sc_winme.exe-sccre电脑系统

1.苹果mac访问windows 2003共享 错误代码-36

2.电脑注册表知识

3.怎么修改注册表?

苹果mac访问windows 2003共享 错误代码-36

下面是错误代码说明，希望对你有帮助。

Mac OS 系统错误代码 0～-126

原文：苹果电脑网站/译文：苹果电脑台湾网站/整理：汉化坊

负值错误码

这里是负值错误码 (0 到 -261) 的列表以及简短说明。

一般系统错误 (VBL 管理程序，阵列)

0 noErr 0 代表成功

「或是」

0 smNotTruncated 不需要截短

-1 qErr 删除时找不到阵列元件

「或是」

-1 smTruncErr 仅是截短指示器已宽于所指定宽度

-2 vTypErr 无效的阵列元件

-3 corErr 核心子程序编号超出范围

-4 unimpErr 未执行的核心子程序

-5 slpTypeErr 无效的阵列元件

-8 seNoDB 未安装侦错程序来处理侦错程序指令

Color Manager 错误

-9 iTabPurgErr 从 Color2Index/ItabMatch

-10 noColMatch 从 Color2Index/ItabMatch

-11 qAllocErr 从 MakeITable

-12 tblAllocErr 从 MakeITable

-13 overRun 从 MakeITable

-14 noRoomErr 从 MakeITable

-15 seOutOfRange 从 SetEntry

-16 sePortErr 从 SetEntry

-17 i2CrangeErr 从 SetEntry

-18 qdBadDev 从 SetEntry

-19 reRangeErr 从 SetEntry

-20 seInvRequest 从 SetEntry

-21 seNoMemErr 从 SetEntry

I/O 系统错误

-17 controlErr 驱动程序无法回应控制呼叫

-18 statusErr 驱动程序无法回应状态呼叫

-19 readErr 驱动程序无法回应读取呼叫

-20 writErr 驱动程序无法回应写入呼叫

-21 badUnitErr 驱动程序参照号码和单位表不相符

-22 unitEmptyErr 驱动程序参照号码指定单位表中之 NIL 处理

-23 openErr 要求的读/写许可不符合驱动程序的开启许可，

或是企图开启 RAM 序列驱动程序失败

-24 closErr 关闭失败；关闭 .MPP 驱动程序要求被拒绝

-25 dRemovErr 试图移除开启之驱动程序

-26 dInsErr DrvrInstall 无法在中找到驱动程序

-27 abortErr IO 呼叫被 KillIO 中止；出版者已发行新版本

「或是」

-27 iIOAbortErr IO 中止错误 (打印管理程序)

-28 notOpenErr 无法读/写/控制因为驱动程序未开启

-29 unitTblRullErr 单位表上有一条以上项目

-30 decExtErr 装置延伸功能错误

文件系统错误

-33 dirFulErr 目录已满

-34 dskFulErr 磁盘已满

-35 nsvErr 无此磁盘；磁盘找不到

-36 ioErr I/O 错误

-37 bdNamErr 档名不正确；在最终系统可能没有不正确档名

-38 fnOpnErr 文件未开启

-39 eofErr 文件结尾；格式内无其它资料

-40 posErr 试图指向文件起始位置之前 (读/写)

-41 mfulErr 内存已满或者文件不合 (载入)

-42 tmfoErr 开启太多文件

-43 fnfErr 找不到文件；找不到文件夹；找不到容器；找不到目标

-44 wPrErr 磁盘有写入保护；磁盘由硬件锁住

-45 flckdErr 文件被锁住

-45 flckdErr 出版者正写入某版本

-46 vLckdErr 磁盘由软件锁住

-47 fBsyErr 文件忙碌中 (删除)；区段正执行I/O

-48 dupFNErr 档名重覆 (重新命名)；找到文件而不是文件夹

-49 opWrErr 文件已开启并允许写入

-50 paramErr 使用者参数列表错误

-51 rfNumerr 参照号码无效

-52 gfpErr 取得文件位置错误

-53 voloffLinErr 磁盘为离线

-54 permErr 软件锁住文件；非订阅者 (开启文件许可错误)

-55 volOnLinErr 磁盘机已连线于 MountVol

-56 nsDrvErr 无此磁盘机 (试图连接错误的磁盘机号码)

-57 noMacDskErr 非 Macintosh 磁盘 (讯号单元组错误)

-58 extFSErr 外部文件系统文件系统识别码为非零

-59 fsRnErr 文件系统内部错误；重新命名时旧名称已删除但无法还原

-60 badMDBErr 错误的主目录区块

-61 wrPermErr 写入许可错误；不是出版者

Font Manager 错误

-64 fontDecError 字型宣告错误

-65 fontNotDeclared 字型未宣告

-66 fontSubErr 字型替代错误

磁盘、序列埠、时钟特定错误

-64 lastDskErr

-64 noDriveErr 磁盘机未安装

-65 offLinErr 要求读/写离线之磁盘

-66 noNybErr 尝试 500 次中找不到 5 个半字节

-67 noAdrMkErr 找不到有效的地址记号

-68 dataVerErr 读取验证比较失败

-69 badcksmErr 地址记号加码检查未执行检查

-70 badBtSlpErr 错误的地址记号单元忽略半字节

-71 nlDtaMkErr 找不到资料记号首部

-72 badDCksum 错误的资料记号加码检查

-73 badDBtSlp 错误的地址记号单元忽略半字节

-74 wrUnderrun 发生写入不全

-75 cantWtepErr 连系信息步骤失败

-76 tk0BadErr 0 轨侦测未变更

-77 initIWMErr 无法初始化 IWM

-78 twoSideErr 试图于单面光盘机读取第二面

-79 spdAdjErr 无法正确调整磁盘速度

-80 seekErr 地址记号上之磁轨号码错误

-81 sectNFErr 磁区号码在磁轨上找不到

-82 fmt1Err 磁轨格式化后找不到磁区 0

-83 fmt2Err 没有足够同步

-84 verErr 磁轨无法验证

-84 firstDskErr

-85 clkRdErr 不能读取同一时钟值两次

-86 clkWrErr 写入的时间未验证

-87 prWrErr 写入 PRAM 没有做读取验证

-88 prInitErr InitUtil 发现 PRAM 未初始化

-89 revrErr SCC 接收器错误 (加框、同位检查、OR)

