HKEY_USERS\SID\Network
這個(gè)鍵顯示了所有連接到其他系統(tǒng)的映射。舉例來說，如果你映射驅(qū)動(dòng)器H: 到\server1\docs，它會(huì)作為一個(gè)子鍵顯示出來
HKEY_USERS\SID\Printers
這個(gè)鍵顯示了所有安裝的，共享的和連接的打印機(jī)
HKEY_USERS\SID\Software
這個(gè)鍵為單獨(dú)的用戶擴(kuò)展，基于為用戶或者被用戶安裝的其他軟件。
HKEY_USERS保存了所有目前登陸用戶和缺省用戶的設(shè)置。登陸用戶的改變就如同不同用戶使用這個(gè)系統(tǒng)，sid是用戶信息的表現(xiàn)。使用程序重新找到任何用戶的ntuser.dat文件并且把他放如到注冊表中觀看和編輯。
HKEY_CURRENT_USER
HKEY_CURRENT_USER包含著在HKEY_USERS安全辨別里列出的同樣信息。任何在HKEY_CURRENT_USER里的改動(dòng)也都會(huì)立即HKEY_USERS改動(dòng)。相反也是這樣。
HKEY_CURRENT_USER允許程序員和開發(fā)者易于存取目前登陸用戶的設(shè)置。通過建立這個(gè)鍵，微軟很容易在不涉及到用戶的SID下改變，添加和設(shè)置。
也就是說，所有當(dāng)前的操作改變只是針對(duì)當(dāng)前用戶而改變，并不影響其他用戶。
首先出場的是Win98/Me，因?yàn)閃in98和WinMe沒有大的區(qū)別，所以這里放在一起講述。在Win98/Me里面的注冊表編輯器只有一種，就是最"原始"的那一種。之所以說他原始是因?yàn)樗麤]有任何安全限制，也就是說它的注冊表編輯器可以被任意一個(gè)用戶打開，并沒有任何權(quán)限限制。這主要是因?yàn)閃in98/Me的使用對(duì)象是一般的單機(jī)用戶，不需要限制權(quán)限，這一點(diǎn)和NT/2000/XP有很大的不同。打開的方法：
1.最簡單的方法：開始--運(yùn)行中輸入regedit就可以了。
2.另外一種方法：在Windows目錄下找到regedit.exe，直接雙擊也可以打開。 隨后是Win2000/XP出場。因?yàn)?000/XP在設(shè)計(jì)時(shí)加上了權(quán)限這一概念，所以在這2個(gè)系統(tǒng)里面有2種方法可以打開注冊表編輯器。一種是直接在開始--運(yùn)行中輸入regedit，出現(xiàn)的界面和98/Me一樣。這里就不詳細(xì)說明了。另外一種打開方式是本文的重點(diǎn)內(nèi)容----有權(quán)限限制的注冊表編輯器（打開方法：開始----運(yùn)行中輸入regedt32）。如圖所示（這里是WinXP的截圖，Win2000下的截圖和WinXP是一樣的）。
當(dāng)你選中一個(gè)鍵值的時(shí)候，編輯下拉菜單下就可以看到一個(gè)選項(xiàng)----權(quán)限，用鼠標(biāo)單擊這個(gè)選項(xiàng)以后會(huì)出現(xiàn)圖2的窗口。用鼠標(biāo)分別單擊各個(gè)用戶組就可以看到不同的權(quán)限限制，如果你覺得某一個(gè)用戶組的權(quán)利太高了，就可以在下方修改權(quán)限（注意：必須賦予Administrators組用戶完全權(quán)限，否則一旦你或相應(yīng)的軟件、驅(qū)動(dòng)程序要修改注冊表，但是由于所有的組用戶都沒有權(quán)限修改，所以你將不能夠成功安裝。所以必須把完全權(quán)限賦予Administrators組用戶（系統(tǒng)默認(rèn)）。圖3是Administrators組用戶所擁有的權(quán)限。
