注册表实时监控,电脑系统注册表监视器

2024-05-18 03:50:05

注册表实时监控,电脑系统注册表监视器

(取消快捷方式图标上的箭头）

（1）运行 regedit

打开HKEY_CLASSES_ROOT\lnkfile 分支。删除"IsShortcut"的键值。

HKEY_CLASSES_ROOT\piffile分支。删除"IsShortcut"的键值。

（2）运行 regedit

打开HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER

将LINK数值改为0000 00 00 00 00

注册表知识集锦

注册表损坏时出现的十种症状

注册表文件损坏而不能正常启动系统或运行应用程序的情况经常出现，那么注册表损坏一般存在哪些症状呢？

1、当使用过去正常工作的程序时，得到诸如“找不到*.dll”的信息，或其他表明程序部分丢失和不能定位的信息。

2、应用程序出现“找不到服务器上的嵌入对象”或“找不到ole控件”这样的错误提示。

3、当单击某个文档时，windows给出“找不到应用程序打开这种类型的文档”信息，即使安装了正确的应用程序且文档的扩展名(或文件类型)正确。

4、“资源管理器”页面包含没有图标的文件夹、文件或者意料之外的奇怪图标。

5、“开始”菜单或“控制面板”项目丢失或变灰而处于不可激活状态。

6、网络连接不能建立或不再出现在“拨号网络”中或“控制面板”的“网络”中。

7、不久前工作正常的硬件设备不再起作用或不再出现在“设备管理器”的列表中。

8、windows系统根本不能启动，或仅能以安全模式或ms-dos模式启动。

9、windows系统显示“注册表损坏”这样的信息。

10、启动时，系统调用注册表扫描工具对注册表文件进行检查，然后提示当前注册表已损坏，将用注册表的备份文件进行修复，并要求重新启动系统。而上述过程往往要重复数次才能进入系统。其实此乃系统的误报，此时的注册表并没有损坏，倒是你的内存条或硬盘值得好好检查一下，这是硬件故障造成的假象。

以上就是注册表损坏时所出现的十种症状，前面九项在注册表备份了的情况下，都可以很简单修复。

注册表的禁用及启用方法

注册表是windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些windows应用程序的运行，从而在整个系统中起着核心作用。这些作用包括了软、硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。这都是些重要的东西，如何防止别人修改你的注册表呢，我们可以让注册表编辑器regedit.exe禁止运行。方法如下：

1、打开注册表，找到hkey_current_user\software\microsoft\windows\currentversion\policies\system，如果在policies下面没有system的话，请请在它下面新建一项（主键），将其命名为system；

2、然后在右边空白处新建一个双字节（dword）值，将其命名为disableregistrytools；

3、双击disableregistrytools，将其数值数据修改为1（disableregistrytools的键值为1和0时分别表示锁住和解锁）

通过上述之后，退出注册表编辑器，再次打开注册表时，则提示“注册表编辑已被管理员禁用”，以后别人、甚至是你都无法再用regedit.exe

如果要恢复并可以进行编辑的话，使用windows自带的记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取)。内容如下：。

regedit4

[hkey_current_user\software\microsoft\windows\currentversion\policies\system]

"disableregistrytools"=dword:00000000

将上述内容保存为一个*.reg文件，（关于大小写与空格的提示：windows

9x/me，第一行一定是“regedit4”，而且必须全部大写。而windows 2000/xp，第一行一定要是“windows registry editor

version

5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。

双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗?”，选择“是”，即可将信息成功输入注册表中。

好了，以上就是关于注册表的禁用和重新启用的方法。这里是用手工的方法修改注册表来保护。现在网上含有恶意代码的网页也能锁定你的注册表，大家应该注重防范。

用注册表修改2k/xp默认刷新率

下面介绍的修改方法只包括对windows注册表的编辑，因此不需要运行任何来源不明的第三方应用程序。

理论上讲，这种修改方法将与显示驱动程序/适配器无关，因为它修改的是显示器的设置值，而不是显示驱动程序/适配器本身。

重要提示：在修改之前，请确认你的显示器支持你所希望采用的分辨率下的刷新率！后果自负！

假定你已经正确地安装了你的显示器（显示器驱动程序支持你所想要的垂直刷新率，在这个案例里为75hz），并且你的是“普通的”系统（没有启用多显示器支持等等），请照下面讲的做：

