注册表(注册表程序文件用户上下文)「注册表文件怎么用」

1. 注册表是Microsoft Windows中的一个重要的数据库,用于存储系统和应用程序的设置信息
[HKEY_CLASSES_ROOT]==[HKCR]系统文件信息记录Windows操作系统中所有数据文件的格式和关联信息,主要记录不同文件的文件名后缀和与之对应的应用程序
其下子键可分为两类:一类是已经注册的各类文件的扩展名,这类子键前面都有一个“.”;另一类是各类文件类型有关信息
官方已做如下建议:HKEY_CLASSES_ROOT为早期版本的 Windows 设计的程序提供此合并视图
若要更改交互式用户的设置,必须更改 HKEY_CURRENT_USER\Software\Classes ,而不是HKEY_CLASSES_ROOT
若要更改默认设置,必须更改 HKEY_LOCAL_MACHINE\Software\Classes
如果将信息写入注册表项下的HKEY_CLASSES_ROOT,系统会将信息存储在 HKEY_LOCAL_MACHINE\Software\Classes 下
如果将值写入 HKEY_CLASSES_ROOT 下的项,并且该项键值已存在,则系统会将信息存储在 HKEY_CURRENT_USER\Software\Classes ,而不是存储在 HKEY_LOCAL_MACHINE\Software\Classes
[HKEY_CURRENT_USER]==[HKCU]当前用户数据当前登录用户的用户配置文件信息
[HKEY_LOCAL_MACHINE]==[HKLM]系统核心数据当前计算机的配置数据,包括所安装的硬件以及软件的设置
[HKEY_USERS]==[HKU]用户数据默认用户的信息(Default子键)和所有以前登录用户的信息
[HKEY_CURRENT_CONFIG]当前配置数据是HKEY_LOCAL_MACHINE中的一部分,其中存放的是计算机当前设置
2. 修改注册表的方法注:切记修改注册表前,一定要备份
regedit注册表编辑器在dos窗口或powershell窗口,输入regedit回车,出现注册表编辑器界面
reg命令在dos窗口或powershell窗口,输入reg /?查看帮助
powershell(pwsh)在powershell窗口,输入help item查看相关帮助
编写reg注册表脚本文件扩展名为.reg的文本文件,有固定的格式要求
一般少量零星的注册表操作, 直接使用regedit或reg过powershell操作方便; 为实现某个功能需对注册表进行有关联的操作,编写.reg文件比较合适
3. 数据类型对照表注:reg_multi_sz和reg_expand_sz不常用, 若必须使用,建议用regedit、reg、powershell操作注册表键值支持环境变量(%var%)和位置参数(%n)特殊字符(")需转义(\), 如:""%SystemRoot%\system32\notepad.exe " "%1""4. 修改注册表配置环境变量修改注册表的项键值,达到设置环境变量的目的
4.1. 环境变量所在注册表位置用户变量所在位置:HKEY_CURRENT_USER\Environment系统变量所在位置:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment4.2. regedit注册表编辑器按win+r后,输入regedit回车,出现注册表编辑器界面,可以直接进行增删改查、导出、导入等操作
4.3. reg和powershell操作注册表设置java环境变量为例,编写bat或cmd或ps1文件
reg命令:: env_java.bat or env_java.cmd:: reg /?:: 临时变量set hkcu_env_root="HKEY_CURRENT_USER\Environment"set hklm_env_root="HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment"reg query %hkcu_env_root%reg query %hklm_env_root%\CLASSPATH:: 设置系统环境变量reg add %hklm_env_root% /v JAVA_HOME /t REG_SZ /d "D:\\java\\jdk-15" /freg add %hklm_env_root% /v CLASSPATH /t REG_SZ /d .;^%JAVA_HOME^%\lib /f:: 注意: 在扩充字符串中使用插入符号 ( ^ ) 保留%: reg add %hklm_env_root% /v Path /t REG_EXPAND_SZ /d ^%JAVA_HOME^%\bin;%Path% /f:: %var%将被替换为实际值reg add %hklm_env_root% /v Path /t REG_EXPAND_SZ /d "%JAVA_HOME%\bin;%Path%" /f:: 若是设置用户环境变量,用%hkcu_env_root%用powershell; env_java.ps1; help item; 临时变量$hkcu_env_root="Registry::HKEY_CURRENT_USER\Environment"$hklm_env_root="Registry::HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment"; Registry::HKEY_CURRENT_USER === HKCU:; $hkcu_env_root="HKCU:\Environment"; $hklm_env_root="HKLM:\SYSTEM\ControlSet001\Control\Session Manager\Environment"; 查看已存在的环境变量get-item $hkcu_env_rootget-item $hklm_env_root; help Get-ItemProperty; Get-ItemProperty -path $hklm_env_root -name TMPGet-ItemProperty $hklm_env_root TMPGet-ItemPropertyValue $hklm_env_root TMP; 设置系统环境变量; help Set-ItemProperty; -type [String<REG_SZ>|ExpandString<REG_EXPAND_SZ>|Binary<REG_BINARY>|DWord<REG_DWORD>|MultiString<REG_MULTI_SZ>|Qword<REG_QWORD>]; Set-ItemProperty -path $hklm_env_root -name JAVA_HOME -value "D:\\java\\jdk-15\\" -type string -forceSet-ItemProperty $hklm_env_root JAVA_HOME "D:\java\jdk-15" -type string -force; 仅使用时%JAVA_HOME%会被替换实际值Set-ItemProperty $hklm_env_root CLASSPATH ".;%JAVA_HOME%\lib" -type ExpandString -forceSet-ItemProperty $hklm_env_root Path "%JAVA_HOME%\bin;%Path%" -type String -force; 若是设置用户环境变量,用$hkcu_env_root5. reg文件编写5.1. .reg文件Windows 中的注册表文件( system.dat 和 user.dat )是 Windows 的核心数据库
REG文件实际上是一种注册表脚本文件,双击REG文件即可将其中的数据导入到注册表中
注:路径分隔符不要用'/'
5.2. 文件格式<关键字><空行>; 注释行<注册表操作集合><空行><关键字>:一般是"Windows Registry Editor Version 5.00"
若是Windows9X/ME/NT4.0是REGEDIT4
<注册表操作集合>: 一般格式如下的一行或多行:[注册表路径][-注册表路径][注册表路径\项名]; REG_SZ的格式"键名"="数据值"[注册表路径\项名]; 非REG_SZ的格式"键名"=数据类型:新数据值[注册表路径\项名]"键名"=-PS: 当数据类型是非REG_GZ,需要填入Hex值,可以用regedit随便创建一个项键值对,将值填入需要的数据,然后导出此项的reg文件,查看此文件中的键值内容
5.3. 字符串与hex的互转用pwsh将字符串( reg_expand_sz 或 reg_multi_sz )与Hex( Hex(2) 或 Hex(7) )实现互转:; reg_expand_sz => Hex(2); 单行实现 'hex(2):{0},00,00' -f (@( [System.Text.Encoding]::GetEncoding("utf-16").GetBytes("%tmp%;0123,abcd;中文;!@#$") | %{ $_.tostring('x2')} ) -join ',' ); 分步实现$str_value ="%tmp%;0123,abcd;中文;!@#$"; $str_bin = @( $str_value.ToCharArray() | %{ ([int32]$_).ToString('x04') } | %{ '{1},{0}' -f $_.substring(0,2), $_.substring(2,2) } ) -join ','$str_bin = @( [System.Text.Encoding]::GetEncoding("utf-16").GetBytes($str_value) | %{ $_.tostring('x2')} ) -join ','$hex_value = 'hex(2):{0},00,00' -f $str_bin"CONVERT '{0}' TO '{1}'" -f $str_value, $hex_value; reg_multi_sz => hex(7); 单行实现'hex(7):{0},00,00' -f ( ( @( [System.Text.Encoding]::GetEncoding("utf-16").GetBytes("%tmp%0123abcd中文!@#$") | %{ $_.tostring('x2')} ) -join ',' ) -replace ',0a,00',',00,00' ); 分步实现$str_value = "%tmp%0123abcd中文!