注冊表的 注冊表是Windows95以后操作系統(tǒng)的核心數(shù)據(jù)庫，表中存放著各種參數(shù)，直接控制著Windows的啟動、硬件驅(qū)動程序的裝載以及一些 Windows應(yīng)用程序運(yùn)行的正常與否。如果該注冊表由于某種原因受到了破壞，輕者使 Windows的啟動過程出現(xiàn)異常，重者可能會導(dǎo)致整個 Windows系統(tǒng)的完全癱瘓。因此，正確地認(rèn)識、使用，特別是及時備份以及有問題時恢復(fù)注冊表，對 Windows用戶來說就顯得非常重要了。可以這么說，只要你發(fā)現(xiàn)了registry 的秘密，你就幾乎可以完全控制Windows了！
六個分支的數(shù)據(jù)庫
它的每一個分支都是一個句柄，并以六組不同的關(guān)鍵字值來區(qū)分，它們分別為：
HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、
HKEY_LOCAL_MACHINE、HKEY_USER、HKEY_CURRENT_CONFIG、
HKEY_DYN_DATA，每個分支又進(jìn)一步被分解成更細(xì)的分支。事實(shí)上，REGISTRY中的許多東西對于用戶和系統(tǒng)管理員來說用處不大，但是研究發(fā)現(xiàn)直接編輯HKEY_CLASSES_ROOT和HKEY_CURRENT_USER會帶給我們很多的欣喜，當(dāng)然我們也發(fā)現(xiàn)更改其他分支的設(shè)置同樣能為用戶提供有用的東西。下面我們就來簡單的認(rèn)識一下注冊表的六個分支吧！
1、HKEY_CLASSER_ROOT
該分支之下至少包括100個關(guān)鍵字，這個分支下主要包括OLE數(shù)據(jù)，還包括文件擴(kuò)展名和文件或應(yīng)用程序的關(guān)聯(lián)，改變改分支中的
數(shù)據(jù)結(jié)構(gòu)和內(nèi)容將直接影響到系統(tǒng)軟件的應(yīng)用，此下的信息都被保存在system.dat文件中。
2、HKEY_USER
在這個關(guān)鍵字下顯示的信息都保存在User.dat文件中，這包含了與具體用戶有關(guān)的desktop(
桌面)配置、網(wǎng)絡(luò)連接以及start菜單。如果用戶的計算機(jī)被配置為使用戶的配置文件，那么系統(tǒng)就會為每個用戶都創(chuàng)建一個單獨(dú)的User.dat文件。當(dāng)一個用戶登錄到計算機(jī)上時，Windows98將讀取那個用戶的user.dat文件，并把該文件放入內(nèi)存中的Registry中。
3、HKEY_CURRENT_USER
它是適用于當(dāng)前用戶的HKEY_ USER部分。如果只有一個用戶，即確省用戶，那么HKEY_USER\.Default和HKEY_CURRENT_USER是相同信息的不同的顯示方式。
4、HKEY_LOCAL_MACHINE
這是針對計算機(jī)硬件以及安裝的
軟件所設(shè)定的分支。如果計算機(jī)有多個硬件配置，那么每個配置的信息都保存在這里。如果你察看一下該分支下的SOFTWARE下面的信息，你會發(fā)現(xiàn)生產(chǎn)已安裝軟件的公司的名字都在這兒了，這個分支為關(guān)于每個公司產(chǎn)品的與具體機(jī)器有關(guān)的信息存放提供一個方便的地方。在這兒，你還可以發(fā)現(xiàn)應(yīng)用程序名字、版本數(shù)、應(yīng)用程序路徑名以及以及硬件設(shè)置。Microsoft也使用這個分支注冊它的軟件。
5、HKEY_CURRENT_CONFIGURATION
在這里用戶可以找到顯示設(shè)置情況和使用的打印機(jī)。
6、HKEY_DYN_DATA
這里保存了Windows操作性能參數(shù)的數(shù)據(jù)，當(dāng)Windows98加載后，該信息被保留在RAM中，同時被不斷更新。
在Windows98注冊表文件中，事實(shí)上只有兩個隱藏的
只讀文件System.dat和User.dat組成了Registry,由于這兩個文件是二進(jìn)制的文件，不易被一般的字處理文件所編輯。處理這兩個文件，一是采用Registry editor直接來編輯它，也可以用Registry editor將它們導(dǎo)出來成為一個文本文件即可。