-90 breakRecd 间断已收到 (SCC)

AppleTalk 错误

-91 ddpsktErr 开启 socket 错误

「或是」

-91 eMultiErr 无效的地址或者表单已满

-92 ddpLenErr 资料长度太长

「或是」

-92 eLenErr 封包太大或者写入资料结构的第一项未包含完整的 14 单元组首部

-93 noBridgeErr 没有路由器 (非本地传送)

-94 lapProtErr 连结/中止连结协定时错误

「或是」

-94 LAPProtErr 协定处理程序已连结，节点协定表单已满，协定未连结，

或协定处理程序指标为非零

-95 excessCollsns 硬件错误 (写入时过度碰撞)

- portInUse 驱动程序开启错误码 (接口使用中)

-98 portNotCf 驱动程序开启错误码 (PRAM 未对此情况配置)

-99 memROZErr ROZ 硬件错误

-99 memROZError ROZ 硬件错误

-99 memROZWarn ROZ 软件错误

Scrap Manager 错误

-100 noScrapErr 剪贴簿不存在的错误

-102 noTypeErr 无此格式 (剪贴簿中无此类型物件)

Storage Allocator 错误

-108 memFullErr 内存用完 (堆栈空间不足)

-109 nilHandleErr GetHandleSize 于 baseText 或 substitutionText 故障；

NIL 主指标 (在 HandleZone 或其它中处理为 NIL)

-110 memAdrErr 地址错误或超出范围

-111 memWZErr 企图在自由区块作业；GetHandleSize 于 baseText 或

substitutionText 故障； (WhichZone 故障)

-112 memPurErr 试图清锁住或不可清除的区块

-113 memAZErr 地址区域检查失败

-203 queuefull 阵列中没有空间

-204 resProblem 载入时有问题

-205 badChannel 频道损坏或无法使用 (无效的频道阵列长度)

-206 badFormat 损坏或无法使用 (处理至 snd 无效)

-207 notEnoughBufferSpace 内存不足

-208 badFileFormat 文件损毁或无法使，或者不是 AIFF 或 AIFF-C

-209 channel 频道忙碌中

-210 buffersTooSmall 缓冲区太小

-211 channelNotBusy 频道目前没有使用

-212 noMoreRealTime 没有足够 CPU 时间

-213 badParam 参数不正确

-220 siNoSoundInHardware 没有声音输入硬件

-221 siBadSoundInDevice 无效的声音输入装置

-222 siNoBufferSpecified 未指定缓冲区

-223 siInvalidCompression 无效的压缩类型

-224 siHardDiskTooSlow 硬盘太慢无法录音

-225 siInvalidSampleRate 无效的取样率

-226 siInvalidSampleSize 无效的取样大小

-227 siDeviceBusyErr 声音输入装置忙碌中

-228 siBadDeviceName 无效的装置名称

-229 siBadRefNum 无效的参照号码

-230 siInputDeviceErr 输入装置硬件失效

-231 siUnknownInfoType 不明类型的资讯

-233 siUnknownQuality 不明的品质

MIDI Manager 错误

-250 midiNoClientErr 找不到此一 ID 的用户端

-251 midiNoPortErr 找不到此一 ID 的接口

-252 midiTooManyPortsErr 系统中已安装太多接口

-253 midiTooManyConsErr 连接太多

-254 midiVConnectErr 等待虚拟连接建立

-255 midiVConnectMade 等待虚拟连接解决

-256 midiVConnectRmvd 等待虚拟连接移除

-257 midiNoConErr 指定之接口间没有连接

-258 midiWriteErr 无法写入所有接口

-259 midiNameLenErr 所提供名称长于 31 字节

-260 midiDupIDErr 用户端识别码重覆

-261 midiInvalidCmdErr 接口不支援此指令

电脑注册表知识

援引自: 独孤爵士 - 进士出身 八级

到这个网站看看．

://.yesky/SoftChannel/72348964619288576/20030507/1667265.shtml

注册表，Windows中最强大的工具。如果说Windows图形界面是井，应用程序的运行是水，那么注册表就是我们取水的桶，没有注册表这个“桶”，大多数程序就只能看不能用。对它简单地改动都能让你单击某个程序却不能运行，让你的各种运行奇慢无比，在你的各种状态栏留下各种无聊的信息。注册表听起来很高深，其实挺简单。它就像是你的文件夹一样，有根目录有子目录，根目录表示主要的功能，子目录将这些主要功能再细化，最后落实到键值就相当于最后子目录中的运行程序。每个键值就一个功能，而我们只需要知道某项功能可能在哪些主目录、哪些子目录，最后在其中找到可能的键值就可以了。这样，你就能自己探索注册表的奥秘了。

注册表历史

在DOS时代，我们所有的硬件设备都是通过启动盘下的Confis.sys和Autoexec.bat两个配置文件在系统启动时加载驱动程序并使其工作的（现在Windows中也部分保留这种配置方式），而到了后来的Windows 3.x，则通过Win.ini、System.ini、Control.ini、program.ini等INI文件来保存所有有关操作系统和应用程序的配置信息。但出于安全的考虑（任何文本编辑工具都能修改ini文件，而且ini文件可读性很强）以及越来越多的相关信息需要储存，使得微软从Windows 95开始将注册表概念引入到操作系统中来。

