习惯了一个人的日子。有很多收集泪水的时光。无数次的颓废和徘徊，直到可以直接落在另一个人的肩膀……

　　习惯了一个人的夕阳。虽然一个人的夕阳难免有点孤独和忧伤，可是那火红的霞光却时常让人涌起莫名的感动。那份热泪盈眶的心情直到有另一个人的分享……

　　转自：雨后池塘（www.YuHou.net）

　　习惯了一个人的想象。虽然一个人的想象难免不切实际，难免充满忧伤，但我仍坚持这样的想象直到有个人走进我的梦想……

　　习惯了一个人玩骰盅。人生又何尝不是一场赌博?和命运赌，我们永远是个失败者。和生命赌，我们注定就是个天生的输家。这些其实我都不在乎。最关心的是:和爱情赌，会是个什么结局……

　　习惯了一个人吃一个梨。也许有时候会吃不掉，可是还是信守着那个传说:分梨=分离，恐惧着离别得无奈和痛苦。相信有一天会有另一个人的出现，一个与我一样相信这个传说的人……

　　习惯了一个人仰望天空。这样的钢筋水泥让人约束得窒息。这样的文明远没有田野里的原始让人亲切得舒服。也许是我太固执的缘故，没有家的归属，一个不完整的天空……

　　习惯了一个人的舞台。一个人的舞台虽然是那样的空旷，可是却有着足够的空间来让我表演。慢慢地，我由兴奋不已而感到无趣。原来再好的演员也需要热情的观众……

　　习惯了一个人读月。其实月亮也有很多烦恼的心思。我们互相倾诉彼此的心境。它总是默默地问我：为什么你总是独自一人？我说：我有影子陪我！它笑了：为什么另一个人也总是这样说？

　　习惯了一个人的远行。没有牵挂，没有方向，随着年轻狂想而释放自我的彷徨。一个人的旅途并不是没有诗情画意，当然……两个人的世界会更精彩！

　　习惯了一个人看雨。一个人看雨真的很有哲理，雨水先是一滴一滴，渐渐的一条一条，最后一片一片……雨和人一样的。人起先也是一个一个的，到了后来有了自己的小家，再到后来就有了一个大家庭。现在的你是一滴，一条还是一片呢？

　　转自：雨后池塘（www.YuHou.net）

　　习惯一个人的音乐。一个人的音乐是心灵最深处地呻吟。也许只有自己才听得懂，可是却依然希望把未来的世界来打动。音符里是一份含泪的沧桑，无限的困惑，痴迷的绝望……相信吧，总会有一个人来听你的绝唱

出人意料和情理之中

        医生不会治病，的确出人意料，但是想想医生要收红包，要考虑开哪个药利润高，要分辨病人到底有没有钱，要和护士MM调情，所以医生不会治病，也就在情理之中了；


　　老师不会教书，的确出人意料，但是想想老师要补课收钱，要计算哪个学生家长送礼多少安排座位，要写看不懂的论文，要比较哪个女学生长得漂亮，所以老师不会教书，也就在情理之中了；


　　工人不会做工，的确出人意料，但是想想工人干好了也要下岗，要学好心理素质课程好面对贪官腐败，要核实再核实到底发不发工资，要随时准备工厂突然倒闭，所以工人不会做工，也就在情理之中了；


　　农民不会种地，的确出人意料，但是想想农民种出大米也不如一首《老鼠爱大米》，要学会忍耐忍耐再忍耐，要学会看红新闻当看杂文，要缴纳比收入还高的税，所以农民不会种地，也就在情理之中了；


　　中国男足不会踢球，的确出人意料，但是想想男足要吃摇头丸，要泡MM，要赌球，要球霸，所以中国男足不会踢球，也就在情理之中了；


　　小偷不会偷窃，的确出人意料，但是想想小偷要和警察搞好关系，要和组织搞好关系，要看冯导的电影找感动，要穿西服打领带，所以小偷不会偷窃，也就在情理之中了；


　　导演不会导演，的确出人意料，但是想想导演要选美选女演员，要学会上艺术人生，要想方设法得奖，要一切办法艺术，所以导演不会导演，也就在情理之中了；


　　演员不会演戏，的确出人意料，但是想想演员要和导演睡觉，要和车夫吵架，要学外语学穿没有荡妇字母的衣服，要和老板吃饭，所以演员不会演戏，也就在情理之中了；


　　歌星不会唱歌，的确出人意料，但是想想歌星要不会简谱，要五音不全，要会假唱，要卖弄风骚，所以歌星不会唱歌，也就在情理之中了；


　　模特不会走步，的确出人意料，但是想想模特要等待老板，要摆迷人睡姿，要参加各种比赛，要没有文化，所以模特不会走步，也就在情理之中了；


　　主持不会主持，的确出人意料，但是想想主持人要不会说普通话，要学会用“手机”，要得抑郁症，要嫁钻石王老五，所以主持不会主持，也就在情理之中了；


　　作家不会写作，的确出人意料，但是想想作家要会做爱，要吸引异性，要年龄很小，要阅读和抄袭，所以作家不会写作，也就在情理之中了；


　　记者不会采访，的确出人意料，但是想想记者跑路要拿车马费，要和广告挂钩，要写企业书籍，要听有关门，所以记者不会采访，也就在情理之中了；


　　官员不会当官，的确出人意料，但是想想官员要不停地接受采访，要考虑怎么收礼，要面对上级的冷屁股和下级的热脸，要寻找哪里有漂亮女人，所以官员不会当官，也就在情理之中了；