System.dat把一臺計算機(jī)以及計算機(jī)上軟件的具體信息保存起來。它不但追蹤Windows和其他的安放其信息于Registry中的已安裝信息，而且也追蹤已發(fā)現(xiàn)的硬件以及其配置。
User.dat保存與用戶相關(guān)的信息，包括鼠標(biāo)、顏色方案、光標(biāo)方案、墻紙、訪問性設(shè)置、圖標(biāo)間隔、
字體、鍵盤布局、鍵盤延遲和速度、區(qū)域設(shè)置、
瀏覽器設(shè)置以及密碼等等。一個用戶的桌面圖標(biāo)和網(wǎng)絡(luò)連接，它們都保存在User.dat文件中。
編輯本段二、Windows98 注冊表的備份和恢復(fù)
備份理由
由于注冊表內(nèi)存放了計算機(jī)許多重要的信息，其功能也十分強(qiáng)大，我們可以通過編輯注冊表來實(shí)現(xiàn)很多常規(guī)方法難于實(shí)現(xiàn)的功能。也正因為注冊表是各種關(guān)鍵住處的集中存放地，所以如果編輯不當(dāng)，就會造成一些難于預(yù)料的后果，因此在對注冊表進(jìn)行編輯之前，備份和回復(fù)注冊表的信息非常重要。
大家知道，注冊表是由System.dat和User.dat兩個具有只讀隱藏屬性的文件所組成的。在 Windows95里，注冊表保存在 Windows目錄下的，可以由運(yùn)行 Windows目錄下的
注冊表編輯器（Regedit.exe）來打開及進(jìn)行編輯。 Windows95每次開機(jī)時，均會自動在這兩個文件所在的同一目錄下以System.da0和User.da0之名（均為只讀隱藏文件）為這一注冊表備份，以便為注冊表的恢復(fù)之用。要特別指出的是：System.da0和User.da0在系統(tǒng)重新再啟動后，實(shí)際上已用原注冊表文件作為藍(lán)本進(jìn)行了覆蓋備份，所以這時的
備份文件從嚴(yán)格意義上來說已無備份恢復(fù)之價值了。那么在 Windows98中又是什么樣子呢？下面筆者就根據(jù)自己的使用體會和有關(guān)資料，來談?wù)勗?Windows98中如何對注冊表進(jìn)行備份及恢復(fù)的幾種方法。
直接進(jìn)行備份及恢復(fù)
這是一種很原始的方法，即直接將所需之System.dat及User.dat兩個文件拷貝存放在硬盤某個指定目錄下或直接拷到軟盤上作為備份，恢復(fù)時再將該備份替換覆蓋回原處即可，當(dāng)然在備份及恢復(fù)時都需對這兩個文件的只讀及隱藏屬性進(jìn)行相應(yīng)的修改操作。需注意的是：一般情況下由于Windows98的注冊表（包括System.dat和User.dat兩個文件）往往有近2M甚至更大，用一般1.44M的3寸軟盤來存儲備份是放不下的，所以必須利用
壓縮軟件將其壓縮后才能放入1.44M軟盤中。當(dāng)需要恢復(fù)時，還需要用
解壓縮軟件將其解開后再放入 Windows目錄下替換覆蓋原注冊表數(shù)據(jù)。
用這種方法的好處是如因注冊表問題而導(dǎo)致系統(tǒng)癱瘓，開機(jī)后無法進(jìn)行 Windows系統(tǒng)時，可用應(yīng)急
啟動盤進(jìn)入 Windows98自帶的DOS7.1界面后，用常規(guī)的DOS操作來將存在硬盤或通過解壓縮軟件將軟盤中的備份覆蓋回原處，恢復(fù)原備份時注冊表的正常數(shù)據(jù)。
利用編輯器導(dǎo)出及引入功能備份和回復(fù)
運(yùn)行Regedit.exe打開 Windows98注冊表后，利用“注冊表”的“導(dǎo)出”及“引入”功能也可以用來備份或恢復(fù)注冊表信息。具體方法如下：
1、打開“注冊表”左上角下拉菜單，點(diǎn)擊“導(dǎo)出注冊表文件”項。
2、在出現(xiàn)的“導(dǎo)出注表文件”對話框中，鍵入欲備份注冊表的文件名及其保存位置，再按“保存”按鈕即可。
若需恢復(fù)注冊表時，用同樣的方法打開注冊表編輯器，打開“注冊表”下拉菜單后點(diǎn)擊“引入注冊表文件”項，在出現(xiàn)的對話框中選中所需恢復(fù)的備份文件，再按“打開”按鈕即可將該注冊表備份恢復(fù)回 Windows系統(tǒng)了。