打开注册表编辑器，查找这个键：

[hkey_local_machine\\system\\curentcontrolset\\control\\class]。展开class键，你将看到一组类似于{1113e534-eaf87542.....}的键。

如果你选中其中之一，将会看到一些值，那是一个名为“默认”或“class”的字符串，或者两者都有。它们是用于标识设备的，像“调制解调器”，“键盘”等等。查找“class”的值为“monitor”的键。展开该键，它下面应该至少包含有一个子键，通常为“0000”。如果有多个子键，你必须看看哪个是当前正在使用的，然后逐个进行修改。

展开“0000”键，它下面应该包含子键“modes”，再接着展开它，这时你应该看到一个以你的显示器最大分辨率命名的子键。现在，假如你想设1024x768分辨率下的垂直刷新率为75hz，那么可在“modes”键下加一个子键“1024,768”，添加字符串值“mode1”="75-75,75-75”。

现在如果你打开“显示属性”（右击你的桌面），点击“高级”按钮，转到“监视器”标签，你将可以选择唯一一项刷新率即75hz。当然，前提条件是，“0000”键是当前正在使用的键，而且“隐藏该显示器无法显示的模式”选项已被选中。重复上述修改过程，添加你所想使用的所有刷新率/分辨率组合。

最后，转到“显示属性－＞高级－＞监视器”，选择刷新率，这里选75hz。

从本质上说，这种修改方法是将你的显示器所支持的最低刷新率设置为你希望使用的刷新率。现在，所有的游戏都将在指定的刷新率下运行，不管它们使用的是direct3d还是opengl。

让收藏夹内网站按字母排序

收藏夹相信是任何一个上网人士必备的法宝之一，每次在网上冲浪时，总要将一些自己感兴趣的站点收藏下来，可日后想重新快速访问某个特定站点时，却发现收藏夹中的内容密密麻麻，特定站点早已"淹没"在其中，那么有没有办法，让自己需要频繁访问的站点，突出地显示在收藏夹中，以便日后快速调用呢?

其实很简单，你只要在收藏目标站点之前，进行以下设置，就能如愿以偿:

打开le浏览器窗口，依次单击“工具”“lnternet选项”命令，在随后出现的设置窗口中，单击“高级”标签，并在标签页面中，选中“浏览”设置项中的“启用个性化收藏夹菜单”项目，然后单击“确定”退出设置窗口。

将ie窗口关闭然后重新启动一下，再重新单击“收藏夹”菜单时，看看有什么变化--最近访问的站点全部“跑”到收藏夹前面显示了。以后，你只要留意“收藏夹”最前面的内容，就能迅速找到经常访问的站点地址了。

另外，当你的ie收藏夹中的站点地址太多的话，很难对某个特定站点进行快速定位时，你可以按照字母先后顺序对收藏夹进行排序，以便快速定位。

具体操作为：打开注册表编辑窗口，找到分支 hkey_current_user\software\microsoft

windows\currentversion\explorer\menuorder上；检查一下“menuorder”主键，看看它的下面是否有“favorities”选项，倘若有的话，可以选中它并用右键单击，执行快捷菜单中的“删除”命令，将“favorities”选项删除掉;再重新将系统启动一下，打开收藏夹后，你会发现已经被收藏的站点，将会自动按照字母先后顺序排列了。

修改注册表让键盘和鼠标不停顿

操作系统有时繁忙，这时如果键盘输入字符或者鼠标移动，电脑就会“不理会”它们，仿佛它们不存在一样（一般出现在配置比较低的电脑上。），这就是因为键盘和鼠标缓冲溢出造成的，系统对于它们的缓冲默认设置过小。但是我们可以通过修改注册表来增加它们的缓冲大小，让它们不在“停工”，一路绿灯。

