常用的內(nèi)部命令有md、cd、rd、dir、path、copy、type、edit、ren、del、cls、ver、date、time、prompt。
常用的外部命令有deltree、format、diskcopy、label、vol、sys、xcopy、fc、attrib、mem、tree。

切換到其他盤符d：

1．md——建立子目錄
功能：創(chuàng)建新的子目錄
類型：內(nèi)部命令ü
格式：md[盤符：][路徑名]〈子目錄名〉
for 1：
c:\>md y /*---建立y子目錄---*/

2．cd——改變當(dāng)前目錄
功能：顯示當(dāng)前目錄ü
類型：內(nèi)部命令ü
格式：cd[盤符：][路徑名][子目錄名]
說明：cd命令不能改變當(dāng)前所在的盤，cd..退回到上一級目錄，cd\表示返回到當(dāng)前盤的目錄下，cd無參數(shù)時顯示當(dāng)前目錄名。
for 2：
c:\>cd y /*---顯示當(dāng)前目錄y---*/

3．rd——刪除子目錄命令
功能：從指定的磁盤刪除了目錄。
類型：內(nèi)部命令ü
格式：rd[盤符：][路徑名][子目錄名]
for 3：
c:\>rd y

4．dir——顯示磁盤目錄命令
功能：顯示磁盤目錄的內(nèi)容。
類型：內(nèi)部命令ü
格式：dir [盤符][路徑][/p][/w]
for 4：
c:\>dir y

5．path——路徑設(shè)置命令
功能：設(shè)備可執(zhí)行文件的搜索路徑，只對文件有效。
類型：內(nèi)部命令ü
格式：path[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉…}
for 5：
c:\>path
path=c:\windows;c:\windows\command;c:\programfiles\mts
6．copy文件復(fù)制命令
ü 功能：拷貝一個或多個文件到指定盤上。
類型：內(nèi)部命令ü
格式：copyü [源盤][路徑]〈源文件名〉[目標(biāo)盤][路徑][目標(biāo)文件名]
for 6_1：
c:\>copy yyy.txt yyy
1 file(s) copied
c:\yyy>dir yyy
yyy txt 8 11-23-03 19:21 /*---現(xiàn)在用dir命令查看復(fù)制的情況---*/
說明： 如果是將多個文件復(fù)制到一個新的文件，命令是這樣的copy [源盤][路徑]〈源文件a〉+[源盤][路徑]〈源文件b〉[目標(biāo)盤][路徑][目標(biāo)文件名]
for 6_2：
c:\>copy x.txt+y.txt xy.t
x.txt
y.txt
1 file(s) copied

7．type——顯示文件內(nèi)容命令
功能：顯示ascii碼文件的內(nèi)容。ü
類型：內(nèi)部命令。ü
ü 格式：type[盤符：][路徑]〈文件名〉
for 7：
c:\>trpe yyy.txt /*---假設(shè)c盤目錄下存在yyy.txt文件---*/

8．edit——編輯文件內(nèi)容命令
1.功能：編輯ascii文件的內(nèi)容，也可建立一個新文件。
2.類型：內(nèi)部命令。
3. edit[盤符：][路徑]〈文件名〉
說明： edit即可以編輯ascii文件的內(nèi)容，也可以新建立一個文件，他們的擴展名命名方式也很靈活，比如.txt、.bat,甚至可以編輯.c、.bas的格式。
for 8_1：
c:\>edit /*進入編輯模式*/
for 8_2：
c:\>edit yyy.txt /*---編輯yyy.txt文件的內(nèi)容，如果要選擇支持中文格式，應(yīng)該安裝ucdos---*/

9．ren——文件改名命令
ü 功能：更改文件名稱
類型：內(nèi)部命令ü
格式：ren[盤符：][路徑]〈舊文件名〉〈新文件名〉ü
for 9：
c:\>ren yyy.txt cly.txt