[
編輯本段]
注冊表的損壞和解決方法 注冊表可能出現(xiàn)的問題。
如果注冊表受到嚴(yán)重的損害，存取硬件和軟件可能會(huì)受到很大的限制，甚至系統(tǒng)不能啟動(dòng)。可能因?yàn)橐粋€(gè)很小的問題，一個(gè)應(yīng)用程序?qū)⒉荒苷５倪\(yùn)行，或者運(yùn)行的不穩(wěn)定。
當(dāng)注冊表在運(yùn)行時(shí)是受保護(hù)的，所以它不可能被復(fù)制，刪除，或者改變內(nèi)容，除非經(jīng)過一個(gè)“驗(yàn)證過的”程序（比如安裝程序，注冊表編輯工具，和域用戶管理器改變安全策略和瀏覽器等）。由于這些保護(hù)，注冊表是十分安全的,但是并不是完全能防止的。問題仍會(huì)發(fā)生，你需要作好認(rèn)識(shí)它們的準(zhǔn)備來應(yīng)付這些問題。
當(dāng)你注冊表出現(xiàn)問題時(shí)，我們大多數(shù)會(huì)聽到或者感覺到下面一些癥狀來認(rèn)識(shí)問題，注冊表問題的特征有：
昨天計(jì)算機(jī)（或者軟件程序）還工作，但是今天它就不工作了；
在我安裝軟件/硬件前它還工作，但是現(xiàn)在我無法使用它了；
我的系統(tǒng)不象以前那樣工作了；
當(dāng)我試圖關(guān)閉計(jì)算機(jī)時(shí)，硬盤響個(gè)不停卻沒有什么反應(yīng)；
我的計(jì)算機(jī)啟動(dòng)不了了；
天！又是藍(lán)屏，死機(jī)了；
注冊表變的不正常一般來說有三種原因:
1、應(yīng)用程序和驅(qū)動(dòng)被添加到系統(tǒng)中
1）在注冊表中找出大半的錯(cuò)誤與添加和刪除程序有關(guān)。多數(shù)用戶自己添加或者更新驅(qū)動(dòng)，應(yīng)用程序等等。而且添加和刪除都是多次的。
2）程序本身也有問題。沒有任何應(yīng)用程序沒有bug或者錯(cuò)誤。最好的情況，就是錯(cuò)誤微乎其微，復(fù)雜深?yuàn)W的問題你可能從來沒見過。在設(shè)計(jì)程序時(shí)因?yàn)槭軙r(shí)間和經(jīng)費(fèi)的限制，這些錯(cuò)誤被放置不管。作為一個(gè)程序員來講，在程序里有錯(cuò)誤可能是次要的，但是它使系統(tǒng)崩潰那就變成一個(gè)大問題了。
3）驅(qū)動(dòng)程序不兼容。個(gè)人計(jì)算機(jī)世界的開放結(jié)構(gòu)體系造成了一定的風(fēng)險(xiǎn)，因?yàn)槿魏晤愋偷牟考M合在一起都是可能的。但測試所有的組合并保證所有設(shè)備的兼容性卻不太可能。所以當(dāng)用在Win95下的驅(qū)動(dòng)被用在Winnt時(shí)，某些問題就會(huì)產(chǎn)生。
4）在應(yīng)用程序安裝過程中在注冊表中添加了不正確的項(xiàng)。在安裝時(shí)，多數(shù)應(yīng)用程序使用叫一個(gè)叫SETUP.INF的文件詳細(xì)說明例如需要什么磁盤，哪個(gè)目錄將被建立，從哪里復(fù)制文件，使應(yīng)用程序工作正常所需要建立的注冊表項(xiàng)等等詳細(xì)信息。如果在SETUP.INF中有一個(gè)錯(cuò)誤，這個(gè)改變也仍然會(huì)出現(xiàn)，就會(huì)出現(xiàn)嚴(yán)重的問題。
