在我們介紹過(guò)注冊(cè)表的基本結(jié)構(gòu)后，很容易知道根鍵是注冊(cè)表的基礎(chǔ)。那么，就先讓我們來(lái)看一下Windows XP中五個(gè)根鍵相互之間有些怎樣的聯(lián)系，在計(jì)算機(jī)開機(jī)的初始化過(guò)程中又為何如此重要呢。

　　可以說(shuō)，在Windows XP注冊(cè)表里，所有的信息都是保存在“配置單元”或者“根鍵”中的，所有注冊(cè)表?xiàng)l目都需要在配置單元的子鍵分支下面表現(xiàn)出來(lái)，以進(jìn)行查看和編輯。

　　通過(guò)使用根鍵，可以讓用戶更容易地控制Windows XP注冊(cè)表。其中的一部分根鍵與根鍵下面的某些子鍵有著密切的關(guān)系。例如，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE根鍵的Classes子鍵下面的內(nèi)容完全相同，由于其重要而特殊的地位將它單獨(dú)分離出來(lái)，方便了管理，查看也一目了然；又如HKEY_CURRENT_CONFIG和HKEY_LOCAL_MACHINE根鍵下的SystemCurrentControlSetHardware ProfilesCurrent子鍵下面的內(nèi)容完全相同。

　　HKEY_CURRENT_USER根鍵內(nèi)容與HKEY_USERS根鍵部分內(nèi)容相同,在啟動(dòng)Windows XP時(shí)，系統(tǒng)將HKEY_USERS中的部分內(nèi)容復(fù)制到HKEY_CURRENT_USER根鍵中，采用SID標(biāo)識(shí)來(lái)產(chǎn)生映射關(guān)系。

　　現(xiàn)在，讓我們?cè)賮?lái)看看每個(gè)根鍵單獨(dú)包含的信息吧。

　　一. HKEY_CLASSES_ROOT根鍵

　　HKEY_CLASSES_ROOT根鍵包含了啟動(dòng)應(yīng)用程序所需的全部信息，其中包括：

• 所有擴(kuò)展名以及應(yīng)用程序和文檔之間的關(guān)聯(lián)信息。
  
  
• 所有驅(qū)動(dòng)程序的名字。
  
  
• 當(dāng)作指針的字符串，指向它們代表的實(shí)際文件。
  
  
• 類標(biāo)識(shí)CLSID，這在訪問(wèn)子鍵信息時(shí)非常有用，因?yàn)閃indows中訪問(wèn)子鍵的信息都是用CLSID來(lái)代替的。這里的標(biāo)識(shí)在Windows XP系統(tǒng)中是唯一的。
  
  
• DDE和OLE信息。對(duì)于每個(gè)文件關(guān)聯(lián)都可以使用DDE和OLE功能。
  
  
• 應(yīng)用程序和文檔使用的圖標(biāo)。
  
  

　　二. HKEY_CURRENT_USER根鍵

　　HKEY_CURRENT_USER根鍵用于管理與當(dāng)前登錄系統(tǒng)的用戶有關(guān)的信息，其中包括：

• 用戶的桌面以及Windows XP對(duì)用戶呈現(xiàn)的外觀和行為。
  
  
• 與所有網(wǎng)絡(luò)設(shè)備的連接，如打印機(jī)、共享磁盤空間等資源。
  
  
• 桌面程序項(xiàng)、應(yīng)用程序參數(shù)選擇項(xiàng)、屏幕顏色等其它一些個(gè)人偏好，還有安全權(quán)限等。

　　三. HKEY_LOCAL_MACHINE根鍵

　　HKEY_LOCAL_MACHINE根鍵保存了運(yùn)行Windows的信息，包括應(yīng)用程序、驅(qū)動(dòng)程序以及硬件信息。它有5個(gè)獨(dú)立的子鍵：

• HARDWARE：其中保存了含有計(jì)算機(jī)硬件信息的子鍵。在啟動(dòng)系統(tǒng)時(shí)，HARDWARE子鍵都被重新創(chuàng)建，這樣就很容易向系統(tǒng)中添加新硬件了。用戶對(duì)HARDWARE子鍵進(jìn)行的修改沒有任何意義也不會(huì)生效，更不用像通過(guò)其中的CPU信息實(shí)現(xiàn)超頻了。因?yàn)樗窍到y(tǒng)根據(jù)硬件信息在啟動(dòng)時(shí)自己填寫的，而不是根據(jù)它的數(shù)據(jù)去啟動(dòng)硬件。HARDWARE下的4個(gè)子鍵中含有CPU、FPU、系統(tǒng)總線、基于PCI總線的設(shè)備、即插即用總線、高級(jí)控制電源接口、鍵盤、打印機(jī)端口、鼠標(biāo)、屏幕等信息，有些信息（如高級(jí)控制電源接口）要在BIOS中打開才能看到。
  
  
• SAM：這是一個(gè)關(guān)于安全帳號(hào)管理器的子鍵，其中存儲(chǔ)著用戶信息和域信息。無(wú)論是哪種注冊(cè)表，SAM中的信息都是不可訪問(wèn)的，只能由系統(tǒng)管理員通過(guò)用戶管理器進(jìn)行管理。
  
  
• SECURITY：這里的信息與本地安全性和用戶權(quán)限有關(guān)，其中含有SAM子鍵的備份。它也是用戶不能訪問(wèn)的，只能由系統(tǒng)管理員的管理工具修改。
  
  
• SOFTWARE：其中包含了已經(jīng)安裝的系統(tǒng)軟件和用戶軟件信息。
  
  
• SYSTEM：其中含有與系統(tǒng)啟動(dòng)、設(shè)備驅(qū)動(dòng)程序、服務(wù)和Windows XP配置有關(guān)的信息。

　　四. HKEY_USERS根鍵

　　HKEY_USERS中包含著所有用戶配置文件的當(dāng)前活動(dòng)用戶信息。其中的.DEFAULT是為那些沒有用戶配置文件的登錄用戶而設(shè)置的。HKEY_USERS中典型的用戶配置文件都包括如下一些子鍵：

• AppEvents：其下的EventLabels包括與事件有關(guān)的信息，而Schemes則包括一些針對(duì)自己使用特定聲音方案的應(yīng)用程序的標(biāo)簽。
  
  
• Console：包含缺省的命令提示符配置。
  
  
• Control Panel：包含控制面板上的小程序信息。
  
  
• Environment：包含用戶的環(huán)境信息。
  
  
• Keyboard Layout：包含鍵盤配置信息。
  
  
• Printers：包含與計(jì)算機(jī)相連的每一臺(tái)遠(yuǎn)程打印機(jī)的映射信息。
  
  
• Software：包含系統(tǒng)中已安裝的軟件信息。
  
  
• UNICODE Program Groups：包含的是關(guān)于那些使用UNICODE的程序信息。

　　五. HKEY_CURRENT_CONFIG根鍵

　　HKEY_CURRENT_CONFIG根鍵是HKEY_LOCAL_MACHINE中的內(nèi)容映射。如果系統(tǒng)中只有一個(gè)硬件配置，則其中的數(shù)據(jù)是和HKEY_LOCAL_MACHINE中一樣的。若向系統(tǒng)中新建了一個(gè)硬件配置（控制面板|系統(tǒng)|硬件配置文件），就會(huì)在HKEY_LOCAL_MACHINE中反映出來(lái)，在啟動(dòng)時(shí)會(huì)選擇一種配置文件映射到HKEY_CURRENT_CONFIG中。