該方法主要適合于Windows系統(tǒng)還未癱瘓或能用啟動時按F8鍵的方法，選擇安全模式啟動Windows98系統(tǒng)時恢復(fù)注冊表之用，如因注冊表問題而連 Windows系統(tǒng)都進(jìn)入不了時，則該法就無法應(yīng)用了。此外因備份無法壓縮而其大小又超過1.44M軟盤容量，所以應(yīng)用該法也只能將備份保存在硬盤里了。
Windows98的自動備份注冊表
Windows98在每次開機(jī)是都會自動地備份Registry文件和Win.ini、System.ini文件，Win98的自動備份注冊表功能取消了在Win95中每次開機(jī)時自動以System.dao 和User.dao為名的兩個文件來備份注冊表數(shù)據(jù)的功能，而新增加了一個以Cab（Cabinet）作后綴的壓縮文件作為注冊表備份的功能。具體使用如下：
1、備份。如果你在啟動程序組里添置了Scanreg.exe文件， Windows98系統(tǒng)自動完成注冊表的備份。在用戶當(dāng)天第一次開機(jī)時， Windows98將會自動將系統(tǒng)
中原有的注表信息，包括System.dat 和User.dat，也包括了System.ini和 Win.ini這四個文件都壓縮成Cab形式的文件，以rb001.cab、rb002.cab 等等名字的Cabinet文件存放在 Windows\Sysbckup目錄下，系統(tǒng)自動保存最近5開機(jī)天（注意不是5天）的注冊表數(shù)據(jù)，超過5開機(jī)天時則自動擠掉最早日期的備份文件。執(zhí)行該命令的是Windows98自帶的Scanregw.exe文件，也可以在純DOS模式下執(zhí)行純DOS模式文件Scanreg.exe。
如果用戶想在使用Windows98的同時，來創(chuàng)建Registry的一個備份，那么運(yùn)行Scanreg.exe，Scanreg會掃描
系統(tǒng)注冊表，如果未發(fā)現(xiàn)系統(tǒng)注冊表任何錯誤，它將告訴用戶它已在當(dāng)天備份了注冊表，并詢問是否想現(xiàn)在備份？
用戶還可以自由的決定Windows98在開機(jī)時是否調(diào)用Scanreg文件，這只要在系統(tǒng)的程序組里選中不選Sanreg文件即可。用戶也可以決定保存多少天的備份，決定保存的地點(diǎn)，以及決定同備份文件一起保存的其他文件，用戶可以在\windows\下的scanreg.ini文件中設(shè)置、修改這些參數(shù)。
2、恢復(fù)：可以用 Windows自帶的Extract.exe（在 Windows\command目錄下）解開該壓縮文件恢復(fù)替換回原注冊表文件即可，也可用其他第三方
解壓縮程序如 Winziop7.0等解開所需之rb001.cab等備份壓縮文件覆蓋回去。當(dāng)然，也可以進(jìn)入實(shí)模式DOS狀態(tài)，運(yùn)行Scanreg.exe文件恢復(fù)備份的注冊表。步驟如下：
1）單擊“開始”，再單擊“關(guān)閉系統(tǒng)”；
2）單擊“重新啟動計算機(jī)并切換到MS－DOS方式”，然后單擊“是”；
3）進(jìn)入Windows目錄下。例如，如果你的Windows安裝在C:\Windows目錄下，應(yīng)鍵入以下內(nèi)容CD C:\WINDOWS后回車；
4）在MS－DOS模式下鍵入C:\WINDOWS\COMMAND\SCANREG /RESTORE后回車。
按照上述步驟，可以將注冊表恢復(fù)到最后一次啟動計算機(jī)時的狀態(tài)。
編輯本段三、注冊表修復(fù)實(shí)例
網(wǎng)友在瀏覽網(wǎng)頁時，造成注冊表被修改，使得IE默認(rèn)連接首頁、標(biāo)題欄及IE右鍵菜單被改為瀏覽網(wǎng)頁時的地址（多為廣告信息），更有甚者使瀏覽者的電腦在啟動時出現(xiàn)一個提示窗口顯示自己的廣告，而且有愈演愈烈之勢，遇到這種情況我們該怎樣辦呢？
其實(shí)，惡意網(wǎng)頁是含有有害代碼的ActiveX網(wǎng)頁文件，這些廣告信息的出現(xiàn)是因為瀏覽者的注冊表被惡意更改的結(jié)果。