@#$"$str_bin = @( [System.Text.Encoding]::GetEncoding("utf-16").GetBytes($str_value) | %{ $_.tostring('x2')} ) -join ','$hex_value = 'hex(7):{0}' -f ( $str_bin -replace ',0a,00',',00,00' )"CONVERT '{0}' TO '{1}'" -f $str_value, $hex_value; reg_expand_sz <= hex(2); 单行实现[System.Text.Encoding]::GetEncoding("utf-16").GetString(@( ("hex(2):25,00,74,00,6d,00,70,00,25,00,3b,00,30,00,31,00,32,00,33,00,2c,00,61,00,62,00,63,00,64,00,3b,00,2d,4e,87,65,3b,00,21,00,40,00,23,00,24,00,00,00".Remove(0,7) -replace ',00,00$','') -split ',' | % { (Invoke-Expression "0x$_") } )); 分步实现$hex_value = "hex(2):25,00,74,00,6d,00,70,00,25,00,3b,00,30,00,31,00,32,00,33,00,2c,00,61,00,62,00,63,00,64,00,3b,00,2d,4e,87,65,3b,00,21,00,40,00,23,00,24,00,00,00"$hex_data = $hex_value.substring( 7 , $hex_value.length - 7 ); $hex_data = "25,00,74,00,6d,00,70,00,25,00,3b,00,30,00,31,00,32,00,33,00,2c,00,61,00,62,00,63,00,64,00,3b,00,2d,4e,87,65,3b,00,21,00,40,00,23,00,24,00,00,00"$hex_data = $hex_data.substring( 0, $hex_data.length - 6 )$str_bytes = @( $hex_data -split ',' | % { (Invoke-Expression "0x$_") } )$str_value = [System.Text.Encoding]::GetEncoding("utf-16").GetString($str_bytes); $str_value = @( ( $hex_data | Select-String '([0-9a-fA-F]{2},[0-9a-fA-F]{2})' -AllMatches ).matches.value | % { "0x{1}{0}" -f $_.substring(0,2),$_.substring(3,2)} | % { [char] (Invoke-Expression $_) } ) -join ''; $str_value = @( [regex]::matches($hex_data, "(?i)([0-9a-fA-F]{2},[0-9a-fA-F]{2})") | %{$_.Groups[1].Value} | % { "0x{1}{0}" -f $_.substring(0,2),$_.substring(3,2)} | % { [char] (Invoke-Expression $_) } ) -join ''"CONVERT '{0}' TO '{1}'" -f $hex_value, $str_value; reg_multi_sz <= hex(7); 单行实现[System.Text.Encoding]::GetEncoding("utf-16").GetString(@( ("hex(7):25,00,74,00,6d,00,70,00,25,00,00,00,30,00,31,00,32,00,33,00,00,00,61,00,62,00,63,00,64,00,00,00,2d,4e,87,65,00,00,21,00,40,00,23,00,24,00,00,00,00,00".Remove(0,7) -replace ',00,00$','') -split ',' | % { (Invoke-Expression "0x$_") } )) -split '\0'; 分步实现$hex_value = "hex(7):25,00,74,00,6d,00,70,00,25,00,00,00,30,00,31,00,32,00,33,00,00,00,61,00,62,00,63,00,64,00,00,00,2d,4e,87,65,00,00,21,00,40,00,23,00,24,00,00,00,00,00"$hex_data = $hex_value.substring( 7 , $hex_value.length - 7 ); $hex_data = "25,00,74,00,6d,00,70,00,25,00,00,00,30,00,31,00,32,00,33,00,00,00,61,00,62,00,63,00,64,00,00,00,2d,4e,87,65,00,00,21,00,40,00,23,00,24,00,00,00,00,00"$hex_data = $hex_data.substring( 0, $hex_data.length - 6 )$str_bytes = @( $hex_data -split ',' | % { (Invoke-Expression "0x$_") } )$str_value = [System.Text.Encoding]::GetEncoding("utf-16").GetString($str_bytes)$str_value = $str_value -split '\0'"CONVERT '{0}' TO '" -f $hex_value; $str_value; "'"5.4. 