　　我不会写作文，的确出人意料，但是想想我要交的大学学费，要读毫无用处的大学教材，要租房子搞男女关系，大学毕业后还要找啊找工作，所以我不会写作文，也就在情理之中了。

闲时审视自己的手指，发现手指也是一个小社会，高低贵贱界限分明，各有各的品格。

    拇指是王者，虽模样笨拙，站的位置最低，但因其随和中庸，和任何一个手指都合得来，所以自然受到拥戴。王者毕竟有王者的威严，虽和每个手指都保持亲密关系，却独处一隅，保持几分神秘，倘若受了伤，伤残级别也高一级。

    食指是谋士良臣，大凡是精细活儿，都由食指和拇指一起搞定。食指聪明智慧，重大决策皆由食指指明方向，成功后方由拇指郑重按下指引。若遇违法乱纪之事，往往由食指出面指手画脚，等风平浪静再由拇指出面表示嘉奖。

    中指是文人高士，孤高自傲，与笔墨丝竹打交道时却风流倜傥。但中指代表了一双手的精神，完美的中指才能成就纤纤玉手。

    无名指是一个世俗者，它是爱和财富的象征，由它来戴上戒指见证一个人的婚姻和荣誉。

    小拇指是女人，娇小，矫情，虚荣，但它呢功能做诸如掏耳的体贴活儿，倘若男人只能留一个长指甲，便必定是小拇指。

    五个手指平时分开，但遇到外敌入侵时，五个指头便会紧紧握成拳头，毕竟，五个手指还是长在一个手上的。

                                               深夜无眠心有伤，数载无功志不减。

                                               终日奔波归无数，夕阳落尽独自哀。

                                               朗朗乾坤意如境，世在人为迎风雨。

                                               慢慢长路孤独伴，痴情浪子挥云行。

日子一天天的过去了 离你却越来越遥远

而你的影子

总是陪伴着我

度过每一个孤独的夜

你知道吗？只有的来信

才是我生命中唯一的凭寄

心中的你依然那么年轻美丽

你让我在风中苦苦等候

在风中独自颤抖

好不容易才等到你的到来

只是告诉我你要走......

再也哭不出眼泪 今天我已无所谓

我该走的时候 你不该让泪再流

再也留不出眼泪 今天我已无所谓

我该走的时候 不要再看你眼

好像分手那天下着细雨

你的双手放开我的背影

分不清看不清究竟是梦是醒

还是满天泪水

心雨总是下在深夜

你和我都不能让它停歇

该分开就要分开

在今天以后

有人在月亮下唱着离别

有人在星空中慢慢凋谢

该分开就要分开

一切都到了尽头

今天以后

没有你一个人走下去

我必须一个人走下去

我知道这是一种

皆大欢喜的结局

从今后牵不到你的手

这让我感觉到有些痛

这是折磨还是我的解脱

我为你踏上了来时的路

你已非原来的你

我只是你和他在冬夜里

遇一对外房客

你让我在风中苦苦等候

在风中独自颤抖

好不容易等到你的到来

只是告诉我你要走

再也哭不出眼泪 今天我已无所谓

我该走的时候 你不该让泪再流

再也留不出眼泪 今天我已无所谓

我该走的时候 不要再看你眼

好像分手那天下着细雨

你的双手放开我的背影

分不清看不清究竟是梦是醒

还是满天泪水

心雨总是下在深夜

你和我都不能让它停歇

该分开就要分开

在今天以后

有人在月亮下唱着离别

有人在星空中慢慢凋谢

该分开就要分开

一切都到了尽头

今天以后

没有你一个人走下去

我必须一个人走下去

我知道这是一种

皆大欢喜的结局

从今后牵不到你的手

这让我感觉到有些痛

这是伤心还是我忘了你

爱过就足够 ..... 

显示器说：偶好惨啊，每天给人看。
键盘说：偶更惨呢，每天给人打。
鼠标说：偶才惨呢，每天给人摸。
机箱说：你们有偶惨吗？每天给人按肚脐眼。
光驱说：偶好惨，每天给人插。
软驱说：偶更惨，现在都没人插偶了。
优盘说：谁有偶惨？这边插完就去那边插，一不小心还要被感染。
主板说：不要以为偶被很多东西插会很爽，其实偶最惨，他们插进来后一般就都不动了，那叫一个难受啊。
声卡说：偶插上主板不动不说还得整天叫。
插头转换器说：你们都表说了！唉！偶前面在插别人，后面还要被人插，看看哪个谁惨啊！

一个人的飞机要坠毁了，他必须减轻飞机的重量。他先扔下一个水瓶，又扔下了一个背包，最后扔下了一个炸药包。之后飞机安全降落到一个飞机场。
他发现了飞机场有三个小孩，其中有两个是哭的，一个是笑的。他先问第一个哭的小孩：“你怎么了？”他哭着说：“我一出门就被一个水瓶给砸着了”。他再问第二个哭的小孩：“你怎么了？”他哭着说：“我一出门就被一个背包给砸着了”。
他接着问第三个笑的小孩：“你怎么了？”他笑着说：“我一出门放了一个屁，没想到把后面的楼房给炸了！！！”

本地连接不见了有几种情况:
1.跟楼上几位说的一样,可以右击“网上邻居”---“属性”，这个时候可以看到本地连接，右击“属性”--在“连接后在任务栏中显示图标”，打上钩就可以了。
2.这种情况更复杂点,在你右击“网上邻居”---“属性”后，并看不到本地连接这个图标，这个时候可能是你关了某些服务，只要把这些服务启动就可以了。右击“我的电脑”--“管理”，在最下面可以看到一个“服务和应用程序”的栏目，展开它，可以看到“服务”这个选项，双击“服务”，右边会出现很多的服务，找到一个名为“Network Connections”的服务，把它启用就可以了，再重起下机器，之后在“网上邻居”---“属性”里就可以看到本地连接了。

  这一类是本人原创的文章(也不知道算不算得上文章),欢迎网友们阅读并指点.

