編輯“注冊表”（章節(jié)）

==注冊表的存儲方式==
注冊表的存儲位置隨著Windows的版本變化而不同。尤其是[[Windows NT]]家族操作系統(tǒng)和[[Windows 95]]家族的存儲方式有很大區(qū)別。注冊表被分成多個文件存儲，每一個文件被稱為一個配置單元。

在早期的Windows 3.x系列中，注冊表僅包含一個reg.dat文件，所存放的內(nèi)容后來演變?yōu)镠KEY_CLASSES_ROOT分支。

Windows NT家族的配置單元文件：
{| border=1  
|- 
!名稱 || 注冊表分支 || 作用 
|- 
| SYSTEM || HKEY_LOCAL_MACHINE\SYSTEM || 存儲計算機硬件和系統(tǒng)的信息
|-
| NTUSER.DAT || HKEY_CURRENT_USER || 存儲用戶參數(shù)選擇的信息（此文件放置于用戶個人目錄，和其他注冊表文件是分開的）
|-
| SAM || HKEY_LOCAL_MACHINE\SAM ||用戶及密碼的數(shù)據(jù)庫
|-
| SECURITY || HKEY_LOCAL_MACHINE\SECURITY || 安全性設置信息
|-
| SOFTWARE || HKEY_LOCAL_MACHINE\SOFTWARE || 安裝的軟件信息
|-
| DEFAULT || HKEY_USERS\DEFAULT || 缺省啟動用戶的信息
|-
| USERDIFF || HKEY_USERS || 管理員對用戶強行進行的設置
|}
* 假設Windows安裝于C盤，則在Windows XP以前，文件存放于C:\WINNT\SYSTEM32\CONFIG，而XP及以后則存放于C:\WINDOWS\SYSTEM32\CONFIG

Windos95家族的配置文件
{| border=1 
|- 
!名稱 || 注冊表分支 || 作用 
|- 
| CLASSES || HKEY_CLASSES_ROOT || 存儲軟件組件庫有關信息
|-
| USER.DAT || HKEY_USERS || 存儲用戶參數(shù)選擇的信息
|-
| SYSTEM.DAT || HKEY_LOCAL_MACHINE ||系統(tǒng)信息
|}