10．del——刪除文件命令
功能：刪除指定的文件。ü
類型：內(nèi)部命令ü
ü 格式：del[盤符：][路徑]〈文件名〉[/p]
說明：選用/p參數(shù)，系統(tǒng)在刪除前詢問是否真要刪除該文件，若不使用這個參數(shù)，則自動刪除。

11．cls——清屏幕命令
ü 功能：清除屏幕上的所有顯示，光標(biāo)置于屏幕左上角。
類型：內(nèi)部命令ü
格式：clsü
for 11：
c:\>cls

12．ver查看系統(tǒng)版本號命令
功能：顯示當(dāng)前系統(tǒng)版本號ü
類型：內(nèi)部命令ü
ü 格式：ver
for 12：
c:\>ver
windows 98 [version 4.10.2222] /*---當(dāng)前系統(tǒng)的版本號---*/

13．data日期設(shè)置命令
功能：設(shè)置或顯示系統(tǒng)日期。ü
類型：內(nèi)部命令ü
ü 格式：date[mm—dd—yy]
for 13：
c:\>date
current date is sun 11-23-2
enter new date (mm-dd-yy): /*---提示你輸入新的日期---*/

14．time系統(tǒng)時鐘設(shè)置命令
功能：設(shè)置或顯示系統(tǒng)時期。ü
類型：內(nèi)部命令ü
ü 格式：time[hh：mm：ss：xx]
for 14：
c:\>time
current time is 22:49:28.81
enter new time:

15．prompt：更改命令提示符
ü 功能：改變dos系統(tǒng)提示符的風(fēng)格。

補充：

1. dir
dir是英文單詞directory(目錄）的縮寫，主要用來顯示一個目錄下的文件和子目錄。
[格式] dir [盤符][路徑]
2.md--建立目錄
它的格式為'md [盤符][路徑]'，例如'md temp'。
3.rd--刪除目錄
格式為'rd [盤符][路徑]'。
4.cd--進入指定目錄
格式為' cd [路徑]'，例如'cd happy
5.copy--拷貝文件
格式為'copy [源目錄或文件] [目的目錄或文件
6.del--刪除文件
格式為'del [盤符][路徑][文件名] [參數(shù)]'
7.ren--改名
格式為'ren [原名] [現(xiàn)名]
8.type--顯示文本文件
格式為'type [文件名]'
9.discopy--磁盤復(fù)制
[格式] diskcopy 源驅(qū)動器名 目的驅(qū)動器名
10.deltree--刪除目錄樹
[格式] [c:][path]deltree [c1:][path1] [[c2:][path2] […]]
11. mem--查看你的計算機內(nèi)存有多少，以及內(nèi)存的使用情況。
[格式] 直接鍵入mem命令
12.chkdsk--檢查你的磁盤的使用情況。
[格式] chkdsk 磁盤名
13.cls--清除顯示器屏幕上的內(nèi)容，使dos提示符到屏幕左上角。
[格式] cls
14.time--顯示和設(shè)置dos的系統(tǒng)時間
[格式] time [hh[:mm[:ss[.cc]]]
15.format（format.com）--格式化命令
格式為'format [盤符] [參數(shù)]'，例如：'format a: /s'。它有兩個常見的參數(shù)：
/q：進行快速格式化；
/s：完成格式化，并將系統(tǒng)引導(dǎo)文件拷貝到該磁盤。
16.fdisk（fdisk.exe）--分區(qū)命令