增删操作5.4.1. 增删项在HKEY_CURRENT_CONFIG下新建项new_item[HKEY_CURRENT_CONFIG\new_item]删除HKEY_CURRENT_CONFIG的项new_item[-HKEY_CURRENT_CONFIG\new_item]5.4.2. 增删键值在HKEY_CURRENT_CONFIG\new_item下新建键new_key[HKEY_CURRENT_CONFIG\new_item]"new_key"="a new key's value"; 修改直接将key的填改为新值删除HKEY_CURRENT_CONFIG\new_item键new_key[HKEY_CURRENT_CONFIG\new_item]"new_key"=-5.5. .reg样例(常见数据类型键值对)Windows Registry Editor Version 5.00[HKEY_CURRENT_CONFIG\test]@="我的默认字符串值""reg_sz"="%tmp%;0123,abcd;中文;!@#$""reg_binary"=hex:01"reg_dword"=dword:00000020"reg_qword"=hex(b):40,00,00,00,00,00,00,00"reg_expand_sz"=hex(2):25,00,74,00,6d,00,70,00,25,00,3b,00,30,00,31,00,32,00,33,00,2c,00,61,00,62,00,63,00,64,00,3b,00,2d,4e,87,65,3b,00,21,00,40,00,23,00,24,00,00,00"reg_multi_sz"=hex(7):25,00,74,00,6d,00,70,00,25,00,00,00,30,00,31,00,32,00,33,00,00,00,61,00,62,00,63,00,64,00,00,00,2d,4e,87,65,00,00,21,00,40,00,23,00,24,00,00,00,00,006. 上下文(右键)菜单6.1. 文件上下文菜单在文件上右击,出现的菜单项.6.1.1. 注册表位置([...\\]);; 文件选中; 系统[HKEY_CLASSES_ROOT\\shell][HKEY_CLASSES_ROOT\${MyProgID}\shell\open]; 右键上下文菜单@="菜单文字"[HKEY_CLASSES_ROOT\\shellex\ContextMenuHandlers] ; 当前用户 和 本机[HKEY_CURRENT_USER\Software\Classes\][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\]6.1.2. 配置notepad++上下文菜单<文件>Windows Registry Editor Version 5.00; 文件上下文菜单: "用notepad++打开"[HKEY_CLASSES_ROOT\\shell\notepad++]@="用notepad++打开""icon"="D:\\notepad++\\notepad++.exe"[HKEY_CLASSES_ROOT\\shell\notepad++\command]@=“D:\\notepad++\\notepad++.exe \"%1\"”PS: 若仅配置当前用户或本机,请修改为其对应的注册表位置.6.1.3. 配置指定扩展名文件上下文菜单<文件>Windows Registry Editor Version 5.00; MyProgID 配置[HKEY_CLASSES_ROOT\${MyProgID}\DefaultIcon]@="${MyProgID}.ico"[HKEY_CLASSES_ROOT\${MyProgID}\shell\open]; 右键上下文菜单@="用${MyProgID}打开"[HKEY_CLASSES_ROOT\${MyProgID}\shell\open\command]@="\"${MyProgID}.exe\" \"%1\""; .myext关联${MyProgID}且有上下文菜单[HKEY_CLASSES_ROOT\.myext]@="${MyProgID}"[HKEY_CLASSES_ROOT\.myext\OpenWithProgids]"${MyProgID}"=hex(0):6.2. 目录上下文菜单在目录上或当前目录空白处右击,出现的菜单项.6.2.1. 注册表位置([...\Directory]);; 系统; 目录选中[HKEY_CLASSES_ROOT\Directory\shell][HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers]; 当前目录空白处[HKEY_CLASSES_ROOT\Directory\Background\shell][HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers];; 当前用户 和 本机[HKEY_CURRENT_USER\SOFTWARE\Classes\Directory][HKEY_CURRENT_USER\SOFTWARE\Classes\Directory\Background][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Background]6.2.2. 