注册表就是一个统一集中地管理系统硬件设施、软件配置等信息的数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，并在其中记录了与机器有关的硬件和软件的配置信息，及联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。

当然注册表这个数据库是不能用其他编辑软件打开的，他被存放在Windows文件夹下的system.dat和user.dat两个隐藏文件中，在Windows中你只有用“运行”命令行regedit才能进行编辑，当然你也可以用编辑软件创建.reg来修改。

注册表的结构

注册表的信息当然不会杂乱无章地排列，虽然它被存放在System.dat和User.dat两个二进制文件中，但是它内部的组织结构是一个类似于文件夹管理的树状分层的结构。当然他们没有主目录、子目录的称号，他们有自己的名字主键、子键、键值名称及键值数据（如图1）。

Windows注册表的主键（相当于主目录）主要包括HKEY_LOCAL_MACHINE、HKEY_USERS、HKEY_CURRENT_USER、 HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG和HKEY_DYN_DATA六大主键，这六大主键在所有的Windows操作系统中是固定不便的，其中最为主要的是HKEY_LOCAL_MACHINE和HKEY_USERS两大主键，它们是注册表的核心，HKEY_LOCAL_MACHINE对应着System.dat文件，而HKEY_USERS则对应着User.dat文件。

注册表使用详解

因为Windows注册中就是由六大主键组成的，因此我们也按照六大主键的结构来详细讲解注册表。

HKEY_CLASSES_ROOT

打开这个主键，你会发现很多以.c、.doc、.dll等为名字的子键。其实很简单它

HKEY_CLASSES_ROOT是HKEY_LOCAL_MACHINE\Software\Classes下的一个快捷方式，大家同样可以到HKEY_LOCAL_MACHINE\Software\Classes下进行操作。在它的主键里记录的是系统中各类文件与其应用程序之间的关联关系，因为它包括了成千上万的与程序、文件相关联的键和值以及ActiveX类的储存等内容，而使得它成为注册表的一个最大分支。

提示：相信大家对Windows中的关联一定不会陌生，我们在管理器中双击系统中的某个文件时，系统会自动打开一个程序并会打开它。如双击一个Word文件则会自动调用Microsoft Word，而双击BMP则会自动调用画图程序等等，这就是关联。而大家所不知道的是，其实当我们双击一文件后，Windows会首先在该主键下查找该类文件的扩展名，然后以此扩展名子键中的文件类型信息为基础，再查找该类文件相对应的应用程序信息，最后使用相应的程序来打开我们双击的文件。如我们可以单击“开始”→“程序”→“运行”命令，然后输入“regedit”来启动系统注册表，并单击HKEY_CLASSES_ROOT主键，找到“.bmp”子键（如图2），我们会发现其记录其默认值为“Microsoft Word文档e”，而它的shell-open-command子键则记录的command子键的默认值“C:\WINDOWS\SYSTEM32\MSPAINT.EXE %1”，则表示它是调用C:\WINDOWS\SYSTEM32\MSPAINT.EXE程序来打开我们双击的BMP文件的。

HKEY_CLASSES_ROOT主键下的子键很简单，主要包括两类，一类是文件扩展名子键，另一类是文件类型子键。文件扩展名子键主要包括系统内定的文件扩展名和应用程序自储存的扩展名，文件扩展名子键均以“.”开头，后跟文件扩展名，可以包括任意多个字符；“*”子键和其他的不以“.”开头的子键是类储存子键，其中包括文件类型、类标识符以及程序标识符。文件名扩展子键中指明了该类文件的关联文件类型以及打开方式等。

HKEY_CLASSES_ROOT主键中的文件类型子键下的常见子键的含义：

Defaulticon：默认的该类文件的显示图标，即我们在文件夹中看到的图标。

Shell：程序外壳子键

Shell\open\command：打开该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

Shell\edit\command：编辑该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

Shell\print\command：打印该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

HKEY_CLASSES_ROOT主键下还有一个重要的子键“CLSID”，该子键下记录了所有的已注册的系统类标识符。

2、HKEY_USERS

该主键下记录的是Windows中所有用户的设置信息，它的值是变化的，并取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和\Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。而有关该用户名的相关键值则放在HKEY_CURRENT_USER中。

3、HKEY_CURRENT_USER

在HKEY_CURRENT_USER主键中保存了当前登录用户的所有配置信息，它也是自动变化的，取决于当前登录的用户，它其实就是HKEY_USERS\用户名键下的快捷方式，当然了，如果我们的机器未激活用户配置则它是HKEY_USERS\.DEFAULT的快捷方式。（如图3）

如图3所示，在该主键下有8个子键，它们的作用分别是：

（1）AppEvents

该子键储存了系统的声音设置。在下面还有“EventLabels”和“Schemes”两个子键。子键 EventLabels-储存了每个的标识及名称，而子键Schems则关联了每个和声音，下边有“Apps”和“Name”两个子键，“Apps”子键下储存了系统的声音设定，一般每个下有两个子键“.Current”和“.Default”，它们分别指明了当前的声音文件和默认的声音文件的位置。“Name”子键储存了声音配音方案的名称，该名称我们也可以在控制面板中双击“声音”项，然后在出现的声音属性窗口中的方案选项中看到。

（2）Control Panel

该子键储存了系统桌面、光标、图标、键盘鼠标等的设置信息。其下一般下面的子键：

“Accessibility”：一看就知道，它只有在安装了Windows系统选项后才会出现，其中包括了高对比度显示设置子键“HighContrast”、键盘设置子键“KeyboardResponse”、鼠标设置子键“MouseKeys”、串行键设置子键“SerialKeys”、声音显示设置子键“ShowSounds”、声音卫士设置子键“SoundSentry”、粘滞键设置子键“StickyKeys”、自动重新设置选项子键“TimeOut”和切换键设置子键“ToggleKeys”，它们都是选项中的设置信息。