首先我们打开注册表编辑器，展开“hkey_local_machine\system\currentcontrolset\services\kbdclass\parameters”，设置键值数据项“keyboarddataqueuesize”的数值数据为需要的键盘缓存大小即可；“mousedataqueuesize”的数值数据为需要的鼠标缓存大小即可。如果没有此数值，自己建立数值数据即可。如果不知道设置缓存数据多少，那么一般设置数据为原设置数据的二倍即可。

不再费时费力两招快速定位注册表项

现在有很多设置技巧都需要通过修改注册表来实现，但在注册表中，查找项名是相当费时费力的。以修改驱动器的右键菜单来说，在“hkey_classes_root\”分支下有近万个项，要从中找到driver项可没那么简单，需要简化操作。

1.以名定位

运行“regedit”命令打开注册表编辑器，展开“hkey_classes_root\”分支，按“d”键，可以选中第一个以“d”开头的项，再点击一下“r”键可直接查找到首个以“dr”开头的项，当然就是“driver”项了。注意:连续输入速度一定要快，太慢的话dr将被分成两次独立操作，结果只会定位到r开头的项。

2.不可不用的查找功能

使用查找功能来查询须修改的项可以算是最原始的方法了，不过相当实用。其实查找还有另一个更大的用处，那就是在你不知道具体分支项名时也可以找到。比如说你想修改回收站名称，那么只要在查找中输入“回收站”，把查看中的“项”、“值”、“数据”全部选中，再进行查找，就可以找到需要修改的位置了，当然找到的不一定就只有一项，具体是哪一项就得靠自己分析了。很适合有意自学的朋友使用。

事实上，不知道大家有没有注意到，对注册表的修改通常总是集中在有限的几个主项下，如:“hkey_local_machine\system\currentco

ntrolset”、“hkey_local_machin e\software\microsoft\windows\c

urrentversion”、“hkey_local_mac hine\software\microsoft”、“hke

y_current_user\software\micro soft\windows\currentversion”和“hke

y_current_user\software\microsoft”。

把这些项添加到收藏夹中，以后想查找某项的话就会方便许多。

windows系统关机时自定义程序响应时间

当我们关闭装有windows(如xp、2000、2003)操作系统的计算机时，操作系统会关闭正在运行的应用程序和服务，并给它们一个关闭的时间限制，这个时间是20秒。如果应用程序20秒后还是没有响应，系统会提示用户是取消、等待还是结束该应用程序。

可是，有时候你会不会觉得20秒太短不够用呢？特别是当你打开了好多个应用程序窗口，而有些重要的工作恰好又忘记了存盘，这时会希望多一些时间保存文件。如果能够将应用程序的响应时间变长就好了。

方法当然是有的。通过修改下面的注册表项，我们可以调整响应时间，这样如果关机时某应用程序需要较长的时间来处理一些文件，就不会手忙脚乱了。当然，建议使用软件工作时随时注意保存文件，本文只是介绍如果忘记了保存时，可以采用这种方法避免一些损失。另外要注意的是，如果你使用了ups，当断电时，电脑是使用ups中的电池工作，如果设置的关机时间太长，则会消耗更多的电池电量。所以在设置时，根据实际情况选择合适的时间。

下面是具体操作步骤。单击“开始”菜单，再单击“运行”，在“运行”对话框中输入“regedit”并回车，打开“注册表编辑器”。在“注册表编辑器”中找到以下注册表项。hkey_current_user\control

panel\desktop\waittokillapptimeout如果你对注册表操作不是很熟悉，建议在进行操作之前备份注册表，方法是在“注册表编辑器”中选择菜单命令“文件|导出”，将注册表项导出为注册文件，以便必要时通过打开该文件进行恢复。