                                                                          夜深了

                                                                         为何不睡

                                                                      欲哭了

                                                                         为何无泪

                                                                 蓦然回首

                                                                           全是伤悲

                                                                          发冲冠

                                                                              仰天长啸

                                                                      刀断水

                                                                        波涛奔放

                                                                              乘上长风

                                                                         破万里浪

重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 （前提是你能进那哪去）

运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“你以前的用户名”的选择菜单，鼠标单击“administrator”，进入命令行模式。

键入命令：“net user 你以前的用户名 123456 /add”，强制将“你以前的用户名”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“你以前的用户名”用户了。

一、利用NET命令

(此法仅适用于采用FAT32分区安装且用户账户不是汉字名称的WinXP)

　　在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：

　　net user [UserName [Password | *] [options]] [/domain]

　　net user [UserName {Password | *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]]

以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：

　　1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

　　2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。

　　3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

　　4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。

　　二、利用“administrator”

　　在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

　　了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。

   三、清除sam文件：

   WinNT系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%\system32\config\sam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。

   

   访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘(http://www.winternals.com下载)，再或者挂到其他win2000、linux等机器.

   四、专用工具：

 

   1、使用Petter Nordahl-Hagen的The Offline NT Password Editor(http://home.eunet.no/~pnordahl/ntpasswd/)，

这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；

   2、用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。

一个清除administrator密码的小程序(CleanPwd：http://www.BingleSite.net/myprog/CleanPwd/CleanPwd.rar)，把administrator密码清空。使用方法如下：

 

1)：用双系统或者启动盘或者挂到别的系统上，如果是NTFS分区其他系统或启动盘要能读写NTFS分区，把windows安装目录下的system32\svchost.exe改名svchost.bak.exe备份，把CleanPwd.exe拷贝成svchost.exe。

   

2)：启动该系统，就把administrator的密码清空了，可以直接登陆。

 

3)：把svchost.bak.exe 恢复就行了（如果使用替换的是svchost，最好再启动rpc服务）。为什么选用svchost.exe而不是其他程序，因为每个windows2000系统都有这几个进程，System(kernel Executive and kernel)、smss(session manager)、csrss(win32 subsystem)、winlogon(logon process)、services(Service control manager)、lsass(local security authentication server ) 如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。  

另外系统中一般还有以下一些程序：svchost.exe(Remote Procedure Call (RPC) 还有其他一些服务)、WBEM\WinMgmt.exe(Windows Management Instrumentation)、mstask.exe(Task Scheduler)、regsvc.exe(Remote Registry Service) 可能还有其他服务程序，你可能禁止了除RPC之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。

 

   五、还一个方法：

   把%systemroot%\system32\logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。

1、用DOS启动盘进入纯DOS

2、进入系统目录下的system32目录        (cd system32)

   备份logon.scr、cmd.exe两文件      (copy …… ……)

   删除logon.scr          (del logon.scr)

   并将cmd.exe改名为logon.scr          (ren cmd.exe logon.scr)

3、重启进入Windows，出现登陆画面等一会，一般会进入屏保logon.scr（此时已为cmd.exe）

4、可以在DOS下一展身手了，可用net 修改密码再输入explorer，进去了！！！

六、强行修改win2000/xp口令:http://www.lostpassword.com/demos/winkeyd.exe

软件介绍：

可以帮助你恢复忘记或遗失Windows NT/2000/XP操作系统启动密码。使用上相当简单，程序本身会将文件安装到安装时所制作的紧急开机磁盘，在使用该紧急开机磁盘开机执行Windows Key，即可将密码恢复

 

图解DM分区手册 

                  收集整理：北极鱼（QQ：273359343）

启动DM，进入DM的目录直接输入“dm”即可进入DM，开始一个说明窗口，按任意键进入主画面。DM提供了一个自动分区的功能，完全不用人工干预全部由软件自行完成，选择主菜单中的“（E）asy Disk Instalation”即可完成分区工作。虽然方便，但是这样就不能按照你的意愿进行分区，因此一般情况下不推荐你使用。

此时你可以选择“（A）dvanced Options”进入二级菜单，然后选择“（A）dvanced Disk Installation”进行分区的工作。

接着会显示硬盘的列表，直接回车即可。

图解DM分区手册 

                  收集整理：北极鱼（QQ：273359343）

启动DM，进入DM的目录直接输入“dm”即可进入DM，开始一个说明窗口，按任意键进入主画面。DM提供了一个自动分区的功能，完全不用人工干预全部由软件自行完成，选择主菜单中的“（E）asy Disk Instalation”即可完成分区工作。虽然方便，但是这样就不能按照你的意愿进行分区，因此一般情况下不推荐你使用。