1、IE默認(rèn)連接首頁被修改
IE瀏覽器上方的標(biāo)題欄被改成“歡迎訪問……網(wǎng)站”的樣式，這是最常見的篡改手段，受害者眾多。 受到更改的注冊表項目為：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通過修改“Start Page”的鍵值，來達(dá)到修改瀏覽者IE默認(rèn)連接首頁的目的，即便是出于給自己的主頁做廣告的目的，也顯得太霸道了一些，這也是這類網(wǎng)頁惹人厭惡的原因。
解決辦法：
?、僭赪indows啟動后，點(diǎn)擊“開始”→“運(yùn)行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵；
②展開注冊表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下，在右半部分窗口中找到串值“Start Page”雙擊 ，將Start Page的鍵值改為“
about:blank”即可；
③同理，展開注冊表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 在右半部分窗口中找到串值“Start Page”，然后按②中所述方法處理。
?、芡顺鲎员砭庉嬈?，重新啟動計算機(jī)，一切OK了！
特殊例子：當(dāng)IE的起始頁變成了某些網(wǎng)址后，就算你通過選項設(shè)置修改好了，重啟以后又會變成他們的網(wǎng)址啦，十分的難纏。其實(shí)他們是在你機(jī)器
里加了一個自運(yùn)行程序，它會在系統(tǒng)啟動時將你的IE起始頁設(shè)成他們的網(wǎng)站。
解決辦法：運(yùn)行注冊表編輯器
regedit.exe，然后依次展開 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運(yùn)行程序c:\Program Files\registry.exe，最后從IE選項中重新設(shè)置起始頁就好了。
2、篡改IE的默認(rèn)頁
有些IE被改了起始頁后，即使設(shè)置了“使用默認(rèn)頁”仍然無效，這是因為IE起始頁的默認(rèn)頁也被篡改啦。具體說來就是以下注冊表項被修改：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
“Default_Page_URL”這個子鍵的鍵值即起始頁的默認(rèn)頁。
解決辦法：
運(yùn)行注冊表編輯器，然后展開上述子鍵，將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為IE的默認(rèn)值。
3、修改IE瀏覽器缺省主頁
主要是修改了注冊表中IE設(shè)置的下面這些鍵值(DWORD值為1時為不可選)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1
將上面這些DWORD值改為“0”即可恢復(fù)功能。
IE的默認(rèn)首頁灰色按扭不可選
這是由于注冊表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值“homepage”的鍵值被修改的緣故。原來的鍵值為“0”，被修改為“1”（即為灰色不可選狀態(tài)）。
解決辦法：
將“homepage”的鍵值改為“0”即可。
IE標(biāo)題欄被修改
在系統(tǒng)默認(rèn)狀態(tài)下，是由應(yīng)用程序本身來提供標(biāo)題欄的信息，但也允許用戶自行在上述注冊表項目中填加信息，而一些惡意的網(wǎng)站正是利用了這一點(diǎn)來得逞的：它們將串值Window Title下的鍵值改為其網(wǎng)站名或更多的廣告信息，從而達(dá)到改變?yōu)g覽者IE標(biāo)題欄的目的。
具體說來受到更改的注冊表項目為：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
解決辦法：
?、僭赪indows啟動后，點(diǎn)擊“開始”→“運(yùn)行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵；