可以看到“waittokillapptimeout”的数据值为“20000”，这是一个十进制数值，单位是毫秒，20000毫秒即20秒。双击“waittokillapptimeout”，打开“编辑字符串”对话框，在“数值数据”下方的输入框中输入希望改变的时间即可，切记单位是毫秒。如图2所示，输入“40000”，即将响应时间改为40秒。

win xp系统注册表十则设置技巧

用xp已经好久了，本人试验和整理了许多很有意思的注册表修改技巧，这里写出来给大家参考。说到注册表修改，有一句话总是不得不提：小心谨慎。修改之前必须备份，一步失误可能让你的机器翻脸不认人。在下面的叙述中，如果指定位置没有这里所说的键/值，那么你得自己新建一个。除非特别说明，所有这里谈到的值都是reg_dword类型。

一、提高xp的响应速度

找到hkey_current_user\control

paneldesktop子键，修改hungapptimeout值。hungapptimeout值表示系统要求用户手工结束被挂起任务的时间极限，默认值5000，类型是reg_sz，减小该值可以降低系统在某些特殊情形下的响应延迟，例如，可以把该值设置为1000。调整该键值时应当注意：如果在你的系统上，某些软件的运行速度本来就很慢，把该键值设置得太小可能使xp误认为正在运行的软件已经被挂起。如果出现这种情况，你可以逐步增加hungapptimeout值，每次增加1000，直到xp不再把正在运行的软件误认为“停止响应”。

二、提高“开始”菜单的子菜单的显示速度

减小menushowdelay值（位置同上）。该值类型是reg_sz，默认400，可以把它设置为50。如果把这个值设置得太小，例如0，鼠标指针经过菜单时子菜单会立即显示出来，干扰用户的选择操作。经过试验，设置成50既能让子菜单尽快出现，又能避免迅速跳出的子菜单干扰视线。

三、减小浏览局域网的延迟时间

和windows 2000一样，xp在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台win

9x的机器，例如，在网上邻居的地址栏输入“\computername”，xp的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“\computernameshare”，就不会有这个延迟过程。要想避免xp搜索“任务计划”的操作，提高浏览网络的速度，你可以删除hkey_local_machine\software\microsoft\windows\currentversion\explorer\remotecomputernamespace{d6277990-4c6a-11cf-8d87-00aa0060f5bf}子键。该键的类型是reg_sz。

四、禁止气球状的弹出信息

找到hkey_current_user\software\microsoft\windows\currentversion\explorer\advanced子键，把十六进制值enableballoontips设置成0。

五、显示隐藏文件

在hkey_current_user\software\microsoft\windows\current

version\explorer\advanced子键下，有几个值影响隐藏文件和文件夹的显示。要让xp显示出隐藏的文件和文件夹，把hidden设置成1。要显示出文件的扩展名，把hidefileext设置成0。要显示出受保护的操作系统文件，把showsuperhidden设置成1。注意：这部分设置也可以通过“文件夹选项”对话框的“查看”选项卡修改。

六、显示映射网络驱动器的按钮

找到hkey_current_user\software\microsoft\windows\currentversion\explorer\advanced子键，把mapnetdrvbtn设置成1。映射网络驱动器的按钮将出现在windows资源管理器和“我的电脑”的工具条上。

七、清理“开始”菜单

找到hkey_current_user\software\microsoft\windows\currentversion\policies\explorer子键，如果你想把除了“我的文档”之外的所有用户文件夹清除，那么，把nostartmenumymusic、nosmmypictures、nofavoritesmenu和norecentdocsmenu设置成1。如果你还想禁用“我的文档”菜单，那么把nosmmydocs也设置成1。

八、禁止修改用户文件夹

找到hkey_current_user\software\microsoft\windows\currentversion\policies\explorer。如果要锁定“收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：disablemypicturesdirchange，disablepersonaldirchange，disablefavoritesdirchange，disablemymusicdirchange。