此时你可以选择“（A）dvanced Options”进入二级菜单，然后选择“（A）dvanced Disk Installation”进行分区的工作。
图解DM分区手册 
                  收集整理：北极鱼（QQ：273359343）
启动DM，进入DM的目录直接输入"dm"即可进入DM，开始一个说明窗口，按任意键进入主画面。DM提供了一个自动分区的功能，完全不用人工干预全部由软件自行完成，选择主菜单中的"（E）asy Disk Instalation"即可完成分区工作。虽然方便，但是这样就不能按照你的意愿进行分区，因此一般情况下不推荐你使用。
 
此时你可以选择"（A）dvanced Options"进入二级菜单，然后选择"（A）dvanced Disk Installation"进行分区的工作。
 
接着会显示硬盘的列表，直接回车即可。
 
如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。
http://bbs.XXXXX/UpFiles/200509/28/19778.gif
然后是分区格式的选择，一般来说我们选择FAT32的分区格式。
 
接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。
 
这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择"OPTION （C） Define your own"。
 
接着就会让你输入分区的大小：
 
首先输入的主分区的大小，然后输入其它分区的大小。这个工作是不断进行的，直到你硬盘所有的容量都被划分。
 
完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如"DEL"键删除分区，"N"键建立新的分区。
 
设定完成后要选择"Save and Continue"保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按"Alt＋C"继续，否则按任意键回到主菜单。
 
接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择"（Y）ES"。
 
接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择"（Y）ES"。
 
最后出现是最终确认的窗口，选择确认即可开始分区的工作。
 
此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电。
 
完成分区工作会出现一个提示窗口，不同理会按任意键继续。
 
下面就会出现让你重新启动的提示，虽然DM提示你可以使用热启动的方式重新启动，但是小滔建议还是采用冷启动，也就是按"主机"上的"RESET"重新启动。
 
这样你就完成了硬盘分区工作，步骤好像有点多，其实你熟悉之后就不觉得了。当然DM的功能还不仅仅如此，我们开始进入的是其基本的菜单，DM还有高级菜单，你只需要在主窗口中按"Alt＋M"进入其高级菜单。你会发现里面多出了一些选项，如果有兴趣你可以慢慢研究。
 

接着会显示硬盘的列表，直接回车即可。
图解DM分区手册 
                  收集整理：北极鱼（QQ：273359343）
启动DM，进入DM的目录直接输入"dm"即可进入DM，开始一个说明窗口，按任意键进入主画面。DM提供了一个自动分区的功能，完全不用人工干预全部由软件自行完成，选择主菜单中的"（E）asy Disk Instalation"即可完成分区工作。虽然方便，但是这样就不能按照你的意愿进行分区，因此一般情况下不推荐你使用。
 
此时你可以选择"（A）dvanced Options"进入二级菜单，然后选择"（A）dvanced Disk Installation"进行分区的工作。
 
接着会显示硬盘的列表，直接回车即可。
 
如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。
http://bbs.XXXXX/UpFiles/200509/28/19778.gif
然后是分区格式的选择，一般来说我们选择FAT32的分区格式。
 
接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。
 
这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择"OPTION （C） Define your own"。
 
接着就会让你输入分区的大小：
 
首先输入的主分区的大小，然后输入其它分区的大小。这个工作是不断进行的，直到你硬盘所有的容量都被划分。
 
完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如"DEL"键删除分区，"N"键建立新的分区。
 
设定完成后要选择"Save and Continue"保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按"Alt＋C"继续，否则按任意键回到主菜单。
 
接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择"（Y）ES"。
 
接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择"（Y）ES"。
 
最后出现是最终确认的窗口，选择确认即可开始分区的工作。
 
此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电。
 
完成分区工作会出现一个提示窗口，不同理会按任意键继续。
 
下面就会出现让你重新启动的提示，虽然DM提示你可以使用热启动的方式重新启动，但是小滔建议还是采用冷启动，也就是按"主机"上的"RESET"重新启动。
 
这样你就完成了硬盘分区工作，步骤好像有点多，其实你熟悉之后就不觉得了。当然DM的功能还不仅仅如此，我们开始进入的是其基本的菜单，DM还有高级菜单，你只需要在主窗口中按"Alt＋M"进入其高级菜单。你会发现里面多出了一些选项，如果有兴趣你可以慢慢研究。
 

如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。
http://bbs.XXXXX/UpFiles/200509/28/19778.gif
然后是分区格式的选择，一般来说我们选择FAT32的分区格式。

接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。

这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择“OPTION （C） Define your own”。

接着就会让你输入分区的大小：

首先输入的主分区的大小，然后输入其它分区的大小。这个工作是不断进行的，直到你硬盘所有的容量都被划分。

完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如“DEL”键删除分区，“N”键建立新的分区。

设定完成后要选择“Save and Continue”保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按“Alt＋C”继续，否则按任意键回到主菜单。

接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择“（Y）ES”。

接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择“（Y）ES”。

最后出现是最终确认的窗口，选择确认即可开始分区的工作。

此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电。

完成分区工作会出现一个提示窗口，不同理会按任意键继续。

下面就会出现让你重新启动的提示，虽然DM提示你可以使用热启动的方式重新启动，但是小滔建议还是采用冷启动，也就是按“主机”上的“RESET”重新启动。

这样你就完成了硬盘分区工作，步骤好像有点多，其实你熟悉之后就不觉得了。当然DM的功能还不仅仅如此，我们开始进入的是其基本的菜单，DM还有高级菜单，你只需要在主窗口中按“Alt＋M”进入其高级菜单。你会发现里面多出了一些选项，如果有兴趣你可以慢慢研究。