?、谡归_注冊表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下，在右半部分窗口中找到串值“Window Title” ，將該串值刪除即可，或?qū)indow Title的鍵值改為“IE瀏覽器”等你喜歡的名字；
?、弁?，展開注冊表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，然后按②中所述方法處理。
?、芡顺鲎员砭庉嬈鳎匦聠佑嬎銠C(jī)，運(yùn)行IE，你會發(fā)現(xiàn)困擾你的
問題解決了！
IE右鍵菜單被修改
受到修改的注冊表項目為：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了網(wǎng)頁的廣告信息，并由此在IE右鍵菜單中出現(xiàn)！
解決辦法：
打開注冊標(biāo)
編輯器，找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
刪除相關(guān)的廣告條文即可，注意不要把下載軟件FlashGet和Netants也刪除掉啊，這兩個可是“正常”的呀，除非你不想在IE的右鍵菜單中見到它們。
IE默認(rèn)搜索引擎被修改
在IE瀏覽器的
工具欄中有一個搜索引擎的工具按鈕，可以實(shí)現(xiàn)
網(wǎng)絡(luò)搜索，被篡改后只要點(diǎn)擊那個搜索工具按鈕就會鏈接到那個篡改網(wǎng)站。出現(xiàn)這種現(xiàn)象的原因是以下注冊表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
解決辦法：
運(yùn)行注冊表編輯器，依次展開上述子鍵，將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個搜索引擎的網(wǎng)址即可。
系統(tǒng)啟動時彈出對話框
受到更改的注冊表項目為：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的標(biāo)題，“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在，就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個提示窗口，顯示那些網(wǎng)頁的廣告信息！你瞧，多討厭?。?div id="moiyehiw" class="spctrl">
解決辦法：
打開注冊表編輯器，找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 這一個主鍵，然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個字符串，刪除這兩個字符串就可以解決在登陸時出現(xiàn)提示框的現(xiàn)象了。
瀏覽網(wǎng)頁時注冊表被禁用
這是由于注冊表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復(fù)為“0”即可恢復(fù)注冊表的使用。
解決辦法
1) 用
記事本程序建立以REG為后綴名的文件，將下面這些內(nèi)容復(fù)制在其中就可以了：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000
2) 在Windows2000\XP\2003系統(tǒng)中，打開“組策略”對話框 Gpedit.msc，依次選擇“用戶配置”—“管理模板”—“系統(tǒng)”項，在右側(cè)欄中雙擊“阻止訪問注冊表編輯工具”項，在其“屬性”對話框中，選擇“已禁用(阻止訪問)”單選項，單擊“確定”按鈕，即可恢復(fù)禁用的注冊表編輯器。
瀏覽網(wǎng)頁開始菜單被修改
這是最“狠”的一種，讓瀏覽者有生不如死的感覺。瀏覽后不僅有類似上面所說的那些癥狀，還會有以下更悲慘的遭遇：
1)禁止“關(guān)閉系統(tǒng)”
2)禁止“運(yùn)行”
3)禁止“注銷”
4)隱藏C盤——你的C盤找不到了！
5)禁止使用注冊表編輯器regedit
6)禁止使用DOS程序
7)使系統(tǒng)無法進(jìn)入“實(shí)模式”
8)禁止運(yùn)行任何程序