uname 顯示版本信息（同win2k的 ver）
dir 顯示當(dāng)前目錄文件,ls -al 顯示包括隱藏文件（同win2k的 dir）
pwd 查詢當(dāng)前所在的目錄位置
cd cd　..回到上一層目錄，注意cd 與..之間有空格。cd　/返回到根目錄。
cat 文件名 查看文件內(nèi)容
cat >abc.txt 往abc.txt文件中寫上內(nèi)容。
more 文件名 以一頁一頁的方式顯示一個文本文件。
cp 復(fù)制文件
mv 移動文件
rm 文件名 刪除文件，rm -a 目錄名刪除目錄及子目錄
mkdir 目錄名 建立目錄
rmdir 刪除子目錄，目錄內(nèi)沒有文檔。
chmod 設(shè)定檔案或目錄的存取權(quán)限
grep 在檔案中查找字符串
diff 檔案文件比較
find 檔案搜尋
date 現(xiàn)在的日期、時間
who 查詢目前和你使用同一臺機器的人以及l(fā)ogin時間地點
w 查詢目前上機者的詳細(xì)資料
whoami 查看自己的賬號名稱
groups 查看某人的group
passwd 更改密碼
history 查看自己下過的命令
ps 顯示進程狀態(tài)
kill 停止某進程
gcc 黑客通常用它來編譯c語言寫的文件
su 權(quán)限轉(zhuǎn)換為指定使用者
telnet ip telnet連接對方主機（同win2k），當(dāng)出現(xiàn)bash$時就說明連接成功。
ftp ftp連接上某服務(wù)器（同win2k）

網(wǎng)絡(luò)命令大全

compmgmt.msc計 算機管理
net stop messenger 停止信使服務(wù)
conf 啟動netmeeting
dvdplay dvd播放器
charmap 啟動字符映射表
diskmgmt.msc 磁盤管理實用程序
calc 啟動計算器
dfrg.msc 磁盤碎片整理程序
chkdsk.exe chkdsk磁盤檢查
devmgmt.msc 設(shè)備管理器
regsvr32 /u *.dll 停止dll文件運行
drwtsn32 系統(tǒng)醫(yī)生
dxdiag 檢查directx信息
regedt32 注冊表編輯器
msconfig.exe 系統(tǒng)配置實用程序
rsop.msc 組策略結(jié)果集
mem.exe 顯示內(nèi)存使用情況
regedit.exe 注冊表
winchat xp自帶局域網(wǎng)聊天
progman 程序管理器
winmsd 系統(tǒng)信息
perfmon.msc 計算機性能監(jiān)測程序
winver 檢查windows版本
sfc /scannow 掃描錯誤并復(fù)原
taskmgr 任務(wù)管理器（2000／xp／2003）
gpedit.msc 組策略
sndrec32 錄音機
nslookup ip地址偵測器
explorer 打開資源管理器
logoff 注銷命令
tsshutdn 60秒倒計時關(guān)機命令
lusrmgr.msc 本機用戶和組
services.msc 本地服務(wù)設(shè)置
oobe/msoobe /a 檢查xp是否激活
notepad 打開記事本
cleanmgr 垃圾整理
net start messenger 開始信使服務(wù)

windows運行命令全集

winver檢查windows版本
dxdiag檢查directx信息
mem.exe顯示內(nèi)存使用情況
sndvol32音量控制程序
sfc.exe系統(tǒng)文件檢查器
gpedit.msc 組策略
regedit.exe 注冊表
msconfig.exe 系統(tǒng)配置實用程序
cmd.exe cmd命令提示符
chkdsk.exe chkdsk磁盤檢查
mem.exe顯示內(nèi)存使用情況
gpedit.msc 組策略
regedit.exe 注冊表
msconfig.exe 系統(tǒng)配置實用程序
cmd.exe cmd命令提示符
services.msc 服務(wù)
lusrmgr.msc 本地賬戶管理
drwtsn32 系統(tǒng)醫(yī)生
cleanmgr 垃圾整理
iexpress 木馬捆綁工具，系統(tǒng)自帶
mmc 控制臺
dcpromo 活動目錄安裝
ntbackup 系統(tǒng)備份和還原
rononce -p 15秒關(guān)機
taskmgr 任務(wù)管理器
conf 啟動netmeeting
devmgmt.msc 設(shè)備管理器
diskmgmt.msc nt的磁盤管理器
compmgmt.msc 計算機管理
winchat 局域網(wǎng)聊天
dvdplay dvd播放器
mplayer2 簡易widnows media player
mspaint 畫圖板
nslookup 網(wǎng)絡(luò)管理的工具
syskey 系統(tǒng)加密，一旦加密就不能解開，保護windows xp系統(tǒng)的雙重密碼
wupdmgr widnows update
clipbrd 剪貼板查看器
odbcad32 odbc數(shù)據(jù)源管理器
nslookup ip地址偵測器