5）一個(gè)應(yīng)用程序?qū)е铝硪粋€(gè)應(yīng)用程序和它缺省的文件關(guān)聯(lián)出現(xiàn)錯(cuò)誤。當(dāng)一個(gè)應(yīng)用程序被安裝后，缺省文件類型被記錄在注冊表中。然后用戶可以通過雙擊來啟動(dòng)應(yīng)用程序和裝載文件。很多時(shí)候，其他應(yīng)用程序也會(huì)使用同樣的擴(kuò)展名。舉例說，當(dāng)一個(gè)TIF圖形在基于注冊表里的設(shè)置被激活時(shí)，最后一次裝載的程序?qū)?huì)變成一個(gè)執(zhí)行體。有時(shí)候，徹底不相同和根本不兼容的程序會(huì)在它們自己的文檔文件中使用相同的文件擴(kuò)展名，啟動(dòng)文檔的快捷方式將不會(huì)工作。在用戶操作過程中，如果在文件打開方式選擇了不正確的程序，就會(huì)造成一定的問題。
6）在反安裝時(shí)出現(xiàn)的錯(cuò)誤。當(dāng)你在控制面板里的添加/刪除程序種刪除程序時(shí)，通過應(yīng)用程序自身的反安裝特征，或者通過第三方軟件，這可能會(huì)對(duì)注冊表造成損壞。除此之外，刪除程序，輔助文件，數(shù)據(jù)文件和反安裝程序可能會(huì)試圖移去注冊表的參數(shù)項(xiàng)。因?yàn)橄到y(tǒng)不可能知道一個(gè)應(yīng)用程序在注冊表中所要存取的相關(guān)參數(shù)項(xiàng)，這將會(huì)不經(jīng)意的移除掉其他應(yīng)用程序的參數(shù)項(xiàng)。
7）字體的錯(cuò)誤。當(dāng)注冊表中字體ID出錯(cuò)，你將在應(yīng)用程序中看到一種不同的字體。這就讓人感覺很討厭并可能需要你移去部分或全部字體并取代它們。這經(jīng)常發(fā)生在用戶頻繁安裝和刪除字體的時(shí)候。
2、硬件設(shè)置改變或者硬件失敗
1）如果計(jì)算機(jī)系統(tǒng)自身有問題，注冊表會(huì)有損害。通常的，這些錯(cuò)誤可以在正確的系統(tǒng)維護(hù)和管理下避免。
2）病毒問題。病毒很隱秘的改變正常的文件和注冊表中的部分內(nèi)容來影響我們的系統(tǒng)。
3）計(jì)算機(jī)用電如果不正常也會(huì)影響計(jì)算機(jī)系統(tǒng)，用UPS可以避免。
4）磁盤問題。很多時(shí)候你會(huì)因?yàn)槿萘坎粔蚴褂布《鴵Q掉你的硬盤。如果整塊硬盤失敗，當(dāng)然，你將不得不從備份中恢復(fù)你的注冊表。其他的則是磁盤獨(dú)立扇區(qū)或者簇的故障。雖然這些情況在今天的系統(tǒng)不可能發(fā)生，但是磁盤表面介質(zhì)的故障會(huì)使得磁盤部分不可讀，包括那些注冊表文件位置。
3、用戶改動(dòng)了注冊表
1）手工改變注冊表。當(dāng)人們手工編輯注冊表，由于數(shù)據(jù)的復(fù)雜性和難懂性使得他們難免容易犯錯(cuò)誤，而且這個(gè)錯(cuò)誤可能很嚴(yán)重導(dǎo)致系統(tǒng)工作發(fā)生中斷。
2）拷貝其他注冊表是很多用戶犯的一個(gè)嚴(yán)重錯(cuò)誤。因?yàn)閺钠渌麢C(jī)器上拷貝來的注冊表文件并不意味著也會(huì)在這一個(gè)機(jī)器上工作正常。對(duì)單獨(dú)的系統(tǒng)來說注冊表都是特殊的。甚至計(jì)算機(jī)硬件設(shè)備相同，拷貝來的注冊表在另一個(gè)系統(tǒng)上不見得就會(huì)工作。如果使用另一個(gè)系統(tǒng)的注冊表，多數(shù)硬件設(shè)備將不會(huì)工作，用戶和安全問題可能造成數(shù)據(jù)和應(yīng)用程序信息無法使用?！?br>
保護(hù)Windows注冊表