如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。

http://bbs.XXXXX/UpFiles/200509/28/19778.gif

然后是分区格式的选择，一般来说我们选择FAT32的分区格式。

接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。

这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择“OPTION （C） Define your own”。

接着就会让你输入分区的大小：

首先输入的主分区的大小，然后输入其它分区的大小。这个工作是不断进行的，直到你硬盘所有的容量都被划分。

完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如“DEL”键删除分区，“N”键建立新的分区。

设定完成后要选择“Save and Continue”保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按“Alt＋C”继续，否则按任意键回到主菜单。

接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择“（Y）ES”。

接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择“（Y）ES”。

最后出现是最终确认的窗口，选择确认即可开始分区的工作。

此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电。

完成分区工作会出现一个提示窗口，不同理会按任意键继续。

下面就会出现让你重新启动的提示，虽然DM提示你可以使用热启动的方式重新启动，但是小滔建议还是采用冷启动，也就是按“主机”上的“RESET”重新启动。

这样你就完成了硬盘分区工作，步骤好像有点多，其实你熟悉之后就不觉得了。当然DM的功能还不仅仅如此，我们开始进入的是其基本的菜单，DM还有高级菜单，你只需要在主窗口中按“Alt＋M”进入其高级菜单。你会发现里面多出了一些选项，如果有兴趣你可以慢慢研究。

这是因为msconfig.exe存在于 %systemroot%\PCHealth\HelpCtr\Binaries 目录中，而不是
%systemroot% 或 %systemroot%\system32
，无法省略其路径而直接运行文件名打开。我们平时之所以能够直接运行msconfig打开该程序，是因为在注册表中的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App
Paths
键下有msconfig.exe
的相关路径，起到导向功能。如果没有了msconfig.exe相关路径或者路径错误，就会导致无法直接运行文件名打开。解决方法：运行“regedit”，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App
Paths
在右边窗口中，右击空白处，依次选择【新建】→【项】，将其名改为“MSCONFIG.EXE”。然后选中“MSCONFIG.EXE”，再在右边窗口中，双击字符串值【默认】，把数值改为“C:\Windows\PCHealth\HelpCtr\Binaries\MSConfig.exe”(根据系统所在分区自行更改)。修改后，我们就可以像以前一样直接运行msconfig打开该程序啦。

2000里根本就没有mxconfig ，不过你可以移植

一、移植Windows 98中的Msconfig

将Windows 98中System文件夹内的Msconfig.exe文件复制到Windows 2000（安装后的文件夹为Winnt）中System文件夹内；双击运行Msconfig.exe，这时将出现一些错误提示信息，告诉你找不到CONFIG.SYS、AUTOEXEC.BAT、SYS.INI、Win.INI这四个系统文件。此时不要慌张，连续按四次“确定”，怎么样?看到你熟悉的“系统配置实用程序”了吧：）

二、移植Windows XP中的Msconfig

Windows XP中的Msconfig做了进一步的改进，比如：增加了Boot.ini的诊断、服务诊断，对于配置和解决系统的启动问题非常有帮助。

从Windows XP的系统文件夹中将以下两个文件：Msconfig.exe（一般位于Windows XP所在的分区的Windows\pchelth\Helpctr\binaries目录下）、Msconfig.chm（一般位于Windows XP所在的分区的Windows\Help目录下）分别复制到Windows 2000所在的分区的Winnt\System目录下和Winnt\Help目录下。

移植完毕后，在Windows 2000中点击“开始→运行”，输入Msconfig，然后回车，便可运行系统配置实用程序了。

现在不少软件，如WinDIY、MyIM等，每次运行后都会自动在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加该软件的字符串值，目的是为了在系统启动时运行该软件。但很多时候这种功能反倒让我们感到苦恼，手动修改的话要每次运行软件后才能进行修改，十分麻烦。

其实只要修改当前用户对HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键的控制权限，只设置为“读取”，就可以防止程序的“自作主张”。方法是运行注册表编辑器（Windows 2000用regedt32)，右击HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，选择“权限→高级”（此处是针对“从父系继承权限”功能而无法直接进行修改），在“权限”控制页中选择需要修改的用户或用户组（一般为Administrators），然后单击“编辑”按钮，把Administrators用户对该注册表键的控制权限改为只读取。因为我们运行的程序都是以当前用户权限来运行的，所以程序对该注册表键也只是具有“读取”权限而已。

此修改还可以有效预防一些木马、病毒对注册表启动项的而已修改，毕竟现在我们大多数用户都是以Administrator来登录系统嘛。利用此原理，我们还可以对系统的一些文件夹进行权限限制，比如通过禁止对%systemroot%\prefetch文件夹的“写入”权限来预防系统的预读文件过多而造成系统启动慢的问题。

[返回首页]

一.包括所有已注册的文件类型、OLE信息以及更多的内容，它其实就是 HKEY_LOCAL_MACHINE\Software\CLASSES子键的内容（在这里称为“别名”），只是单独把它作为根键列出来以便查阅。

二.HKEY_CURRENT_USER
管理系统当前的用户信息。在这个根键中保存了本地计算机中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码。在用户登录Windows时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。