九、关机时清除虚拟内存页面文件

这一修改注册表的操作主要是为了数据安全，但在许多场合实用意义不大。找到hkey_local_machine\system\currentcontrolsetcontrolsession\managermemory

management子键，把clearpagefileatshutdown设置成1。

十、在不同的内存空间中运行程序

找到hkey_current_user\software\microsof\twindows\currentversion\policies\explorer子键，把memcheckboxinrundlg设置成1，“开始”菜单的“运行对话框”会增加一个“在独立的内存空间中运行”选项。

最后提醒一下别忘了使用xp注册表编辑器的收藏夹功能。你可以在regedit内用“收藏”功能标记某个位置，以后就不必再一层一层往下寻找子键。具体用法是：运行regedit，找到目标键（例如hkey_local_machine\software\microsoft\windows），选中要加入收藏夹的子键（例如currentversion），点击菜单“收藏夹

| 添加到收藏夹”

，为该收藏夹取一个容易记住的名字，再点击“确定”。建议采用某种能够帮助你识别子键位置的命名方案，例如“hklm...currentversion”，或“hklmsmswincv”。

注册表编辑器的一个隐藏参数

我们知道，使用注册表编辑器可以将注册表的任何一部分导出为可以使用任何文本编辑器处理的注册表文件，而我们在资源管理器中双击此注册表文件时，系统会弹出对话框来让用户确认是否将此reg文件添加到注册表中去，这尽管是注册表编辑器的一个保护措施，但是有时候我们会嫌它太麻烦，其实，我们只要输入“regedit

／s ＋注册表文件”，注册表编辑器就会“静悄悄”地将你指定的注册表文件导入到系统注册表中去。

win xp注册表还原简单一法

windows将其配置信息存储在一个称为注册表的数据库中，该数据库包含计算机中每个用户的配置文件、有关系统硬件的信息、安装的程序及属性设置，windows在其运行中不断引用这些信息。win

xp提供了一个还原注册表的新方法，可以免除你在系统损坏后，重新安装windows的漫长煎熬。

l．重新启动计算机，在看到“选择启动操作系统”消息后，请按“f8”键。

2．使用箭头键突出显示“最后一次正确的配置”，然后按enter键。必须关闭num lock，数字键盘上的箭头键才能工作。

3．如果有双启动或多启动系统，请使用箭头键突出显示要启动的操作系统，然后按“enter”键。

成功启动windows后，注册表将恢复到上次成功启动计算机时的状态。选择“最后一次正确的配置”

是解决从问题（如新添加的驱动程序与硬件不相符）中恢复系统的一种方法，但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。而且windows只还原注册表顶hklm\system\currentcontrolset

中的信息，任何在其它注册表项中所做的更改均保持不变。

禁用危险的远程注册表

各位使用windows

2000的用户，当你在编辑注册表时，可曾留意注册表编辑器菜单中的“注册表→连接网络注册表”一项?微软此举的目的，主要是为了方便网络管理员对网络中的计算机进行管理，但如果被别有用心的用户对自己的计算机的注册表进行远程操作，那就非常危险了。而且在windows

2000系统中，是默认允许远程注册表操作的，那么，如何禁用它呢?

点击“开始→设置→控制面板→管理工具→服务”，本地计算机上的所有服务都显示出来了，找到名称为“remote registry

service”、描述为“允许远程注册表操作”的服务，右键点击，选择“属性”。

在对话框“常规→启动类型”处选择“已禁用”就ok了!若你以后想启动此服务，选择“自动”即可。为了自己计算机的安全，赶快行动吧!（

修改注册表加强win 2000安全

1、设置生存时间

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

defaultttl reg_dword 0-0xff(0-255 十进制，默认值128)

说明：指定传出ip数据包中设置的默认生存时间(ttl)值。ttl决定了ip数据包在到达目标前在网络中生存的最大时间。它实际上限定了ip数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程主机操作系统。

2、防止icmp重定向报文的攻击

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

enableicmpredirects

reg_dword 0x0(默认值为0x1)