cmd命令大全

有關(guān)某個命令的詳細(xì)信息，請鍵入 help 命令名

xp.cmd命令大全

有關(guān)某個命令的詳細(xì)信息，請鍵入 help 命令名
assoc 顯示或修改文件擴展名關(guān)聯(lián)。
at 計劃在計算機上運行的命令和程序。
attrib 顯示或更改文件屬性。
break 設(shè)置或清除擴展式 ctrl+c 檢查。
cacls 顯示或修改文件的訪問控制列表(acls)。
call 從另一個批處理程序調(diào)用這一個。
cd 顯示當(dāng)前目錄的名稱或?qū)⑵涓摹?/span>
chcp 顯示或設(shè)置活動代碼頁數(shù)。
chdir 顯示當(dāng)前目錄的名稱或?qū)⑵涓摹?/span>
chkdsk 檢查磁盤并顯示狀態(tài)報告。
chkntfs 顯示或修改啟動時間磁盤檢查。
cls 清除屏幕。
cmd 打開另一個 windows 命令解釋程序窗口。
color 設(shè)置默認(rèn)控制臺前景和背景顏色。
comp 比較兩個或兩套文件的內(nèi)容。
compact 顯示或更改 ntfs 分區(qū)上文件的壓縮。
convert 將 fat 卷轉(zhuǎn)換成 ntfs。您不能轉(zhuǎn)換
當(dāng)前驅(qū)動器。
copy 將至少一個文件復(fù)制到另一個位置。
date 顯示或設(shè)置日期。
del 刪除至少一個文件。
dir 顯示一個目錄中的文件和子目錄。
diskcomp 比較兩個軟盤的內(nèi)容。
diskcopy 將一個軟盤的內(nèi)容復(fù)制到另一個軟盤。
doskey 編輯命令行、調(diào)用 windows 命令并創(chuàng)建宏。
echo 顯示消息，或?qū)⒚罨仫@打開或關(guān)上。
endlocal 結(jié)束批文件中環(huán)境更改的本地化。
erase 刪除至少一個文件。
exit 退出 cmd.exe 程序(命令解釋程序)。
fc 比較兩個或兩套文件，并顯示
不同處。
find 在文件中搜索文字字符串。
findstr 在文件中搜索字符串。
for 為一套文件中的每個文件運行一個指定的命令。
format 格式化磁盤，以便跟 windows 使用。
ftype 顯示或修改用于文件擴展名關(guān)聯(lián)的文件類型。
goto 將 windows 命令解釋程序指向批處理程序
中某個標(biāo)明的行。
graftabl 啟用 windows 來以圖像模式顯示
擴展字符集。
help 提供 windows 命令的幫助信息。
if 執(zhí)行批處理程序中的條件性處理。
label 創(chuàng)建、更改或刪除磁盤的卷標(biāo)。
md 創(chuàng)建目錄。
mkdir 創(chuàng)建目錄。
mode 配置系統(tǒng)設(shè)備。
more 一次顯示一個結(jié)果屏幕。
move 將文件從一個目錄移到另一個目錄。
path 顯示或設(shè)置可執(zhí)行文件的搜索路徑。
pause 暫停批文件的處理并顯示消息。
popd 還原 pushd 保存的當(dāng)前目錄的上一個值。
print 打印文本文件。
prompt 更改 windows 命令提示符。
pushd 保存當(dāng)前目錄，然后對其進行更改。
rd 刪除目錄。
recover 從有問題的磁盤恢復(fù)可讀信息。
rem 記錄批文件或 config.sys 中的注釋。
ren 重命名文件。
rename 重命名文件。
replace 替換文件。
rmdir 刪除目錄。
set 顯示、設(shè)置或刪除 windows 環(huán)境變量。
setlocal 開始批文件中環(huán)境更改的本地化。
shift 更換批文件中可替換參數(shù)的位置。
sort 對輸入進行分類。
start 啟動另一個窗口來運行指定的程序或命令。
subst 將路徑跟一個驅(qū)動器號關(guān)聯(lián)。
time 顯示或設(shè)置系統(tǒng)時間。
title 設(shè)置 cmd.exe 會話的窗口標(biāo)題。
tree 以圖形模式顯示驅(qū)動器或路徑的目錄結(jié)構(gòu)。
type 顯示文本文件的內(nèi)容。
ver 顯示 windows 版本。
verify 告訴 windows 是否驗證文件是否已正確
寫入磁盤。
vol 顯示磁盤卷標(biāo)和序列號。
xcopy 復(fù)制文件和目錄樹。