“Appearance”：该子键储存了系统中可供选择的各种颜色设置方案，我们可以在显示属性窗口中的“外观”选项卡中看到相应的方案。

“Cursors”：该子键储存了系统中使用的光标图案，我们可以在鼠标属性窗口中的指针页的方案选项中看到。

“Desktop”：该子键储存了系统桌面和窗口的设置信息，如窗口边界、标题、图标、菜单、滚动条等的设置。其下键值很多，大家在看了它的英文名称后便知道了。另外，在Desktop子键下包括“ResourceLocale”和“WindowMetrics”两个子键，“ResourceLocal”子键储存了桌面数据的显示格式的时区值；“WindowsMetrics”储存了系统窗口的各项设置，这些看起来也不困难。笔者就不再赘述了。

“Input Method”：该子键储存了输入法切换键的有关设置，其中的键值“Show Status”确定是否显示输入法状态。

“International”：该子键储存了区域设置的有关信息。

“Keyboard”：该子键储存了键盘击键的重复延时和重复速率。

“PowerCfg”：该子键储存了电源管理的有关设置。

（3）Identities

该子键存储并储存了和Outlook Express有关的设置信息。

（4）InstallLocationsMRU

包括安装软件或硬件设备驱动程序的路径等，每个键值代表一个路径，其键值名称为一个小写的字母，如“a”、“d”等，键值“MRUList”表示了一个路径的顺序，如“daebc”。

（5）Keyboard layout

该子键储存了Windows中键盘布局设置。

（6）Network

该子键储存了当前用户的网络设置信息。

（7）RemoteAccess

该子键储存了当前用户的拨号网络配置。

（8）Software

该子键储存了系统中各种软件的配置信息，它是HKEY_CURRENT_USER主键下最主要的子键，也是USER.DAT文件的主要部分，该主键下的子键随着不同的机器会差别很大，但无论怎样不同，该主键下的子键都有着基本相同的结构。

4、HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE上注册表的核心主键，记录了计算机上的所有硬件和软件的配置。它由8个部分组成，而每部分中又有许多相应的子键。

（1）Config键

在该键值中储存了Windows配置文件，它下面的子键个数视机器而定，如 0001，0002等等，每一个子键均代表一个硬件配置文件。在每一个子键下面有Display，Enum，Infrared，Software和System子键。其中Enum键包括安装在机器上的每种设备的配置数据，其内容随不同的机器也不同，它对应多个子键：

⑴、BIOS：包括多种集成在主板上的设备，每个设备是一种EISA的格式（如 *PNP0001）。Microsoft分配一定的范围给某些设备类型，这些用户一般不必过问，因此我们略过，如果大家需要这方面的资料，可以上网查找。

⑵ESDI：指示硬盘类型及驱动器字符等。

⑶FLOP：指示软盘驱动器。

⑷HTREE:不包括任何设备，其下的RESERVER子键保留了保存在设备管理中的列表。

⑸ISAPNP:ISA即插即用设备。

⑹INFRARED: 红外线接口，可以看到每一个连接到这个端口上的虚拟设备的子键。

⑺LPTENUM: 只有在并口上安装了即插即用的打印机时才存在。

⑻MF: 包括每个安装在计算机中的每个多功能设备的子键。

⑼MONITOR: 常包括一个单一的子键 .DEFAULT_MONITOR，指示当前的显示器。

⑽NetWork: 网络协议，通常可以看到如下子键：FASTIR-红外线协议，MSTCP-TCP\IP，VREDIR-MicroSoft网络客户，VSERVER-文件和打印机共享

⑾PCI： 包括每个PCI设备。

⑿PCMCIA：安装在计算机上的PC CARD设备。

⒀ROOT： 计算机检测出的或通过“添加新硬件”而未正确安装驱动程序的硬件。

⒁SCSI: 安装在计算机上的每个SCSI设备。

⒂SERENUM: 连接到串行接口上的设备。

⒃USB: 连接到USB接口上的设备。

⒄VPOWERD: 电源管理。

（2）HARDWARE键

在该键值中储存了计算机硬件配置中的一些不确定的信息。

（3）NetWork键

该键值储存了包括安全提供者和当前的用户名及组策略等。

（4）Security键

该键值储存了具有管理权限的每个用户和组等信息。

（5）Software键

安装在计算机中的软件的设置。每个软件程序统一使用“公司名称\软件名称\软件版本”的组织形式，本部分的设置对于排除故障和定制系统很有用。

（6）System键

该键值储存了系统中的设备驱动程序等信息。

5、HKEY_CURRENT_CONFIG:

是HKEY_LOCAL_MACHINE\Config的快捷方式。

6、HKEY_DYN_DATA:

系统的动态数据。

了解了这些键的意义，你可以自己来研究了，出现什么问题找好主键和子键，改动改动。当然别忘了备份。其实，Windows每次启动都会自动对注册表进行备份，放在windows\sysbckup里的rb00X.cab文件里，出注册表出现问题，在DOS下用extract /e展开，拷贝回去就可以了。当然你可以直接将System.dat和User.dat拷出来做备份。

注册表的结构

在Windows中，注册表由两个文件组成：System.dat和User.dat，保存在windows所在的文件夹中。它们是由二进制数据组成。System.dat包含系统硬件和软件的设置，User.dat保存着与用户有关的信息，例如管理器的设置，颜色方案以及网络口令等等。

Windows为我们提供了一个注册表编辑器(Regedit.exe)的工具(图1)，它可以用来查看和维护注册表。由图我们可以看到，注册表编辑器与管理器的界面相似。左边窗格中，由"我的电脑"开始，以下是六个分支，每个分之名都以HKEY开头，称为主键(KEY)，展开后可以看到主键还包含次级主键(SubKEY)。当单击某一主键或次主键时，右边窗格中显示的是所选主键内包含的一个或多个键值(Value)。键值由键值名称(Value Name)和数据(Value Data)组成。主键中可以包含多级的次级主键，注册表中的信息就是按照多级的层次结构组织的。每个分支中保存计算机软件或应建设之中某一方面的信息与数据。