配置wt(Windows Terminal)上下文菜单<目录>Windows Registry Editor Version 5.00;; 右键菜单; 右键目录(已选中)菜单[HKEY_CLASSES_ROOT\Directory\shell\wt]; 菜单名称@="Windows Terminal"; 图标"Icon"="D:\\mylink\\wt\\terminal.ico"[HKEY_CLASSES_ROOT\Directory\shell\wt\command]; 执行命令@="C:\\Users\\wuxr\\AppData\\Local\\Microsoft\\WindowsApps\\wt.exe -d %V"; 目录(未选中)右键菜单[HKEY_CLASSES_ROOT\Directory\Background\shell\wt]@="Windows Terminal""Icon"="D:\\mylink\\wt\\terminal.ico"[HKEY_CLASSES_ROOT\Directory\Background\shell\wt\command]@="C:\\Users\\wuxr\\AppData\\Local\\Microsoft\\WindowsApps\\wt.exe -d %V"; 以管理员身份运行 HKEY_CURRENT_USER 或 HKEY_LOCAL_MACHINE[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]"C:\\Users\\wuxr\\AppData\\Local\\Microsoft\\WindowsApps\\wt.exe"="~ RUNASADMIN"PS: 若仅配置当前用户或本机,请修改为其对应的注册表位置.7. 文件关联将扩展名的文件关联一个或多个程序,会呈现默认关联程序图标,双击直接打开,右击出现"打开方式..."选择关联程序打开.词条说明:图标 = 呈现关联程序图标打开方式 = 右击文件出现"打开方式..."选项双击打开 = 双击文件由关联程序或选择某个关联程序打开7.1. 注册表位置([...\.myext\])假定扩展名是.myext
; 系统[HKEY_CLASSES_ROOT\.myext]; 当前用户 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.myext]; 程序ID[HKEY_CLASSES_ROOT\${程序ID}][HKEY_CLASSES_ROOT\Applications\${程序ID}]7.2. 已存在的程序ID注册表配置假设应用程序notepad++,notepad,vscode都已安装正常,并已存在下面的注册表内容.Windows Registry Editor Version 5.00;; 程序ID; [HKEY_CLASSES_ROOT\${程序ID}]; [HKEY_CLASSES_ROOT\Applications\${程序ID}];; notepad++; ID=Notepad++_file[HKEY_CLASSES_ROOT\Notepad++_file][HKEY_CLASSES_ROOT\Notepad++_file\SupportedTypes]; ".myext"=""[HKEY_CLASSES_ROOT\Notepad++_file\shell\open\command]@="\"D:\\notepad++\\notepad++.exe\" \"%1\""; ID=notepad++.exe[HKEY_CLASSES_ROOT\Applications\notepad++.exe][HKEY_CLASSES_ROOT\Applications\notepad++.exe\shell\open\command]@="\"D:\\notepad++\\notepad++.exe\" \"%1\"";; VSCODE; ID=vscode[HKEY_CLASSES_ROOT\vscode][HKEY_CLASSES_ROOT\vscode\shell\open\command]@="\"D:\\VSCode-win32-x64\\Code.exe\" --open-url -- \"%1\""; ID=Code.exe[HKEY_CLASSES_ROOT\Applications\Code.exe][HKEY_CLASSES_ROOT\Applications\Code.exe\shell\open\command]@="\"C:\\Users\\wuxr\\AppData\\Local\\Programs\\Microsoft VS Code\\Code.exe\" \"%1\"";; notepad; ID=notepad.exe[HKEY_CLASSES_ROOT\Applications\notepad.exe][HKEY_CLASSES_ROOT\Applications\notepad.exe\shell\open\command]@="%SystemRoot%\system32\notepad.exe %1";; command=程序 参数... 