appwiz.cpl------------添加刪除程序

control userpasswords2--------用戶帳戶設(shè)置

cleanmgr-------垃圾整理

cmd--------------命令提示符可以當(dāng)作是 windows 的一個附件，ping，convert 這些不能在圖形環(huán)境下 使用的功能要借助它來完成。

cmd------jview察看java虛擬機版本。

command.com------調(diào)用的則是系統(tǒng)內(nèi)置的 ntvdm，一個 dos虛擬機。它完全是一個類似 virtual pc 的 虛擬環(huán)境，和系統(tǒng)本身聯(lián)系不大。當(dāng)我們在命令提示符下運行 dos 程序時，實際上也 是自動轉(zhuǎn)移到 ntvdm虛擬機下，和 cmd 本身沒什么關(guān)系。

calc-----------啟動計算器

chkdsk.exe-----chkdsk磁盤檢查

compmgmt.msc---計算機管理

conf-----------啟動 netmeeting

control userpasswords2-----user account 權(quán)限設(shè)置

devmgmt.msc--- 設(shè)備管理器

diskmgmt.msc---磁盤管理實用程序

dfrg.msc-------磁盤碎片整理程序

drwtsn32------ 系統(tǒng)醫(yī)生

dvdplay--------啟動media player

dxdiag-----------directx diagnostic tool

gpedit.msc-------組策略編輯器

gpupdate /target:computer /force 強制刷新組策略

eventvwr.exe-----事件查看器

explorer-------打開資源管理器

logoff---------注銷命令

lusrmgr.msc----本機用戶和組

msinfo32---------系統(tǒng)信息

msconfig---------系統(tǒng)配置實用程序

net start (servicename)----啟動該服務(wù)

net stop (servicename)-----停止該服務(wù)

notepad--------打開記事本

nusrmgr.cpl-------同control userpasswords，打開用戶帳戶控制面板

nslookup-------ip地址偵測器

oobe/msoobe /a----檢查xp是否激活

perfmon.msc----計算機性能監(jiān)測程序

progman--------程序管理器

regedit----------注冊表編輯器

regedt32-------注冊表編輯器

regsvr32 /u *.dll----停止dll文件運行

route print------查看路由表

rononce -p ----15秒關(guān)機

rsop.msc-------組策略結(jié)果集

rundll32.exe rundll32.exe %systemroot%system32shimgvw.dll,imageview_fullscreen----啟動一個空白的windows 圖片和傳真查看器