具體的原因和解決辦法請看天極網(wǎng)e企業(yè)之安全之路欄目的這篇文章：《瀏覽網(wǎng)頁注冊表被修改之迷及解決辦法》。
IE中鼠標(biāo)右鍵失效
瀏覽網(wǎng)頁后在IE中鼠標(biāo)右鍵失效，點(diǎn)擊右鍵沒有任何反應(yīng)！
查看““源文件”菜單被禁用
在IE窗口中點(diǎn)擊“查看”→“源文件”，發(fā)現(xiàn)“源文件”菜單已經(jīng)被禁用。惡意網(wǎng)頁修改的注冊表，具體的位置為：
在注冊表 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer 下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并為這兩個DWORD值賦值為“1”。
在注冊表 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions 下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。
通過上面這些鍵值的修改就達(dá)到了在IE中使鼠標(biāo)右鍵失效，使“查看”菜單中的“源文件”被禁用的目的。要向你說明的是第2點(diǎn)中提到的注冊表其實(shí)相當(dāng)于第1點(diǎn)中提到的注冊表的分支，修改第1點(diǎn)中所說的注冊表鍵值，第2點(diǎn)中注冊表鍵值隨之改變。
解決辦法：
明白了道理，問題解決起來就容易多了，具體解決辦法為：將以下內(nèi)容另存為后綴名為reg的注冊表文件，比方說view.reg，雙擊view.reg導(dǎo)入注冊表，不用重啟電腦，重新運(yùn)行IE就會發(fā)現(xiàn)IE的功能恢復(fù)正常了。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000
[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000
要特別注意的是，在你編制的注冊表文件view.reg中，“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！許多朋友寫注冊表文件之所以不成功，就是因為沒有注意到上面所說的內(nèi)容，這回該注意點(diǎn)嘍。請注意如果你是Win2000或WinXP用戶，請將“REGEDIT4”改為Windows Registry Editor Version 5.00。
注冊表修復(fù)工具示例
瑞星公司注冊表修復(fù)工具是一款針對惡意網(wǎng)頁的清除軟件，可以用來解除由于惡意網(wǎng)頁而造成的
計算機(jī)系統(tǒng)出現(xiàn)異常。在啟動注冊表修復(fù)工具的同時，注冊表修復(fù)工具會
自動檢測系統(tǒng)注冊表的內(nèi)容，如果您的注冊表沒有被修改，注冊表修復(fù)工具將報出“在當(dāng)前系統(tǒng)的注冊表中未發(fā)現(xiàn)被修改的注冊項”。
當(dāng)發(fā)現(xiàn)被惡意更改的內(nèi)容，注冊表修復(fù)工具將自動顯示出『建議修改項』、『默認(rèn)修復(fù)』和『處理方法』的相應(yīng)內(nèi)容。
一、注冊表編輯器 Registry Editor 的使用
事實(shí)上，Microsoft已經(jīng)創(chuàng)建了多個用戶界面如“控制面般”、“打印機(jī)”等等對話框，使用他們可不必直接編輯注冊表來改變Registry內(nèi)的參數(shù)值。也許，微軟公司提供的這些界面窗口對于一般用戶來說是足夠了,可對于想深入了解Windows98的用戶，這就遠(yuǎn)遠(yuǎn)不夠了！這時候，Windows98提供的注冊表編輯器“Registry Editor”就可以幫助你實(shí)現(xiàn)你的希望了！
使用Windows98提供的用戶界面來改變Registry的值是最安全的方法，而使用注冊表編輯器時，可能會改變或刪除注冊表的關(guān)鍵元素，甚至?xí)?dǎo)致系統(tǒng)運(yùn)行的不正常！因此在使用注冊表編輯器之前，最好現(xiàn)備份一次注冊表信息！
（一）啟動注冊表編輯器