保護(hù)注冊表是很重要的，有很多不同的工具可以實(shí)現(xiàn)這一目的。當(dāng)沒有安全設(shè)置時(shí)，用戶可能的錯(cuò)誤會(huì)更多。幸運(yùn)的是，他們可以有幾中方法來保護(hù)Windows注冊表，在注冊表失敗時(shí)他們可以用額外的拷貝來恢復(fù)注冊表。下面就是其中的一些方法:
1、使用windows備份軟件
注:Win95和Win98備份程序有部分區(qū)別，在這里只講Win98的備份程序。
Win98中包括一個(gè)備份程序。當(dāng)安裝Win98時(shí)如果你選擇“自定義安裝”，或者你可以在控制面板中的添加/刪除程序里安裝它。當(dāng)你安裝了這個(gè)備份程序，從 開始菜單| 程序| 附件 |系統(tǒng)工具 |備份 可以運(yùn)行它。啟動(dòng)時(shí)，這個(gè)程序提示你是否新建一個(gè)新備份，打開現(xiàn)有的備份作業(yè)，或者是還原備份文件 。
如果選擇新建備份，則會(huì)有一個(gè)備份向?qū)崾灸闳绾稳プ鰝浞荨?
如果選擇取消向?qū)?，那么可以自己手工設(shè)置要備份的內(nèi)容。在備份內(nèi)容里可以備份網(wǎng)絡(luò)和本地驅(qū)動(dòng)器的文件?？梢栽谀阆雮浞荽疟P或者文件的選擇框打上對(duì)號(hào)來做備份工作。然后在備份在何處里填上你做備份的目的位置既可。如果要連同windows注冊表一起備份，那么在 作業(yè)|選項(xiàng)|高級(jí) 里，在“備份windows注冊表”選擇框打?qū)μ?hào)就可以了?；謴?fù)則是備份的逆過程，這里就不詳述了。
2、在安全模式下復(fù)制注冊表文件
當(dāng)Win95運(yùn)行時(shí)，注冊表文件被鎖定，只能用注冊表編輯器或者系統(tǒng)自己來進(jìn)行存取，這些文件不能夠被復(fù)制到其他地方。如果你在安全模式下啟動(dòng)Win95,注冊表就不會(huì)使用同樣的方法載入，這樣SYSTEM.DAT 和 USER.DAT就可以被復(fù)制。實(shí)際上安全模式下系統(tǒng)文件是受保護(hù)的。
在啟動(dòng)時(shí)，當(dāng)計(jì)算機(jī)顯示Starting Windows 95...時(shí)按F8鍵進(jìn)入安全模式。改變SYSTEM.DAT 和 USER.DAT的隱藏和只讀屬性這樣就可以看到和復(fù)制它們。當(dāng)拷貝完注冊表文件，不要忘記了改回它們只讀和隱藏屬性。
3、使用微軟配置備份來備份你的注冊表文件
CFGBACK.EXE是Win95（Win98中沒有這個(gè)軟件）所附帶的備份軟件。它在Win95CD-ROM上的\Other\Misc\CFGBACK這個(gè)目錄。在系統(tǒng)上拷貝所有的文件到任何一個(gè)目錄，然后在桌面上建立一個(gè)CFGBACK.EXE的快捷方式。
要做一個(gè)注冊表的備份，啟動(dòng)CFGBACK然后在選擇的備份名位置輸入一個(gè)名字然后點(diǎn)備份繼續(xù)。
注意：在使用CFGBACK前確定你已經(jīng)關(guān)掉了所有運(yùn)行的程序。如果有程序在運(yùn)行，CFGBACK可能將使得系統(tǒng)崩潰，數(shù)據(jù)丟失，而且保存的是一個(gè)不完整的備份。
4、導(dǎo)出注冊表
在我看來，如果你沒有磁帶機(jī)或者其他東西。在REGEDIT.EXE中導(dǎo)出選項(xiàng)有一個(gè)導(dǎo)出為文本文件。通常使用一個(gè)壓縮工具，導(dǎo)出工具選項(xiàng)也可以被用做保存和保護(hù)注冊表的方法。