secpol.msc--------本地安全策略

services.msc---本地服務(wù)設(shè)置

sfc /scannow-----啟動系統(tǒng)文件檢查器

sndrec32-------錄音機

taskmgr-----任務(wù)管理器（適用于2000／xp／2003）

tsshutdn-------60秒倒計時關(guān)機命令

winchat--------xp自帶局域網(wǎng)聊天

winmsd---------系統(tǒng)信息

winver-----顯示about windows 窗口

wupdmgr-----------windows update

注冊表

什么是注冊表？
從windows 95開始，microsoft在windows中引入了注冊表（英文為registry）的概念（實際上原來在windows nt中已有此概念）。注冊表是windows 95及windows 98的核心數(shù)據(jù)庫，表中存放著各種參數(shù)，直接控制著windows的啟動、硬件驅(qū)動程序的裝載以及一些windows應(yīng)用程序運行的正常與否，如果該注冊表由于鞭種原因受到了破壞，輕者使windows的啟動過程出現(xiàn)異常，重者可能會導(dǎo)致整個windows系統(tǒng)的完全癱瘓。因此正確地認(rèn)識、修改、及時地備份以及有問題時恢復(fù)注冊表，對windows用戶來說就顯得非常重要了。

★如何打開注冊表？（在修復(fù)注冊表前請備份）
點“開始”→運行→輸入“regedit”→確定

★一、注冊表的結(jié)構(gòu)劃分及相互關(guān)系
windows的注冊表有六大根鍵，相當(dāng)于一個硬盤被分成了六個分區(qū)。
在“運行”對話框中輸入regedit，然后單擊“確定”按鈕，則可以運行注冊表編輯器。

windows 98中文版的注冊表registry(system.dat、user.dat、config.pol)的數(shù)據(jù)組織結(jié)構(gòu)。
注冊表的根鍵共六個。這些根鍵都是大寫的,并以hkey_為前綴;這種命令約定是以win32 api的registry函數(shù)的關(guān)鍵字的符號變量為基礎(chǔ)的。
雖然在注冊表中，六個根鍵看上去處于一種并列的地位，彼此毫無關(guān)系。但事實上，hkey_classes_root和hkey_current_config中存放的信息都是hkey_local_machine中存放的信息的一部分，而hkey_current_user中存放的信息只是hkey_users存放的信息的一部分。
hkey_local_machine包括hkey_classes_root和hkey_current_user中所有的信息。在每次系統(tǒng)啟動后，系統(tǒng)就映射出hkey_current_user中的信息，使得用戶可以查看和編輯其中的信息。
實際上，hkey_local_machine\software\classes就是hkey_classes_root，為了用戶便于查看和編輯，系統(tǒng)專門把它作為一個根鍵。同理，hkey_current_config\sy-stem\current control就是hkey_local_machine\system\current control。
hkey_users中保存了默認(rèn)用戶和當(dāng)前登錄用戶的用戶信息。hkey_current_user中保存了當(dāng)前登錄用戶的用戶信息。
hkey_dyn_data保存了系統(tǒng)運行時的動態(tài)數(shù)據(jù)，它反映出系統(tǒng)的當(dāng)前狀態(tài)，在每次運行時都是不一樣的，即便是在同一臺機器上。
根據(jù)上面的分析，注冊表中的信息可以分為hkey_local_machine和hkey_users兩大類，這兩大類的詳細(xì)內(nèi)容請看后面的介紹。

★二、六大根鍵的作用
在注冊表中，所有的數(shù)據(jù)都是通過一種樹狀結(jié)構(gòu)以鍵和子鍵的方式組織起來，十分類似于目錄結(jié)構(gòu)。每個鍵都包含了一組特定的信息，每個鍵的鍵名都是 和它所包含的信息相關(guān)的。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有“＋”符號，以表示在這個文件夾中有更多的內(nèi)容。如果這個文件夾被用戶打開了，那么這個“＋”就會變成“－”。

1.hkey_users
該根鍵保存了存放在本地計算機口令列表中的用戶標(biāo)識和密碼列表。每個用戶的預(yù)配置信息都存儲在hkey_users根鍵中。hkey_users是遠(yuǎn)程計算機中訪問的根鍵之一。