注册表中格分支的功能如下：

HKEY-CLASSES-ROOT 文件扩展名与应用的关联及OLE信息

HKEY-CURRENT-USER 当前登录用户控制面板选项和桌面等的设置，以及映射的网络驱动器

HKEY-LOCAL-MACHINE 计算机硬件与应用程序信息

HKEY-USERS 所有登录用户的信息

HKEY-CURRENT-CONFIG 计算机硬件配置信息

HKEY-DYN-DATA 即插即用和系统性能的动态信息

注册表中的键值项数据

注册表通过键和子键来管理各种信息。但是注册表中的所有信息都是以各种形式的键值项数据保存的。在注册表编辑器右窗格中显示的都是键值项数据。这些键值项数据可以分为三种类型：

1.字符串值

在注册表中，字符串值一般用来表示文件的描述和硬件的标识。通常由字母和数字组成，也可以是汉字，最大长度不能超过255个字符。在本站中以"a"="***"表示。

2.二进制值

在注册表中二进制值是没有长度限制的，可以是任意字节长。在注册表编辑器中，二进制以十六进制的方式表示。在本站中以"a"=hex:01,00,00,00方式表示。

3.DWORD值

DWORD值是一个32位(4个字节)的数值。在注册表编辑器中也是以十六进制的方式表示。在本站中以"a"=dword:00000001表示。

注册表的备份与恢复

如果注册表遭到破坏，Windows将不能正常运行，为了确保Windows系统安全， 我们必须经常的备份注册表。

Windows每次正常启动时，都会对注册表进行备份，System.dat备份为System.da0， User.dat备份为User.da0。它们存放在Windows所在的文件夹中，属性为系统和隐藏。

以下为2种备份注册表的方法：

1，利用Windows中的注册表编辑器(Regedit.exe)进行备份

运行Regedit.exe，单击“文件“-->“导出注册表文件“命令，选择保存的路径，保存的文件为*.reg， 可以用任何文本编辑器进行编辑。

2，利用Win95光盘上Other\Misc\ERU\ERU.EXE紧急事故恢复工具(Emergency Recovery Utility)。利用这个工具不但可以备份和恢复注册表，还可以备份硬盘中的任何文件。

恢复：

当注册表损坏时，启动时Windows会自动用System.dat和User.dat的备份System.da0和User.da0进行恢复工作，如果不能自动恢复，可以运行Regedit.exe（它可以运行在在Windows下或DOS下），导入.reg备份文件。也可以运行ERU.EXE进行恢复。

如果您没有进行备份或者注册表损坏的非常严重，那么您可以试试最后一着：在c:\下有一个System.1st文件，属性为隐藏和只读，它记录着安装Windows时的计算机硬件软件信息，用这个文件覆盖System.dat。但是这样的话您安装的应用软件可能会无法运行，必须重新安装。

注册表修改方法

通过修改注册表我们可以实现一些特殊的功能，但是注册表又是十分脆弱的，一个不小心就会出现错误。那么我们怎么样来修改注册表呢？我总结为以下几种方法：

1.软件修改(安全)

通过一些专门的修改工具来修改注册表，比如：MagicSet、TweakUI、WinHacker等等。其实控制面板就是一个这样的工具，只不过功能简单一些。

2.间接修改(比较安全)

将要修改的写入一个.reg文件中，然后导入注册表中。.reg文件的基本格式为：

REGEDIT4</P><P>[HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet]

"@"="Super Rabbit Magic Set For Windows 98 V2.92"

"a"=dword:00000001

"b"=hex:02,05,00,00

……

[HKEY_LOCAL_MACHINE\Software\SCC\QuickViewer]

……

第一行为“REGEDIT4”，必须大写。

第二行为空行。

第三行使用[]括起子键分支，其中HKEY_LOCAL_MACHINE\Software\Super Rabbit\MagicSet就是一个子键分支。

第四、五、六行是该子键下的设置数据。其中@表示注册表编辑器右窗格中的"默认"键。

以下类似。

这样做的好处是可以避免错误的写入或删除等操作，但是要求用户了解注册表的内部结构和.reg文件的格式。

3.直接修改(最不安全，但最直接有效)

就是通过注册表编辑器直接的来修改注册表的键值数据项，这样做会避免在注册表中留下垃圾(虽然都很小，但越来越多会拖慢系统速度)，但是要求用户有一定的注册表知识，熟悉注册表内部结构而且一定要小心谨慎。

注册表应用实例

1.自动刷新

每次在窗口添加一个文件夹或删除一个对象后，须要按键对窗口进行重新刷新，很麻烦。通过修改注册表可以达到自动刷新的目的。点击HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTRO LSET\CONTROL\UPDATE,修改 "UPDATE MODE"值,由"1"改为"0"。

2.修改系统版权信息

点击HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\DEVEOPER\SETUP,在其右窗口中保存着安装 Windows98时产生的所有版权信息，用鼠标右键点击这些串值键可以随便修改，这样不须重新安装Windows 98就可修改系统原有的版权信息。

3.加快Windows 98启动速度

Windows98在启动时能自动加载一些程序运行，有的程序放在"开始"菜单中的启动组里，一些重要的、不须用户干涉的系统程序，则存放在注册表中。如果想加快Windows98的启动速度，可以适当地删除这些程序。在启动组中的程序可以通过"任务栏"很方便地删除。如果程序不在启动组中，则须要通过修改注册表来删除。