支持环境变量(%var%),位置参数(%n),特殊符号(\")需转义; "\"D:\\notepad++\\notepad++.exe\" \"%1\""; "%SystemRoot%\system32\notepad.exe %1"; "\"D:\\VSCode-win32-x64\\Code.exe\" --open-url -- \"%1\""; "\"C:\\Users\\wuxr\\AppData\\Local\\Programs\\Microsoft VS Code\\Code.exe\" \"%1\""7.3. 配置扩展名的关联程序下面是扩展名(.myext)的文件,配置关联程序(notepad++,notepad,vscode)的注册表配置.7.3.1. 全局扩展名关联扩展名关联配置对所有用户有效.关联方法1Windows Registry Editor Version 5.00;;; 关联方法1:默认链接已存在的程序ID(仅限[HKEY_CLASSES_ROOT\]下);; .myext默认关联包括: 图标, 打开方式,双击打开[HKEY_CLASSES_ROOT\.myext]; 程序ID(仅[HKEY_CLASSES_ROOT\Notepad++_file]); @="${程序ID}" ; 等同于链接@="Notepad++_file"关联方法2Windows Registry Editor Version 5.00;;; 关联方法2:新建并关联程序;; .myext默认关联包括: 图标,双击打开[HKEY_CLASSES_ROOT\.myext\DefaultIcon]@="\"D:\\notepad++\\notepad++.exe\",0"[HKEY_CLASSES_ROOT\.myext\shell\open\command]; 程序(D:\\notepad++\\notepad++.exe)@="\"D:\\notepad++\\notepad++.exe \" \"%1\""; [-HKEY_CLASSES_ROOT\.myext\shell]关联方法3Windows Registry Editor Version 5.00;;; 关联方法3:OpenWithProgids链接已存在的程序ID(仅限[HKEY_CLASSES_ROOT\]下);; .myext默认关联包括: 图标, 打开方式,双击打开[HKEY_CLASSES_ROOT\.myext\OpenWithProgids]; 程序ID(仅[HKEY_CLASSES_ROOT\${程序ID}]) 叠加OpenWithList; "${程序ID}"=hex(0): ; 等同于链接"Notepad++_file"=hex(0):"vscode"=hex(0):关联方法4Windows Registry Editor Version 5.00;;; 关联方法4:OpenWithList链接已存在的程序ID(仅限[HKEY_CLASSES_ROOT\Applications\]下);; .myext默认关联包括: 打开方式[HKEY_CLASSES_ROOT\.myext\OpenWithList]; 程序ID(仅[HKEY_CLASSES_ROOT\Applications\${程序ID}])[HKEY_CLASSES_ROOT\.myext\OpenWithList\notepad++.exe][HKEY_CLASSES_ROOT\.myext\OpenWithList\notepad.exe]; [-HKEY_CLASSES_ROOT\.myext\OpenWithList]7.3.2. 当前用户配置扩展名关联扩展名关联配置仅对当前用户有效.关联方法5Windows Registry Editor Version 5.00;; 当前用户.myext的关联[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.myext];; .myext默认关联包括: 图标, 打开方式,双击打开[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.myext\OpenWithProgids]; 程序ID(仅[HKEY_CLASSES_ROOT\${程序ID}]) 叠加OpenWithList; "${程序ID}"=hex(0): ; 等同于链接"Notepad++_file"=hex(0):"vscode"=hex(0):;; .myext默认关联包括: 双击打开选择关联程序[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.myext\OpenWithList]; 程序ID(仅[HKEY_CLASSES_ROOT\Applications\${程序ID}])"a"="notepad++.exe""b"="notepad.exe""MRUList"="ab";[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.myext]8. 参考资料高级用户的 Windows 注册表信息如何使用-reg-文件添加-修改或删除注册表子项和值powershellcore(pwsh)参考powershell关于正则Powershell: The many ways to use regex
注册表(注册表程序文件用户上下文)
(图片来源网络,侵删)

联系我们

在线咨询:点击这里给我发消息