说明：该参数控制windows

2000是否会改变其路由表以响应网络设备(如路由器)发送给它的icmp重定向消息，有时会被利用来干坏事.win2000中默认值为1，表示响应icmp重定向报文。

3、禁止响应icmp路由通告报文

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters\inter

faces\interface

performrouterdiscovery reg_dword 0x0(默认值为0x2)

说明：“icmp路由公告”功能可造成他人计算机的网络连接异常，数据被窃听，计算机被用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积，长时间的网络异常。因此建议关闭响应icmp路由通告报文.win2000中默认值为2，表示当dhcp发送路由器发现选项时启用。

4、防止syn洪水攻击

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

synattackprotect

reg_dword 0x2(默认值为0x0)

说明：syn攻击保护包括减少syn-ack重新传输次数，以减少分配资源所保留的时间。路由缓存项资源分配延迟，直到建立连接为止.如果synattackprotect=2，则afd的连接指示一直延迟到三路握手完成为止.注意，仅在tcpmaxhalfopen和tcpmaxhalfopenretried设置超出范围时，保护机制才会采取措施。

5、禁止c$、d$一类的缺省共享

hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters

autoshareserver、reg_dword、0x0

6、禁止admin$缺省共享

hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters

autosharewks、reg_dword、0x0

7、限制ipc$缺省共享

hkey_local_machine\system\currentcontrolset\control\lsa

restrictanonymous

reg_dword 0x0 缺省

0x1 匿名用户无法列举本机用户列表

0x2 匿名用户无法连接本机ipc$共享

说明：不建议使用2，否则可能会造成你的一些服务无法启动，如sql server

8、不支持igmp协议

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

igmplevel

reg_dword 0x0(默认值为0x2)

说明：记得win9x下有个bug，就是用可以用igmp使别人蓝屏，修改注册表可以修正这个bug.win2000虽然没这个bug了，但igmp并不是必要的，因此照样可以去掉。改成0后用route

print将看不到那个讨厌的224.0.0.0项了。

9、设置arp缓存老化时间设置

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

arpcachelife

reg_dword 0-0xffffffff(秒数，默认值为120秒)

arpcacheminreferencedlife

reg_dword 0-0xffffffff(秒数，默认值为600)

说明：如果arpcachelife大于或等于arpcacheminreferencedlife，则引用或未引用的arp缓存项在arpcachelife秒后到期。如果arpcachelife小于arpcacheminreferencedlife，未引用项在arpcachelife秒后到期，而引用项在arpcacheminreferencedlife秒后到期。每次将出站数据包发送到项的ip地址时，就会引用arp缓存中的项。

10、禁止死网关监测技术

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

enabledeadgwdetect

reg_dword 0x0(默认值为ox1)

说明：如果你设置了多个网关，那么你的机器在处理多个连接有困难时，就会自动改用备份网关。有时候这并不是一项好主意，建议禁止死网关监测。

11、不支持路由功能

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

ipenablerouter

reg_dword 0x0(默认值为0x0)

说明：把值设置为0x1可以使win2000具备路由功能，由此带来不必要的问题。

12、做nat时放大转换的对外端口最大值

hkey_local_machine\system\currentcontrolset\services\tcpip\parameters

maxuserport

reg_dword 5000-65534(十进制)(默认值0x1388--十进制为5000)

说明：当应用程序从系统请求可用的用户端口数时，该参数控制所使用的最大端口数。正常情况下，短期端口的分配数量为1024-5000。将该参数设置到有效范围以外时，就会使用最接近的有效数值(5000或65534)。使用nat时建议把值放大点。