用戶可以在\windows下找到Registry editor，選中后雙擊它，即可啟動注冊表編輯器。也可以在
開始菜單下選擇運(yùn)行命令，在命令窗口中輸入“Regedit”也可以啟動它。Windows98 setup 沒有把它放在一個Start菜單上。
?。ǘ㏑egistry editor的基本操作
下面我們來看看注冊表編輯器的一些基本操作命令。這里我以使用當(dāng)前的Desktop作為理想的位置的操作舉個例子來說明一下。
1、首先單擊HKEY_CURRENT_USER左邊的加號。單擊control panl（控制面板）左邊的加號，然后單擊desktop旁邊的加號，選中Windows Metrics選項。這時，會在右邊的窗口中充滿了常量和數(shù)值。
2、右擊編輯器的右邊的窗格，會彈出一個窗口，我們可以選擇它來創(chuàng)建一個主鍵、一個字符串值、一個二進(jìn)制值或者一個DWORD 值。關(guān)鍵字和任意一個常量都可以連接在WindowsMetrics上。
3、右擊Registry左邊窗口的desktop關(guān)鍵字，會彈出如圖6的窗口。在這里，用戶可以合并注冊表已擴(kuò)展的分支，創(chuàng)建一個新的關(guān)鍵字、字符串值、或二進(jìn)制值，查找文本或數(shù)值字符串，或者刪除、
重命名該關(guān)鍵字等等操作。
4、右擊編輯器的右邊的窗口中的關(guān)鍵字名，將會顯示一個上下文菜單，它允許用戶調(diào)整該常量的值，或者刪除該常量及其它的值以及重命名的命令。
?。ㄈ?dǎo)入導(dǎo)出注冊表信息
如前面講過，在備份注冊表信息時可以用這冊表編輯器將這冊表信息導(dǎo)出到一個帶有reg擴(kuò)展名的
ASCII文件中。用戶可以導(dǎo)出整個注冊表，前面已經(jīng)講過這種使用方法。用戶也可以導(dǎo)出注冊表的一個分支，只要在導(dǎo)出之前，選中注冊表左邊的窗格的該分支即可。
在導(dǎo)出時，編輯器會自動給導(dǎo)出文件一個擴(kuò)展名.reg，這個文件時可以被
寫字板編輯的一個文件。如圖7就是導(dǎo)出的 registry文件的一部分在寫字板中顯示的內(nèi)容。
1、查找編輯一個導(dǎo)出的Registry文件。
導(dǎo)出一個注冊表文件的一個目的就是編輯查找信息。在注冊表編輯器里也可以編輯和查找，但是它的功能弱，速度慢，遠(yuǎn)遠(yuǎn)沒有寫字板的功能強(qiáng)。
在注冊表編輯器里，只允許用戶在關(guān)鍵字區(qū)域、常量名區(qū)域或值的區(qū)域內(nèi)鍵入特定類型的值。而Wordpad的功能十分強(qiáng)大，如果想對注冊表進(jìn)行大量的更改，那么導(dǎo)出注冊表再編輯是個好方法。當(dāng)然如果用戶編輯導(dǎo)出的注冊表文件時會犯些錯誤，而這些錯誤在注冊表編輯器里就會得到避免！
2、把一個文本文件導(dǎo)入或合并到注冊表里。
如果你已編輯了導(dǎo)出的注冊表文件，那么只要按照上面的所講的恢復(fù)備份操作，就可以把它放回原處。同樣，如果用戶創(chuàng)建了一個這樣的文本文件，它帶有正確格式的關(guān)鍵字、常量名、數(shù)據(jù)值，用戶也可以把它導(dǎo)入到注冊表文件中。
3、改變導(dǎo)出文件的缺省行為。
如果你已經(jīng)導(dǎo)出了一個注冊表文件，你會發(fā)現(xiàn)這個文件的標(biāo)示是 的注冊表
文件格式，也就是說它的缺省行為是“合并”。如果你單擊它，執(zhí)行的一個合并命令。用戶也可以改變該文件的缺省行為，使其變成編輯命令，以避免用戶的誤操作使得不該合并的文件合并回去了。
?。?）打開任意一個瀏覽器窗口，如打開“
我的文檔”窗口。選擇“查看”下的“文件夾選項”菜單，然后單擊“文件類型”。
（2）選中“注冊表”項目，比單擊“編輯”按鈕，彈出圖9的窗口。選中“編輯（E）”，并單擊“設(shè)為默認(rèn)值（S）”。
（3）單擊“關(guān)閉”即可。
這時，你再單擊.reg的注冊表文件時，它的缺省行為變成了編輯狀態(tài)，這與Windows 98界面其他部分保持了一致。
二、注冊表使用實(shí)例
下面介紹一些注冊表使用的一些實(shí)例。
?。ㄒ唬└淖冘浖缘闹魅?div id="moiyehiw" class="spctrl">