点击HKEY_LOCAL_MACHINE\MICROSOFT\WINDOWS\CURRENTVERSION\Run，选择右边窗口中出现的开机自启动程序，将之删除即可。

点击HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RunServices，单击右边窗口中出现的开机自启动程序，将之删除。

Run和RunServices的区别是,Run中的程序是WINDOWS初始化后才运行的,而RunService中的程序是在操作系统启动时就开始运行的，也就是说RunServices中的程序先于Run中的程序运行，如电源管理程序。

4.删除"开始"菜单中的"收藏夹"

"收藏夹"是为了便于访问主页而设计的，对于没上网的用户来说其用处不大，可以删除它。点击HKEY_CURRENT_USER\SOFTWARE\ MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES \EXPLORER，在右边窗口中点击鼠标的右键，然后选择"新建"菜单中的"DWORD"命令，命名为NoForitesMenu，并将其值设置为 "1"。 再重新启动电脑。

5.扩充"回收站"的鼠标右键功能

"回收站"是Windows98中的一个系统级桌面图标，由于其鼠标右键菜单功能不够强大，如"回收站"鼠标右键菜单中没有"删除"和"改名"功能，给实际应用带来一定不便，为此我们可以通过修改注册表来为其扩充菜单功能。使用本文前面用过的REGEDIT，打开到HKEY_CLASSES_ROOT \CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder。看到右边名为 Attributes的值是40 01 00 20，这就是关键，如果你是高手的话，就知道每个文件有只读、隐含、系统和文档共四种属性，每种属性有一个具体数字，如果文件具有多种属性，只须将所有数字加起来就行了，这里也是这个道理。下面是第一个字符所表示的意义：

值 鼠标右键的菜单

01 00 00 00 复制

02 00 00 00 剪切

03 00 00 00 复制和剪切

10 00 00 00 重命名

20 00 00 00 删除

30 00 00 00 重命名和删除

40 00 00 00 属性

50 00 00 00 重命名和属性

53 00 00 00 复制、剪切、重命名、属性

60 00 00 00 删除和属性

63 00 00 00 删除、属性、复制、剪切

70 00 00 00 重命名、删除和属性

73 00 00 00 重命名、删除、属性、复制、剪切

6.提高光驱的读写能力

为光驱增加缓存是提高光驱读写速度的一个有效方法，由于Windows98推荐使用四倍速或更高速的光驱访问方式，与目前所流行的光驱不相符合。为了适应当今流行的16倍速以上的光驱，我们可以通过修改注册表来提高光驱缓存的大小和预读取性能，以加快光驱的运行速度，将光驱性能发挥到极限。

点击HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\FILESYSTEM\CDFS，在该项右边窗口中找到CACHESIZE和PREFETCH两项，如果选择的是Windows 98推荐的四倍速或更高速的光驱访问方式，这两项的值分别是"6B020000"和"E4000000"。这时可以针对光驱的实际使用情况来修改，如果光驱常用于多媒体的播放，可以把CACHESIZE值修改为"D6040000"，"AC090000"是光驱缓存的最大值。为保证高速光驱始终如一的速度，可以对PREFETCH值进行修改，如8倍速为"C0010000"，16倍速为"80030000"，24倍速为"40050000"，32倍速以上为"00070000"。

注意:如果修改了两个键值导致光驱不能正常工作，如不能正常播放VCD，请降低一个档次的值。

7.禁用 "设置"菜单中的"控制面板"和"打印机"选项

"控制面板"和"打印机"是Windows98系统配置的一个重要组成部分，为了避免让别人随便修改，可以将"设置"菜单中的"控制面板"和"打印机"选项禁用。

打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \explore分支，在右窗格内新建一个DWORD值，"NoSetFolders"然后双击"NoSetFolder"键值，在出现的对话框中的"键值"框内输入1。

经过了以上设置，我们可以禁止普通用户更改"控制面板"与"打印机"了，但这时候用户仍可以通过"活动桌面"，对显示属性进行设置。若要禁止用户拥有此功能，请按下述步骤进行设置：打开HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System分支。在右窗格内重新建一个DWORD值"NoDispCPL"，然后双击 "NoDispCPL"键值，在弹出的对话框内的"键值"框内输入1。

8.提高软盘驱动器的读写速度

在机器所配置的驱动器中，恐怕软盘驱动器的读写速度最慢，除了由物理方面的性质所决定之外，也跟Windows98系统用默认FIFO来管理软盘驱动器，使之不具备后台存储管理功能有关，因此可以通过修改注册表来优化软盘驱动器的性能。

点击HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CLASS\FDC\0000，在该项右边窗口的空白处，单击鼠标右键选择"新建"菜单中的"DWORD值"命令，命名为"ForeFifo"，修改值为"0"。

9.扩充鼠标的右键功能，增加"快速启动"和"关闭系统"

在Windows98系统中，鼠标的右键功能虽然很强但还不够完善，这里我们为其增加"快速启动"和"关闭系统"的两个选项，来完善鼠标的右键功能。

点击HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\DIRECTORY\SHEL

援引自: 独孤爵士 - 进士出身 八级

怎么修改注册表?

