注册表（regedit.exe）结构
（1） HKEY-CLASSES-ROOT
该主键中主要记录着WINDOWS中所有文件类型，包括安装操作系统时约定的和由于以后安装软件而加载的各种文件类型，并将不同的文件类型和相应程序联系起来。
（2） HKEY-CORRENT-USER
该主键包括本地工作站中存放的当前用户信息。凡是与用户有关的设置都记录在该主键下面。
|
子键名 |
意义 |
|
AppEvents |
登记已注册的各种应用事件 |
|
Controlpanel |
控制面板设置的有关内容 |
|
InstalllocationsMRU |
WINDOWS安装路径的有关信息 |
|
Keyboardlayout |
键盘设置的有关信息 |
|
Network |
网络设置的有关信息 |
|
RemoteAccess |
安装IE4.0时建立的子关键字包含该应用程序的有关信息 |
|
Software |
软件的有关信息 |
（3） HKEY-LOCAL-MACHINE
保存电脑的所有硬件设置以及所有用户的常用软件设置信息。
|
子键名 |
意义 |
|
Config |
显示字体。分辨率。颜色和打印机等信息 |
|
Driver |
显示驱动程序和打印机驱动程序的信息 |
|
Enum |
系统当前配置的所有硬件设备信息 |
|
Hardware |
系统使用的浮点处理器，串口等有关信息 |
|
Network |
网络的有关信息 |
|
Security |
安全设置的信息 |
|
Software |
系统软件，当前安装的应用软件和用户信息 |
|
system |
系统的全部软件和硬件信息 |
（4） HKEY-USERS
保存电脑上所有用户的信息。在该主键上可以设置用户的电脑有关信息。如用户登录到系统中没有预定义的登录项，则采用本关键字下面的’’Default”的子键字。
（5） HKEY-CURRENT-CONFIG
该主键指向第三项的某个分支。主要是电脑的当前设置情况。
修复注册表：
1． 重启系统。
2． 用安全模式下启动。
3． 重新检测设备。