HKEY_CURRENT_USER根键中保存的信息（当前用户的子键信息）与HKEY_USERS\.Default分支中所保存的信息是相同的
任何对HKEY_CURRENT_USER根键中的信息的修改都会导致对HKEY_USERS\.Default中子键信息的修改，反之也是如此。

三.1、HKEY_CURRENT_USER

包含当前登录用户的配置信息的根目录。用户文件夹、屏幕颜色和“控制面板”设置均存储在此处。该信息被称为用户配置文件。

2、HKEY_USERS

包含计算机上所有用户的配置文件的根目录。HKEY_CURRENT_USER 是 HKEY_USERS 的子项。主要由.DEFAULT子项构成，新用户根据默认用户.DEFAULT子项的配置信息来生成自己配置文件，该配置文件包括环境、屏幕、声音等多种信息。

3、HKEY_LOCAL_MACHINE

包含针对该计算机（对于任何用户）的配置信息。主要由HARDWARE、SAM、SECURITY、SOFTWARE、SYSTEM等项组成：

4、HKEY_CLASSES_ROOT
是HKEY_LOCAL_MACHINE\Software的子项。此处存储的信息可以确保当使用Windows 资源管理器打开文件时，将打开正确的程序。即在HKEY_LOCAL_MACHINE\Software\Classes中或者在HKEY_LOCAL_USER\Software\Classes中出现的值，如果该信息同时在两处出现，那么HKEY_LOCAL_USER\Software\Classes拥有优先权。

HKEY_CLASSES_ROOT下的子项可分为两类：一类是已经注册的各类文件的扩展名，这类子项都是以“.”加上扩展名命名的；另一类是各种文件类型的有关信息，这类子项是以字母开头的。

5、HKEY_CURRENT_CONFIG

包含本地计算机在系统启动时所用的硬件配置文件信息，实际上是从两个注册表项创建而来的，即HKEY_LOCAL_MACHINE\System和HKEY_LOCAL_MACHINE\Software。因为此子树是动态创建的，因此修改它的内容没有什么实际意义。

对我们大多数人而言，注册表就像我们汽车上的密封垫片：我们知道它在那里，它至关重要而且我们感觉不到它的存在。就像一辆车的密封垫片如果不合适，那它就不能跑很远，错误的注册表可以终止Windows，甚至让它无法启动。但如果你知道你正在做什么，注册表会在高效处理方面成为你的重要的帮手。

该指南将告诉你该如何安全地编辑注册表以个性化你的计算机。也就是说，要明白注册表并不是Windows中可有可无的元素。一个错误的修改可以导致PC的崩溃，所以在你完整地读完这篇指南之前请不要尝试做任何修改。

即使目前你还缺乏做任何修改的自信，我们建议你往下读，在理解了注册表如何控制你的PC之后，将会扩展你各方面的计算机知识并且在以后可以帮助你修复各种问题。

并非所有修改都是好的

在我们开始之前，请允许我详细叙述我们对注册表进行修改的警告。注册表中包含的大多数信息对平稳运行Windows至关重要，修改或删除这些值会完全终止你的计算机。

另一项需要记住的重要事情是对注册表的任何修改输入之后，它们就开始发生作用。注册表和Word文档不一样，Word是你必须选择保存，而且也没有撤销功能。这里不是可以胡乱进行修补的地方，但是有一个很容易就实施的保险策略。和其他类型的数据一样，注册表信息可以被备份，创建一个拷贝从而如果出现问题就可以进行恢复。

实际上，注册表非常重要，以至于Windows在每次开始的时候都会自动对它进行备份。Windows可以利用该备份自动修复某些问题，但你所做的多数修改都需要你自己来修复。

在进行修改之前，最简单的保护自己的方法是创建一个系统恢复点，这让注册表在某个点建立单独的、不可修改的记录，如果需要你可以返回到这个点。

你或许还希望用笔和纸记下你对注册表所作的所有修改。虽然计算机没有完全停止工作，你可能想撤销某些修改，而且很容易就可以实现这一点，只需通过快速查阅记录，而不必恢复整个注册表。

注册表的任务是什么？

考虑到这些警告，你可能奇怪注册表真正做了什么，以及为什么所有人都想胡乱地修补它。它是所有和Windows以及你在计算机上安装的软件、硬件相关的设置和信息的一个中央记录。在Windows 95之前，这些信息被保存在大量不同的文本文件当中。它们很容易被编辑，而你首先必须要找到它们，而且在你编程试图和它们进行交互的时候经常会发生问题。

注册表的一个好处是添加或删除程序功能，这是开始菜单中控制面板功能的一部分。你安装软件的时候，在注册表中做了一个记录，所以在添加或删除程序中作为一个专门列表的一部分出现。

注册表的功能是什么？

注册表保存在你的硬盘的几个文件当中，但访问和修改它们的唯一途径是使用注册表编辑器程序。要访问它，点击开始按钮，然后点击运行。在出现的对话框中输入regedit并按Enter键。这会进入注册表编辑器，你现在就看到了注册表。

注册表组织得更像磁盘上的文件，如果你曾经在Windows浏览器中使用过文件夹视图的话，你会根据很熟悉。然而在注册表中，这些文件夹被称为键。要打开某个键，只需点击它旁边的小加号（+）。然后你会看到每个键下包含更多的键，称为子键或值。