注册表，Windows中最强大的工具。如果说Windows图形界面是井，应用程序的运行是水，那么注册表就是我们取水的桶，没有注册表这个“桶”，大多数程序就只能看不能用。对它简单地改动都能让你单击某个程序却不能运行，让你的各种运行奇慢无比，在你的各种状态栏留下各种无聊的信息。注册表听起来很高深，其实挺简单。它就像是你的文件夹一样，有根目录有子目录，根目录表示主要的功能，子目录将这些主要功能再细化，最后落实到键值就相当于最后子目录中的运行程序。每个键值就一个功能，而我们只需要知道某项功能可能在哪些主目录、哪些子目录，最后在其中找到可能的键值就可以了。这样，你就能自己探索注册表的奥秘了。

注册表历史

在DOS时代，我们所有的硬件设备都是通过启动盘下的Confis.sys和Autoexec.bat两个配置文件在系统启动时加载驱动程序并使其工作的（现在Windows中也部分保留这种配置方式），而到了后来的Windows 3.x，则通过Win.ini、System.ini、Control.ini、program.ini等INI文件来保存所有有关操作系统和应用程序的配置信息。但出于安全的考虑（任何文本编辑工具都能修改ini文件，而且ini文件可读性很强）以及越来越多的相关信息需要储存，使得微软从Windows 95开始将注册表概念引入到操作系统中来。

注册表就是一个统一集中地管理系统硬件设施、软件配置等信息的数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，并在其中记录了与机器有关的硬件和软件的配置信息，及联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。

当然注册表这个数据库是不能用其他编辑软件打开的，他被存放在Windows文件夹下的system.dat和user.dat两个隐藏文件中，在Windows中你只有用“运行”命令行regedit才能进行编辑，当然你也可以用编辑软件创建.reg来修改。

注册表的结构

注册表的信息当然不会杂乱无章地排列，虽然它被存放在System.dat和User.dat两个二进制文件中，但是它内部的组织结构是一个类似于文件夹管理的树状分层的结构。当然他们没有主目录、子目录的称号，他们有自己的名字主键、子键、键值名称及键值数据（如图1）。

Windows注册表的主键（相当于主目录）主要包括HKEY_LOCAL_MACHINE、HKEY_USERS、HKEY_CURRENT_USER、 HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG和HKEY_DYN_DATA六大主键，这六大主键在所有的Windows操作系统中是固定不便的，其中最为主要的是HKEY_LOCAL_MACHINE和HKEY_USERS两大主键，它们是注册表的核心，HKEY_LOCAL_MACHINE对应着System.dat文件，而HKEY_USERS则对应着User.dat文件。

注册表使用详解

因为Windows注册中就是由六大主键组成的，因此我们也按照六大主键的结构来详细讲解注册表。

HKEY_CLASSES_ROOT

打开这个主键，你会发现很多以.c、.doc、.dll等为名字的子键。其实很简单它

HKEY_CLASSES_ROOT是HKEY_LOCAL_MACHINE\Software\Classes下的一个快捷方式，大家同样可以到HKEY_LOCAL_MACHINE\Software\Classes下进行操作。在它的主键里记录的是系统中各类文件与其应用程序之间的关联关系，因为它包括了成千上万的与程序、文件相关联的键和值以及ActiveX类的储存等内容，而使得它成为注册表的一个最大分支。

提示：相信大家对Windows中的关联一定不会陌生，我们在管理器中双击系统中的某个文件时，系统会自动打开一个程序并会打开它。如双击一个Word文件则会自动调用Microsoft Word，而双击BMP则会自动调用画图程序等等，这就是关联。而大家所不知道的是，其实当我们双击一文件后，Windows会首先在该主键下查找该类文件的扩展名，然后以此扩展名子键中的文件类型信息为基础，再查找该类文件相对应的应用程序信息，最后使用相应的程序来打开我们双击的文件。如我们可以单击“开始”→“程序”→“运行”命令，然后输入“regedit”来启动系统注册表，并单击HKEY_CLASSES_ROOT主键，找到“.bmp”子键（如图2），我们会发现其记录其默认值为“Microsoft Word文档e”，而它的shell-open-command子键则记录的command子键的默认值“C:\WINDOWS\SYSTEM32\MSPAINT.EXE %1”，则表示它是调用C:\WINDOWS\SYSTEM32\MSPAINT.EXE程序来打开我们双击的BMP文件的。

HKEY_CLASSES_ROOT主键下的子键很简单，主要包括两类，一类是文件扩展名子键，另一类是文件类型子键。文件扩展名子键主要包括系统内定的文件扩展名和应用程序自储存的扩展名，文件扩展名子键均以“.”开头，后跟文件扩展名，可以包括任意多个字符；“*”子键和其他的不以“.”开头的子键是类储存子键，其中包括文件类型、类标识符以及程序标识符。文件名扩展子键中指明了该类文件的关联文件类型以及打开方式等。

HKEY_CLASSES_ROOT主键中的文件类型子键下的常见子键的含义：

Defaulticon：默认的该类文件的显示图标，即我们在文件夹中看到的图标。

Shell：程序外壳子键

Shell\open\command：打开该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

Shell\edit\command：编辑该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

Shell\print\command：打印该类文件的外壳程序，默认值为相应程序的路径、名称及其参数

HKEY_CLASSES_ROOT主键下还有一个重要的子键“CLSID”，该子键下记录了所有的已注册的系统类标识符。

2、HKEY_USERS

该主键下记录的是Windows中所有用户的设置信息，它的值是变化的，并取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和\Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。而有关该用户名的相关键值则放在HKEY_CURRENT_USER中。

3、HKEY_CURRENT_USER

在HKEY_CURRENT_USER主键中保存了当前登录用户的所有配置信息，它也是自动变化的，取决于当前登录的用户，它其实就是HKEY_USERS\用户名键下的快捷方式，当然了，如果我们的机器未激活用户配置则它是HKEY_USERS\.DEFAULT的快捷方式。（如图3）

如图3所示，在该主键下有8个子键，它们的作用分别是：

（1）AppEvents

该子键储存了系统的声音设置。在下面还有“EventLabels”和“Schemes”两个子键。子键 EventLabels-储存了每个的标识及名称，而子键Schems则关联了每个和声音，下边有“Apps”和“Name”两个子键，“Apps”子键下储存了系统的声音设定，一般每个下有两个子键“.Current”和“.Default”，它们分别指明了当前的声音文件和默认的声音文件的位置。“Name”子键储存了声音配音方案的名称，该名称我们也可以在控制面板中双击“声音”项，然后在出现的声音属性窗口中的方案选项中看到。