13、修改mac地址

hkey_local_ma

1. 电脑显示系统注册表丢失怎么弄啊

你试试按F8不动到高级选项出现在松手，选“最近一次的正确配置”回车修复，还不行按F8进入安全模式还原一下系统或重装系统，这是一种解决方法~

1、制作启动盘。（W7系统4G U盘，XP系统2G U盘）下载u启动u盘启动制作工具，安装软件，启动，按提示制作好启动盘

2、下载一个你要安装的系统，压缩型系统文件解压（ISO型系统文件直接转到U盘）到你制作好的U盘，启动盘就做好了

3、用U盘安装系统。插入U盘开机，按DEL或其它键进入BIOS，设置从USB启动-F10-Y-回车。按提示安装系统

4、安装完成后，拔出U盘，电脑自动重启，点击：从本地硬盘启动电脑，继续安装

5、安装完成后，重启。开机-进入BIOS-设置电脑从硬盘启动-F10-Y-回车。

2. 我电脑重装系统后出现注册表损坏或丢失怎么解决

首先，你做个u盘启动盘是不需要系统镜像文件的，其实我们所谓的u盘启动就是使用u盘达到进入pe的效果，你上面的图上面选择你的u盘，模式选择HDD-FAT32然后点击下面的一键制作就可以了，只要等会，下面会提示制作成功的，这样启动盘就做好了。

接下来想你解释下你说ios文件要不要解压的问题，ios的文件里面有个镜像文件是GHO的，那个才是我们要装的系统，如果你有u盘启动盘的话，我建议直接在你的u盘里面放一个GHO的系统文件就可以了，进入pe里面你在按照一定的步骤去操作就可以按照系统了。如果你电脑是正常的话，我建议你解压ios文件，在里面有个onkey.exe的文件，双击，在里面就可以直接安装系统，这是装系统最方便的方法。

3. 电脑注册表无法打开该怎么办

1、“开始→运行”，输入“Gpedit.msc”后回车，打开“组策略”。然后，依次展开“用户配置→管理模板→系统”，双击右侧窗口中的“阻止访问注册表编辑工具”，在弹出的窗口中选择“已禁用”，“确定”后再退出“组策略”，即可为注册表解锁。

2、开始菜单_运行--输入regedit--确定；也可在C:\WINDOWS里找到regedit.exe文件，双击。

3、写入记事本

[Version]

Signature=“$CHICAGO$”

[DefaultInstall]

DelReg=del

[del]

HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\

System,Disableregistrytools,

1,00,00,00,00

另存为inf格式的文件，然后对文件点右键，安装。

如果都不行就是中毒了。

4. 我电脑显示由于系统注册表坏了不能启动怎么办

注册表损坏导致的系统无法正常启动，下面给出几种简单的修复方法。

第一种：最后一次正确配置

使用“最后一次正确配置”，可执行以下具体操作：

(1)启动计算机。

(2)当电脑通过内存、硬盘自检后，看到提示“请选择要启动的操作系统”后，按下F8 键。

(3)这时屏幕上将显示Windows XP 高级启动选项。

(4)使用上下箭头键，选中“最后一次正确配置”选项，使其高亮显示。

(5)按下Enter 键，Windows XP 将使用“最后一次正确配置”启动计算机。

这样，Windows XP就可以正常启动，同时将当前注册表恢复为上次的注册表。这里需要注意的是，“最后一次正确配置”不能解决由于驱动程序或文件被损坏或丢失，注册表文件损坏或注册表内容错误而导致的问题。

选择“最后一次正确的配置”启动计算机时，Windows XP 只是还原注册表项

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet 中的信息。其他任何在注册表项中所作的更改均保持不变。

第二种：安全模式

如果使用“最后一次正确的配置”项无效，则可以在启动菜单中选择“安全模式”，这样Windows XP可以自动修复注册表中的错误，从而使启动能够正常引导下去。

如果不行，可以选择“带命令行提示的安全模式”，使用管理员账户或具有管理员权限的其它账户登录系统，在命令提示符后输入以下命令：

%systemroot%\system32\restore\rstrui.exe

按回车键调出“系统恢复”工具，按提示进行操作就可以了。

另外也可以在“运行”对话框中输入“sfc/scannow”命令修复系统文件。（注：需要用到系统安装盘）

第三种：故障恢复控制台

要用到Xp安装光盘，比较麻烦，略。

第四种：PE启动

可以在PE下用注册表修复工具进行修复。下面介绍一款软件：getpedriver

这款软件是在PE下备份原系统中的驱动的，比较巧的是它可以自动修复受损的注册表，给我们提供了方便。

软件启动后会让你选择本机的windows目录，如果本机的注册表受损，这款软件就会自动为你修复。大概是因为提取本机驱动需要扫描注册表，如果受损就直接修复了，总之是比较方便的一种方法了。