这些数以千计的键根据逻辑进行排列，在你第一次看到注册表的时候可能会使你感觉无从下手。要把头绪理清楚，首先要知道有五个根键以及注册表的基本组成结构。

值是指各种不同键的单独设置，因此是可自定义的。它们在注册表窗口左侧以名称排列，它们还说明了包含数据的类型以及数据本身。不用担心使用的是哪种数据类型，因为这对数据本身是明显的，或者在编辑过程中会作出解释。

修改注册表

你肯定已经对注册表作过修改，但只是通过控制面板或安装其它软件这样的间接途径。第三方软件也可以实现这一点，但你应该只使用那些值得信任的软件。让某个不知名的应用程序编辑注册表可能会给间谍软件留下后门。

一些可用的软件提供了你在别的地方看不到的设置。Registry Mechanic就是这样一个程序。其他诸如Norton SystemWorks这样的工具可以扫描注册表中不再需要并且可以删除的键值。注册表越庞大，你的计算机的运行就会变得越慢，所以SystemWorks非常有用。

间谍软件通常在注册表中建立键值以确保自己已经启动以便在Windows开始的时候监视你的计算机。在寻找有关如何删除这些程序的建议的时候，你可能会被告知需要编辑注册表。请先确定该建议是来自某个可信赖的来源，例如Windows的注册表指南或Systweak.com。

在有些时候，间谍软件也安装一个小程序以监视注册表并且重新写入你删除的键值，所以你应该使用诸如Spybot Search and Destroy这样的软件完全地清理你的计算机。

你可以通过注册表做些什么

如果你了解了注册表的基本工作原理，你可以很快地调整计算机的行为以适应你的个人需求。你还可以像在Internet Explorer中那样在注册表中设置收藏夹。如果你正在修改一个需要进行调整的设置，例如在下面例子中，你可以利用这个特性快速返回到你修改的值。

要设置收藏夹，点击键，然后是收藏夹菜单并选择添加收藏夹。给定一个名称并点击OK。回到这个键，你现在可以很容易地从收藏夹菜单中选择收藏。

需要注意的是十进制和十六进制数之间的区别，同样一个数字在这两者中将产生不同的结果。这里的所有例子都使用十进制数。

掌握缩略图

Windows可以在资源管理器的窗口中显示图像为缩略图。如果你感觉这些缩略图的大小或质量不是你喜欢的，你可以利用注册表修改它们。首先，通过创建一个系统恢复点做一个文件备份。现在使用前面介绍的过程打开注册表并且通过点击“+”寻找到下面的键。

现在右击资源管理器图标，选择New并点击DWORD值。在看到NewValue1之后输入文本ThumbnailQuality。你应该只能输入源名称；如果不是，点击新键并按F2以编辑该名称。右击ThumbnailQuality并选择修改。在出现的窗口中，输入一个介于50到100的数字以指定缩略图的质量。默认值是90。该数字越小，图片显示的速度会越快，但是图片显示的质量会越低。点击十进制选项，然后点击OK。

要改变缩略图的大小，右击资源管理器的图标，选择New并点击DWORD值。命名新的值ThumbnailSize，右击它并选择修改。输入一个数字以设置你希望每个缩略图使用的象素数量。默认值是96。点击十进制选项，然后点击OK。在这些修改生效前，你可能需要重新启动计算机。

清除IE历史web站点

尽管我们可以在Internet Explorer中删除你曾经访问过的web站点的历史列表，但系统仍然保存着它们并且当你在地址栏中输入相同的名称时自动显示它们。这个列表被保存在注册表中，如果你愿意你可以删除它。

点击开始按钮，然后点击运行，在窗口中输入regedit并按enter键。接着查找键“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs”。在右边的窗格中，你将看到曾经访问的所有web站点的列表。要删除该列表中的web站点，点击每一行并按Del键。点击Yes，该记录将被删除。

禁用任务管理器

在处理没有响应的程序时，任务管理器非常有用，但是有时候你可能希望防止其他人使用它，以避免他们停止某个关键的程序，例如你正在运行的病毒扫描器。但是需要了解的是，因为你可以停止任何正在运行的程序，所以稍不注意就很容易导致Windows崩溃。你可以通过下面的方法修改注册表，禁止其他人访问任务管理器：

点击开始按钮，然后是运行。在接下来的窗口中输入regedit并按Enter键。找到下面的键：‘HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System’。你需要创建一个System键。右击Policies，选择New，然后点击Key。输入键的名字System。

右击System键，选择New，然后点击DWORD值。输入值的名称为DisableTaskMgr。如果你无法输入名称，左击新的值并在输入新的名称之前按F2键。右击它并选择修改。在值的数据对话框中输入1，选择十进制选项并点击OK。

现在，如果某人通过按下Ctrl+Alt+Del试图打开任务管理器，他们将收到一条消息，告诉他们这已经被禁止了。如果你的计算机上的用户不止一个，你就必须以每个帐户登录，然后重复这个过程。

小心对待它

我们已经用一些例子说明了你可以利用注册表做些什么。随着你更多地学习，你会发现了解你的计算机是如何与注册表相结合是一个很有用的工具，从长远的观点来看会增强你的自信。

通过下面的指导，我希望你能够获得对你的计算机的进一步的理解。需要记住的是，一定要尽可能心怀敬意地对待注册表并且在做修改的时候小心谨慎。一定要先做一个备份并且只在你确切地知道它们是什么以及它们是做什么的时候才修改或添加值。

去了解更多

有大量的web站点介绍如何编辑注册表以及注册表能做些什么。如果你不确定某个特定的修改，你可以到互联网的论坛上和其他用户进行讨论，例如Computeractive论坛。

要想获得更多对注册表进行修改的例子，请查看WinGuides Network for Windows。每项技巧都有你需要修改的键和值的截屏以及它们的外部特征。你也可以下载WinGuides Tweak Manager，它无需使用注册表就可以应用这些修改。

如果你觉得有足够的把握，请查看Windows XP的The Elder Geek。该站点有大量的建议，并且即使你不是在寻找特定的注册表编辑，你或许会发现你希望进行的修改，而你一直不知道该如何实现。

什么是注册表？

注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。

Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的.