（2）Control Panel

该子键储存了系统桌面、光标、图标、键盘鼠标等的设置信息。其下一般下面的子键：

“Accessibility”：一看就知道，它只有在安装了Windows系统选项后才会出现，其中包括了高对比度显示设置子键“HighContrast”、键盘设置子键“KeyboardResponse”、鼠标设置子键“MouseKeys”、串行键设置子键“SerialKeys”、声音显示设置子键“ShowSounds”、声音卫士设置子键“SoundSentry”、粘滞键设置子键“StickyKeys”、自动重新设置选项子键“TimeOut”和切换键设置子键“ToggleKeys”，它们都是选项中的设置信息。

“Appearance”：该子键储存了系统中可供选择的各种颜色设置方案，我们可以在显示属性窗口中的“外观”选项卡中看到相应的方案。

“Cursors”：该子键储存了系统中使用的光标图案，我们可以在鼠标属性窗口中的指针页的方案选项中看到。

“Desktop”：该子键储存了系统桌面和窗口的设置信息，如窗口边界、标题、图标、菜单、滚动条等的设置。其下键值很多，大家在看了它的英文名称后便知道了。另外，在Desktop子键下包括“ResourceLocale”和“WindowMetrics”两个子键，“ResourceLocal”子键储存了桌面数据的显示格式的时区值；“WindowsMetrics”储存了系统窗口的各项设置，这些看起来也不困难。笔者就不再赘述了。

“Input Method”：该子键储存了输入法切换键的有关设置，其中的键值“Show Status”确定是否显示输入法状态。

“International”：该子键储存了区域设置的有关信息。

“Keyboard”：该子键储存了键盘击键的重复延时和重复速率。

“PowerCfg”：该子键储存了电源管理的有关设置。

（3）Identities

该子键存储并储存了和Outlook Express有关的设置信息。

（4）InstallLocationsMRU

包括安装软件或硬件设备驱动程序的路径等，每个键值代表一个路径，其键值名称为一个小写的字母，如“a”、“d”等，键值“MRUList”表示了一个路径的顺序，如“daebc”。

（5）Keyboard layout

该子键储存了Windows中键盘布局设置。

（6）Network

该子键储存了当前用户的网络设置信息。

（7）RemoteAccess

该子键储存了当前用户的拨号网络配置。

（8）Software

该子键储存了系统中各种软件的配置信息，它是HKEY_CURRENT_USER主键下最主要的子键，也是USER.DAT文件的主要部分，该主键下的子键随着不同的机器会差别很大，但无论怎样不同，该主键下的子键都有着基本相同的结构。

4、HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE上注册表的核心主键，记录了计算机上的所有硬件和软件的配置。它由8个部分组成，而每部分中又有许多相应的子键。

（1）Config键

在该键值中储存了Windows配置文件，它下面的子键个数视机器而定，如 0001，0002等等，每一个子键均代表一个硬件配置文件。在每一个子键下面有Display，Enum，Infrared，Software和System子键。其中Enum键包括安装在机器上的每种设备的配置数据，其内容随不同的机器也不同，它对应多个子键：

⑴、BIOS：包括多种集成在主板上的设备，每个设备是一种EISA的格式（如 *PNP0001）。Microsoft分配一定的范围给某些设备类型，这些用户一般不必过问，因此我们略过，如果大家需要这方面的资料，可以上网查找。

⑵ESDI：指示硬盘类型及驱动器字符等。

⑶FLOP：指示软盘驱动器。

⑷HTREE:不包括任何设备，其下的RESERVER子键保留了保存在设备管理中的列表。

⑸ISAPNP:ISA即插即用设备。

⑹INFRARED: 红外线接口，可以看到每一个连接到这个端口上的虚拟设备的子键。

⑺LPTENUM: 只有在并口上安装了即插即用的打印机时才存在。

⑻MF: 包括每个安装在计算机中的每个多功能设备的子键。

⑼MONITOR: 常包括一个单一的子键 .DEFAULT_MONITOR，指示当前的显示器。

⑽NetWork: 网络协议，通常可以看到如下子键：FASTIR-红外线协议，MSTCP-TCP\IP，VREDIR-MicroSoft网络客户，VSERVER-文件和打印机共享

⑾PCI： 包括每个PCI设备。

⑿PCMCIA：安装在计算机上的PC CARD设备。

⒀ROOT： 计算机检测出的或通过“添加新硬件”而未正确安装驱动程序的硬件。

⒁SCSI: 安装在计算机上的每个SCSI设备。

⒂SERENUM: 连接到串行接口上的设备。

⒃USB: 连接到USB接口上的设备。

⒄VPOWERD: 电源管理。

（2）HARDWARE键

在该键值中储存了计算机硬件配置中的一些不确定的信息。

（3）NetWork键

该键值储存了包括安全提供者和当前的用户名及组策略等。

（4）Security键

该键值储存了具有管理权限的每个用户和组等信息。

（5）Software键

安装在计算机中的软件的设置。每个软件程序统一使用“公司名称\软件名称\软件版本”的组织形式，本部分的设置对于排除故障和定制系统很有用。

（6）System键

该键值储存了系统中的设备驱动程序等信息。

5、HKEY_CURRENT_CONFIG:

是HKEY_LOCAL_MACHINE\Config的快捷方式。

6、HKEY_DYN_DATA:

系统的动态数据。

了解了这些键的意义，你可以自己来研究了，出现什么问题找好主键和子键，改动改动。当然别忘了备份。其实，Windows每次启动都会自动对注册表进行备份，放在windows\sysbckup里的rb00X.cab文件里，出注册表出现问题，在DOS下用extract /e展开，拷贝回去就可以了。当然你可以直接将System.dat和User.dat拷出来做备份。

参考资料：