注册表的结构组成：

在注册表编辑器中，注册表编辑器窗口分为左右两个部分，在左侧窗格定位区域中，所有的数据都是通过一种树状结构组织起来，类似于目录结构，这个树状结构由项和子项构成。每个项都包含了一组特定的信息，每个项的项名都和它的信息相关，如果这个项包含子项。如果这个项包含子项，则在注册表编辑器窗口中代表这个项的文件夹左边出现“＋”，以表示在这个文件夹中有更多的内容。如果这个文件夹被打开，那么这个“＋”就会变成“－”，如果某个文件夹中没有了子项，则文件夹前没有符号。

在注册表的右边窗格中的是值项，包括名称、数据类型和值（数值数据）。以Windows XP中注册表编辑器为例，注册表的层次主要由以下几个部分组成：

1）：项

在注册表编辑器左侧窗格的定位区域，每一个文件夹表示注册表中的项，项又包括子项和值项，项和子项的关系就像目录可以包含子目录一样。

2）：预定义项

预定义项，是代表注册表中的一个主要部分的项，指在注册表中心HKEY作为前缀开关的文件夹，其位于注册表树状结构的最顶层。预定义项类似于硬盘上的根目录，Windows 2000/XP注册表编辑器中有五大预定义项，分别为

a：HKEY_CLASSES_ROOT

b: HKEY_CURRENT_USER

c: HKEY_LOCAL_MACHINE

d: HKEY_USERS

f: HKEY_CURRENT_CONFIG

在Windows 9x操作系统的注册表中，另外还有一个HKEY_DYN_DATA预定义项。

3）：值项

值项类似硬盘上的树型目录的末端文件，项和子项可以包括一个和多个值项。值项由项值名、数据类型和数值数据三部分组成，其格式为：“项值名：数据类型：数值数据”。值项的名称可以由任意字符、数字、代表符和空格组成，但不能在名称中使用反斜杠。不同项中，项、项值名可以使用同一名称，但同一项中不能使用同一名称。值项所定义的内容就是该值项的值，值的数据类型可以是二进制数、字符串或DWORD值。

（提示：在Windows 9x操作系统的注册表中，项又可以称为键、主键，预定义项可以称为根键，值项可以称为键值项，其意义相同。）

4）：配置单元

配置单元是作为文件出现在系统注册表的一部分，位于HKEY_LOCAL_MACHINE和HKEY_USERS两个预定义项下，是项、子项和值的离散体，它位于注册表层的顶部。配置单元是一个文件，可以通过注册表编辑顺中“加载配置单元”和“卸载配置单元”选项，从一个系统移动到另一个系统。

默认情况下，大多数配置单元文件（Default,SAM,Security和System）存储在系统安装路径中。配置单元受系统安装路径下System32\Config或Profiles\username文件夹中的单个文件和.log文件支持。



难、难、难