Windows系统的注册表结构简介

本文记录了注册表知识，在此之上我完成了对注册表的备份，并打算定时备份

缘由是连续的三次蓝屏……

附教程：

• 【注册表备份教程3.0】重要注册表位置、完全备份示范、导入避雷提示

---

• 软件关联

HKEY_CLASSES_ROOT\

• 安装程序列表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall（仅64位系统有）

• 开机自启软件

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

• 环境变量
  HKEY_CURRENT_USER\Environment（用户变量）
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment（系统环境变量）

• 右键菜单

文件夹右键菜单
HKEY_CLASSES_ROOT\Directory\

桌面右键菜单
HKEY_CLASSES_ROOT\Directory\Background

所有的文件右键菜单
HKEY_CLASSES_ROOT*\shell
HKEY_CLASSES_ROOT*\shellex\ContextMenuHandlers
（shellex的内容都是加密的）