:00000001
●使控制面板/顯示/設置、外觀、Web頁都失效："NoDispSettingsPage" = Dword:00000001
● 禁止使用控制面板/顯示項："NoDispCPL" = Dword:00000001
● 禁止使用註冊表編輯器："DisableRegistryTools" = Dword:00000001
●允許受限制的用戶使用的程序：
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/新建RestrictRun
分別新建1、2……等鍵值名，分別等於允許執行的程序名。
●保存運行對話框的歷史記錄：
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/RunMru
●保存“查找”中的“查找文件或文件夾”中的歷史記錄：
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/DocFindSpecMRU
●保存“文檔”對話框中的歷史記錄：
HKEY_CURRENT_USER/Network/Recent
●窗口配色方案：
HKEY_CURRENT_USER/Control Panel/Appearance/Schemes
可留下Windows標準、大、特大，其餘刪除。
●使開始菜單中子菜單的彈出速度提高：
HKEY_CURRENT_USER/Control Panel/Desktop
"Menushowdelay" = "0"
●啓動動畫效果開關窗口：
HKEY_CURRENT_USER/Control Panel/Desktop/WindowsMeterics
"Minanimate" = "1"
HKEY_USERS
●保存IE4瀏覽器地址欄中輸入的URL地址列表信息：
HKEY_USERS/.DEFAULT/Software/Microsoft/Internet Explorer/TypeURLs
●保存程序菜單的排序信息：
HKEY_USERS/.DEFAULT/Software/Micosoft/Windows/Currentversion/Explorer/Menu0rder/Start Menu
●保存“運行”對話框中運行過的程序列表信息：
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/Currentversion/Explorer/RunMRU
●保存最近使用的十五個文檔的快捷方式：
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/Currentversion/Explorer/RecentDocs
●保存Windows應用程序的記錄數據：
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/Currentversion/Applets
●保存由用戶設定的計算機啓動時運行程序的名稱：（圖標在任務條右側）
HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/Currentversion/Run
綜合
● 在DOS下解決註冊表問題：
語法：
引入註冊表：Regedit [/L:system] [/R:user] filename1
生成註冊表：Regedit [/L:system] [/R:user] /C filename2
導出註冊表：Regedit [/L:system] [/R:user] /E filename3 [regpath]
含義：
/L:system 指定system.dat文件的存放位置。（可省略）
/R:user 指定user.dat文件的存放位置。（可省略）
/C 生成註冊表
/E 導出註冊表
Regpath 指定導出註冊表文件的開始關鍵字。（缺省爲全部關鍵字）
● 刪除已卸載軟件的殘留鍵值信息：
HKEY_LOCAL_MACHINE/Software
HKEY_CURRENT_USER/Software
HKEY_USERS/.Default/Software
三處內容基本一致，找到確信已卸載的軟件，刪除。