在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。

最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？

注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。

注册表都做些什么？

注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。

在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。

在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。

当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。

注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。

然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。

有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。

注册表控制用户模式的例子有：

控制面板功能；

桌面外观和图标；

网络参数；

浏览器功能性和特征；

那些功能中的某些是和用户无关的，有些是针对用户的。

计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。

这里是在注册表中基与计算机控制条目的一些例子：

存取控制；

登陆确认；

文件和打印机共享；

网卡设置和协议；

系统性能和虚拟内存设置；

没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。

在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。

二、注册表的结构

注册表的结构

注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。

计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中：

DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。

Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。

Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。

控制键

在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键

HKEY_LOCAL_MACHINE

HKEY_CLASSES_ROOT

HKEY_CURRENT_CONFIG

HKEY_DYN_DATA

HKEY_USERS

HKEY_CURRENT_USER

Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。

通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好象独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。

HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。

HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。

HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。

键和子键

数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。

所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。

HKEY_CLASSES_ROOT

HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息：

在文件和应用程序之间所有的扩展名和关联;

所有的驱动程序名称;

类的ID数字（所要存取项的名字用数字来代替）;

DDE和OLE的信息;

用于应用程序和文件的图标;

HKEY_CURRENT_CONFIG.

HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。

HKEY_DYN_DATA

HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。

HKEY_USERS

HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。

HKEY_CURRENT_USER

用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。

各主键的简单介绍

HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。

HKEY_LOCAL_MACHINE\AppEvents

为了以后在瘦客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。

HKEY_LOCAL_MACHINE\Config

这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键

HKEY_LOCAL_MACHINE\Config\0001\Display

这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等

一个小技巧：当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。

HKEY_LOCAL_MACHINE\Config\0001\System

这个键保存着系统里打印机的信息

HKEY_LOCAL_MACHINE\Config\0001\System\CurrentControlSet\Control\Print\Printers

在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表

HKEY_LOCAL_MACHINE\Enum

Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。

HKEY_LOCAL_MACHINE\Enum\BIOS

BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中

HKEY_LOCAL_MACHINE\Enum\Root

Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。

HKEY_LOCAL_MACHINE\Enum\Network

win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。

HKEY_LOCAL_MACHINE\HARDWARE

hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。

HKEY_LOCAL_MACHINE\Network

这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINE\Enum\Network这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆 ，微软网络客户方式等），用户名和用户配置。

HKEY_LOCAL_MACHINE\SECURITY

security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上

HKEY_LOCAL_MACHINE\SOFTWARE

这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。

我们在\Microsoft\Windows\Current Version下发现了一些有意思的设置，它有如下子键：

1.App paths： 你曾经安装过的所有32位软件的位置。

2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。

3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。

4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。

5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板， 服务器，桌面计算机或者笔记本电脑信息。

6.MS-DOS Emulation :包括一个应用程序兼容子键 为大量过时的程序二进制键所设。

7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。

8.Network :网络驱动的配置。

9.Nls, Policies :系统管理员认为你不应该去做的事。

10.ProfileList :所有可以登陆你计算机的用户名列表。

11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子键中被执行。

Run : 程序在启动时运行

RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。

RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。

RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。

注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。

12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。

13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。

14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。

15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。

16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators

atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class

class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs

这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32

msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32

nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess

在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP

这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD

vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost

webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock

这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust

wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。

HKEY_CLASSES_ROOT

在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。

HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。

在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为：

一个对象类型和一个文件扩展名关联

一个对象类型和一种图标关联

一个对象类型和一个命令行动作的关联

定义对象类型相关菜单选项和定义每一个对象类型属性选项

在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型）

HKCR包括了三种基本类型的子键

\??? 或者文件扩展名子键

文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。

\object 类型子键

对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。

\CLSID 子键

在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。

注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，假定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好象你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。

CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。

关于子键的一点注解

1)shell:Shell键有个一”action“子键，如同”open“一样，这里有一个command子键；command子键有一个缺省句值，它包含了运行程序的命令行。将一个”open“子键放在一个对象类型的shell子键中会在这个对象类型的弹出菜单上多出一个”open“选项，给这个open子键一个command（缺省命令行"C:\Windows \Notepad.exe %1")子键会使得打开这个对象类型时使用笔记本做为缺省应用程序。其他操作选项包括View,Print,Copy,Virus,Scan等等。

2)shellex:Shellex键有一个子键。它们包含的每一个子键指向一个为对象类型执行OLE和DDE功能的CLSID项（比如说快速查看，一个菜单处理子键下指向一个有句值的CLSID键列出了包含了文件浏览功能的.dll文件）

3)shellnew:ShellNew包含了一个“command”句，它包含了一个打开对象类型“新”文件的命令行。

4)DefaultIcon:DefaultIcon子键包含了一个“default”句，?/div>