要導(dǎo)出在注冊表中的任意鍵，選中這個(gè)鍵然后選擇 注冊|導(dǎo)出注冊表文件。這將會(huì)復(fù)制這個(gè)鍵，并提示你在那里存放這個(gè)鍵及它的名字，然后用一個(gè)擴(kuò)展名為.REG的文件保存這些數(shù)據(jù)。
當(dāng)我們用文本格式導(dǎo)出注冊表。我們可以使用象pkzip或者其他壓縮工具壓縮它（可以在正常Dos模式運(yùn)行的）來節(jié)省空間。
為了備份我們可以在windows目錄下建立一個(gè)用來做備份的文件夾。最少在一個(gè)月我們應(yīng)該進(jìn)行定期的備份。因?yàn)樵S多計(jì)算機(jī)用戶訂閱或購買帶有贈(zèng)送CD的計(jì)算機(jī)雜志。這些CD上有大量的時(shí)間限制的共享軟件。許多用戶從其中安裝一個(gè)或者多個(gè)程序。當(dāng)軟件過期時(shí)它們反安裝這些程序，但是這些程序在注冊表中留下了一些痕跡。頻繁的添加/刪除程序會(huì)影響注冊表，但是有了備份相對(duì)來說我們就比較安全了。
我們必須重新啟動(dòng)計(jì)算機(jī)到DOS模式下來導(dǎo)入，假定你導(dǎo)出你的注冊表為mar99.reg.現(xiàn)在在命令提示下打
REGEDIT /C MAR99.REG
注冊表編輯器將mar99.reg中的數(shù)據(jù)導(dǎo)入你的注冊表并保存。不過只在命令提示下這個(gè)全部導(dǎo)入的工作才比較可靠。
技巧:如果你的注冊表不斷的變的龐大，那么先導(dǎo)出它然后象上面那樣再逐個(gè)導(dǎo)入它。在這個(gè)導(dǎo)入導(dǎo)出過程中注冊表中不必要的項(xiàng)將被清除出去。如果你使用Win98那么你可以使用Scanreg.exe程序。在windows目錄命令提示下打 Scanreg /fix來執(zhí)行命令。
請(qǐng)記住，預(yù)防要比修復(fù)好的多。注冊表太容易被改變了，在發(fā)生突然事件時(shí)有幾個(gè)注冊表的備份是解決問題最好的方法。
從注冊表故障中恢復(fù)
這里有四種不同級(jí)別的方法可以從Windows注冊表故障中恢復(fù)
Restart
Redetect
Restore
Reinstall
讓我們來看每一個(gè)方法來斷定來使用它最適合的時(shí)間，并且解決何種類型的問題。
Restart（重新啟動(dòng)）
Win95注冊表大部分內(nèi)容保存在RAM中。如果哪個(gè)信息受損，它就必須重新讀取正確的信息。當(dāng)你重新啟動(dòng)系統(tǒng)，注冊表將數(shù)據(jù)從硬盤讀到RAM中就可以使用了。
拿字體ID問題來說。每種字體在系統(tǒng)中用一個(gè)ID號(hào)來使用。當(dāng)一個(gè)字體被用在一個(gè)文檔時(shí)，這個(gè)字體被這個(gè)數(shù)字保存并且用一個(gè)名字來標(biāo)識(shí)。當(dāng)字體ID損壞那么字體顯示和打印將被其他字體取代。重新啟動(dòng)系統(tǒng)從硬盤上刷新數(shù)據(jù)，將產(chǎn)生修復(fù)過的字體ID，這樣字體顯示和打印就變的正常了。
這也就是為什么Windows系統(tǒng)故障經(jīng)常在重新啟動(dòng)后就又恢復(fù)正常的一個(gè)原因。
Redetect the Devices（重新檢測硬件）