5. 电脑中提到的注册表,是怎么回事

在windows的开始/运行菜单中输入"regedit"你就可以通过注册表编辑器看到注册表，注册表是什么呢？简单地说，它是用来对windows操作系统进行配置的一个工具。

通过它，可以对操作系统及应用软件进行优化，可以自己设置windows的使用权限，可以解决硬件及网络设置不当带来的故障甚至可以改造自己的操作系统。在windows 3。

X时代，主要通过WIN。INI及SYSTEM。

INI对windows进行配置，但WIN。INI及SYSTEM。

INI文件存在着安全性不高，大小受限制等问题，为了解这一问题MICROSOFT公司在WINDOWS98以后的版本中引入了注册表这一便更好的对windows系统进行配置，这就是为什么我们要使用注册表的原因。注册表的作用是保存程序所需要的信息，当程序需要这些信息时，就从注册表里读出。

因此，注册表最基本的功能就是保存信息。当了解了注册表的主要功能--保存信息后，再来了解其保存信息后，再来了解保存信息所发挥的作用！ 1，记录安装信息； 2，设置硬件属性； 3，定制WINDOWS以及应用软件。

注册表逻辑结构中最基本的是主键，子键，键值项以及键值。它们是按照分组的方式来管理和组织的。

首先是最底根键，每个根键下有若干个子键，每个子键下又可以有若干（一个或多个）子键，子键下可以有一个或多个键值项和键值。根键：注册表中最底层的键，类似于磁盘上的根目录。

子键：子键位于根键下又可以嵌套其他子键中，在注册表的六大根键中，有若干的子键，而每个子键中又可以嵌套成千上万的子键。键值项与键值：在每个根键和子键下，可以有若干键值，这种结构类似于磁盘上根目录和子目录里的文件和文件内容。

windows 9x注册表逻辑结构中包含六个根键，每个根键包含着分类不同的信息！在windowsNT/2000/XP中，如果用windows自带的编辑器打开的时候，只能看到五个，还有一个隐藏的根键：HKEY_PERFOR_MANCE_DATA。 *HKEY_CLASS_ROOT 记录windows操作系统中所有数据文件的格式和关联信息，主要记录不同文件的文件名后缀和与之对应的应用程序其下子键可分为两类：一类是已经注册的各类文件的扩展名，这类子键前面都带有一个"。

"；另一类是各类文件类型有关信息。 *HKEY_CURRENT_USER 些根根键包含当前登录用户的用户配置文件信息，这些信息保证不同的用户登录计算机时，使用自己的修改化设置，例如自己定义的墙纸，自己的收件箱，自己的安全访问权限。

*HKEY_LOCAL_MACHINE 此根键包含了当前计算机的配置灵气，包括所安装的硬件以软件设置。这些信息是为所有的用户登录系统服务的。

这是事个注册表中最庞大也是最重要的根键！ *HKEY_USERS HKEY_USERS根键包括默认用户的信息（DEFAULT子键）和所有以前登陆用户的信息。 *HKEY_CURRENT_CONFIG 此根键实际上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的数据完全一样。

*HKEY_DYN_DATA根键这个键保存每次系统启动时，创建的系统配置和当前性能信息。这个根键只存在于windows 9X中 *HKEY_PERFORMANCE_DATA 在windowsNT/2000/XP注册表中虽然没有HKEY_DYN_DAT键，但是它却隐藏了一个名为"HKEY_PERFORMANCE_DATA的键。

所有系统中的动态信息都是存放在此子键中，系统自带的注册表编辑器无法看到些键。介可以用专门的程序来查看此键，比如使用性能监视器。