2.hkey_current_user
該根鍵包含本地工作站中存放的當(dāng)前登錄的用戶信息,包括用戶登錄用戶名和暫存的密碼(注：此密碼在輸入時是隱藏的)。用戶登錄windows 98時，其信息從hkey_users中相應(yīng)的項拷貝到hkey_current_user中。

3.hkey_current_config
該根鍵存放著定義當(dāng)前用戶桌面配置(如顯示器等)的數(shù)據(jù),最后使用的文檔列表（mru）和其他有關(guān)當(dāng)前用戶的windows 98中文版的安裝的信息。圖5為hkey_current_config子關(guān)鍵字之間的連接情況。

4.hkey_classes_root
根據(jù)在windows 98中文版中安裝的應(yīng)用程序的擴展名,該根鍵指明其文件類型的名稱。
在第一次安裝windows 98中文版時,rtf(rich text format)文件與寫字板(wordpad)&127;聯(lián)系起來,但在以后安裝了中文word 6.0后，雙擊一個rtf文件時，將自動激活word。存放在system.dat中的hkey_classes_root，將替代win.ini文件中的[extensions]&127;小節(jié)中的設(shè)置項,它把應(yīng)用程序與文件擴展名聯(lián)系起來,它也替代了windows 3.x中的reg.dat文件中的相似的設(shè)置項。

5.hkey_local_machine
該根鍵存放本地計算機硬件數(shù)據(jù),此根鍵下的子關(guān)鍵字包括在system.dat中,用來提供hkey_local_machine所需的信息,或者在遠(yuǎn)程計算機中可訪問的一組鍵中。
該根鍵中的許多子鍵與system.ini文件中設(shè)置項類似。圖7顯示了hkey_local_machine根鍵下的各個子鍵之間的情況。

6.hkey_dyn_data
該根鍵存放了系統(tǒng)在運行時動態(tài)數(shù)據(jù)，此數(shù)據(jù)在每次顯示時都是變化的，因此，此根鍵下的信息沒有放在注冊表中。圖8顯示了hkey_dyn_data根鍵下的各個子鍵的情況。

★三、注冊表部分重要內(nèi)容
注冊表是一個大型數(shù)據(jù)庫registry。要詳細(xì)地分析該數(shù)據(jù)庫，不是一兩頁就能介紹完。我曾經(jīng)用了半年多時間分析此數(shù)據(jù)庫結(jié)構(gòu)。下面只介紹部分重要內(nèi)容。

(一)hkey_class_root
1.hkey_class_root/paint.pricture/defaulticon雙擊窗口右側(cè)的默認(rèn)字符串，在打開的對話框中刪除原來的“鍵值”，輸入%1。重新啟動后，在“我的電腦”中打開windows目錄，選擇“大圖標(biāo)”，然后你看到的bmp文件的圖標(biāo)再也不是千篇一律的mspaint圖標(biāo)了，而是每個bmp文件的略圖（前提是未安裝acdsee等看圖軟件）。

(二)hkey_current_user
1.hkey_current_user\control panel\desktop 中新建串值名menushowdelay=0 可使“開始”菜單中子菜單的彈出速度提高。
2.在hkey_current_user\control panel\deskt-op\windowsmeterics中新建串值名minanimate，值為1啟動動畫效果開關(guān)窗口，值為0取消動畫效果。

（三） hkey_local_machine
1.hkey_local_machine\software\microsoft\windows\currentversion\explorer\user shell folders 保存?zhèn)€人文件夾、收藏夾的路徑。

2.hkey_local_machine\system\currentcontrol-set\control\keyboard layouts 保存鍵盤使用的語言以及各種中文輸入法。

3.hkey_local_machine\software\microsoft\windows\currentversion\uninstall 保存已安裝的windows應(yīng)用程序卸載信息