如果一個(gè)設(shè)備工作不正常，那么在注冊表中控制設(shè)備的設(shè)置可能受損了。為了重新設(shè)置注冊表，你應(yīng)該刪除并且重裝設(shè)備的驅(qū)動(dòng)，或者你應(yīng)該讓W(xué)in95重新檢測它們。很多時(shí)候，當(dāng)一個(gè)設(shè)備工作不正常，它們會(huì)在設(shè)備管理器上此設(shè)備前使用一個(gè)驚嘆號(hào)標(biāo)志顯示出來。很明顯，如果設(shè)備從來不工作，可能就是其他問題了。但是如果設(shè)備以前工作，現(xiàn)在出問題，注冊表就需要被恢復(fù)。
要檢測一個(gè)設(shè)備，在控制面板上選擇添加新硬件。第一個(gè)問題是文你“需要Windows搜索新硬件嗎？”如果你選擇是，Win95將做一個(gè)徹底的搜索去找“新”設(shè)備。任何設(shè)置不正確的或者沒找到驅(qū)動(dòng)的設(shè)備將被檢測到并顯示出來。
Restore（恢復(fù)）
從CFGBACK中恢復(fù)注冊表
從CFGBACK中恢復(fù)注冊表有很多好處。如果你建立了幾個(gè)備份，你可以選擇正確的一個(gè)來恢復(fù)。你可以如同做手術(shù)般放置排列注冊表參數(shù)項(xiàng)。
導(dǎo)入注冊表文件
象前面章節(jié)講述的那樣，一個(gè)代替使用備份的方法就是導(dǎo)入一個(gè).REG文件。.REG文件包括了目的數(shù)據(jù)位置，所以對(duì)這個(gè)文件簡單的雙擊就可以將數(shù)據(jù)放入注冊表。它是所有恢復(fù)程序中最簡單的，但是也可能造成錯(cuò)誤。錯(cuò)誤不會(huì)是用REGEDIT.EXE把數(shù)據(jù)寫入錯(cuò)誤的位置，它很可能出現(xiàn)在用戶直接雙擊注冊表文件的時(shí)候。
Reinstall（重新安裝）
重新安裝
最后的方法就是重新安裝驅(qū)動(dòng)、應(yīng)用程序或者Win95。一般來說，它只花費(fèi)你一個(gè)小時(shí)左右時(shí)間去做這些事。如果你在現(xiàn)有的文件上重新安裝，很多配置信息還被安裝在同樣的地方。同樣在安裝驅(qū)動(dòng)程序時(shí)，你應(yīng)該重新加入配置數(shù)據(jù)。
實(shí)際上找出原因并修復(fù)它所花費(fèi)的時(shí)間比重新安裝還要多，這就是為什么重新安裝在技術(shù)支持上是一個(gè)相當(dāng)普通的“解決方法”。關(guān)鍵的問題在于，“你是否想找出是什么錯(cuò)誤，或者你是否只想讓它工作正常？”答案取決于問這個(gè)問題的用戶情況，發(fā)生問題的頻繁次數(shù)和重新安裝的軟件的實(shí)用性。
當(dāng)Windows第一次被安裝時(shí)它將在啟動(dòng)目錄的根目錄上創(chuàng)建一個(gè)名為SYSTEM.1ST的文件。這是Windows第一次啟動(dòng)時(shí)創(chuàng)建的個(gè)簡單的system.dat文件。你所應(yīng)該做的就是將這個(gè)文件放到windows目錄（在dos模式下）并將它的名字改為SYSTEM.DAT。然后重新啟動(dòng)。然后你就可以得到安裝時(shí)第一次啟動(dòng)的windows。
因?yàn)楹芏?INI,.DLL和其他文件的改變，這種方法的成功機(jī)率大概只超過50%。比如當(dāng)裝IE4.0后系統(tǒng)和注冊表將有一個(gè)徹底的改變。我們的system.1st文件雖然包含了一個(gè)Dll文件的參考，但它可能更新或者改變版本號(hào)。
這里就是幾個(gè)在注冊表出故障的時(shí)候恢復(fù)它的工具和方法。你的數(shù)據(jù)可能會(huì)安全恢復(fù)，但是不管你用什么方法，除了重新格式化硬盤，最好的方法就是做好系統(tǒng)注冊表的備份工作。 
