Windows之注册表操作命令
[TOC]
reg 命令
描述:reg命令是WindowsXP提供的,它可以添加、更改和显示注册表项中的注册表子项信息和值,以及导入导出注册表项.
基础语法:
REG Operation [Parameter List]
Operation [ QUERY|ADD|DELETE|COPY|SAVE|LOAD|UNLOAD|RESTORE|COMPARE|EXPORT|IMPORT|FLAGS ]
#要得到有关某个操作的帮助,请键入REG Operation /?
返回代码: (除了 REG COMPARE)
- 0 - 成功
- 1 - 失败
注意事项:
- 如果忽略ComputerName会导致默认对本地计算机进行操作。
通用参数说明:
KeyName #指定子项的完全路径,对于远程计算机,请在\ComputerNamePathToSubkey中的子项路径前包含计算机名称。
以相应的子目录树开始路径.有效子目录树为HKCR、HKCU、HKLM、HKU以及HKCC
WeiyiGeek.KeyName
/v EntryName #指定操作的指定子项下的项名称
/ve #指定操作的注册表中的项为空值(默认)
/d value #指定注册表项的值
/f #不用询问信息而直接添加子项或项
/? #在命令提示符显示帮助
/t DataType #指定项值的数据类型,DataType可以是以下几种类型:
* REG_SZ #字符串
* REG_MULTI_SZ #多重字符串
* REG_DWORD_BIG_ENDIAN #大端双字节值
* REG_DWORD #双字节值
* REG_BINARY #二进制
* REG_DWORD_LITTLE_ENDIAN #小端双字节值
* REG_LINK #连接值
* REG_FULL_RESOURCE_DESCRIPTOR #资源描述符
* REG_EXPAND_SZ #可扩展字符串
reg query
描述:返回注册表的子项下的项和下一层子项的列表;
语法:REG QUERY KeyName [/v [ValueName] | /ve] [/s]
[/f Data [/k] [/d] [/c] [/e]] [/t Type] [/z] [/se Separator]
[/reg:32 | /reg:64]
参数:
/v EntryName #返回特定的项及其值。该参数只返回直接位于指定子项的下一层中的项,将会找不到当前子项下的子项中的项。
#如果省略 EntryName,则将返回子项下的所有项
/s #将返回各个层中的所有子项和项。
#如果不使用该参数,将只返回下一层的子项和项。(就与递归有相同的means)
/se 为 REG_MULTI_SZ 在数据字符串中指定分隔符(长度只为 1 个字符)。 默认分隔符为 " "。
/k 指定只在项名称中搜索。
/d 指定只在数据中搜索。
/c 指定搜索时区分大小写。默认搜索为不区分大小写。
/e 指定只返回完全匹配。 默认是返回所有匹配。
/t 指定注册表值数据类型。有效的类型是: REG_SZ, REG_MULTI_SZ, REG_EXPAND_SZ, REG_DWORD, REG_QWORD, REG_BINARY, REG_NONE默认为所有类型。
/z 详细: 显示值名称类型的数字等值。
/reg:32 指定应该使用 32 位注册表视图访问的注册表项。
/reg:64 指定应该使用 64 位注册表视图访问的注册表项。
基础示例:
#查看 IEXPLORE.EXE 的路径(返回各个层中的所有子项和项)
reg query "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsIEXPLORE.EXE" /s
#查看 IEXPLORE.EXE 的路径(返回特定的项及其值)
reg query "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsIEXPLORE.EXE" /v path
#以区分大小写的形式显示项、值和数据和数据类型 REG_SZ的、在 HKLM 更目录下的、"SYSTEM" 出现的精确次数
REG QUERY HKLM /f SYSTEM /t REG_SZ /c /e
#显示在 HKCU 根目录下、数据类型为 REG_BINARY 的数据的项、值和数据的 "0F" 出现的次数。
REG QUERY HKCU /f 0F /d /t REG_BINARY
WeiyiGeek.
reg add
描述:将新的子项或项添加到注册表中
语法:reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f]
#参数
/s separator 设置分隔符号,指定用于分隔多个数据实例的字符当REG_MULTI_SZ指定为数据类型且需要列出多个项时,请使用该参数。如果没有指定,将使用默认分隔符为
注释:该操作不能添加子树,该Windows7版本的Reg在添加子项时无需请求确认
基础示例:
#显示隐藏的文件和文件夹
reg add "HKLMSoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL" /v Checkedvalue /t reg_dword /d 1 /f
#开机启动指定程序
reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun" /v sysschtask /t REG_SZ /d "%SystemRoot%system32calc" #计算器程序
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionRun" /v ctfmon.exe /t REG_SZ /d "%SystemRoot%system32ctfmon.exe" /f #开机启动输入法程序CTFMON
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v Shell /t REG_SZ /d "%SystemRoot%explorer.exe" /f #开机启动explorer外壳程序
#打开CMD.exe自动执行命令(我们再windows上建立别名的时候使用)
reg add "HKEY_LOCAL_MACHINESoftwareMicrosoftCommand Processor" /v AutoRun /t REG_SZ /d f:ChangeLinuxCommand.bat /f
reg add "HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor" /v AutoRun /t REG_SZ /d f:ChangeLinuxCommand.bat /f
#不能正常运行MSConfig提示找不到文件
reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsMSCONFIG.EXE" /ve /d "%SystemRoot%PCHealthHelpCtrBinariesMSConfig.exe" /t REG_SZ /f
#不能正常调用WMP播放器的修复
reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp Pathswmplayer.exe" /ve /d "%ProgramFiles%Windows Media Playerwmplayer.exe" /t REG_SZ /f
#不能正常调用写字板的修复
reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsWORDPAD.EXE" /ve /d "%ProgramFiles%Windows NTAccessoriesWORDPAD.EXE" /t REG_SZ /f
#加速关闭应用程序
reg add "HKCUControlPanelDesktop" /v WaitToKIllAppTimeOut /t REG_SZ /d 10000 /f
#强制显示Administrator帐户
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonSpecialAccountsUserList" /v Administrator /t reg_dword /d 1 /f
WeiyiGeek.
reg delete
描述:从注册表删除项或子项
语法:reg delete KeyName [{/v EntryName|/ve|/va}] [/f]
#参数
/va 删除指定子项下的所有项,使用本参数不能删除指定子项下的子项.
基础示例:
#删除正常调用写字板
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsWORDPAD.EXE" /ve /f
#任务栏里的任务管理器为灰色(不可点击)
reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionstaskmgr.exe" /f
#删除MSConfig启动里的未勾选项目(WINDOWS 7)
reg delete "HKLMSOFTWAREMicrosoftShared ToolsMSConfigstartupreg" /f
#删除CTFMON的镜像劫持
reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsctfmon.exe" /f
#删除通知区域的历史记录
reg delete "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify" /v IconStreams /f
reg delete "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify" /v PastIconsStream /f
reg compare
比较指定的注册表子项或项
语法:
reg compare KeyName1 KeyName2 [/v EntryName | /ve] {[/oa]|[/od]|[/os]|[on]} [/s]
参数 {[/oa]|[/od]|[/os]|[on]} 指定不同点和匹配点的显示方式默认设置是/od
/oa:指定显示所有不同点和匹配点,默认情况下,仅列出不同点
/od:指定仅显示不同点,这是默认操作
/os:指定仅显示匹配点,默认情况下,仅列出不同点
/on:指定不显示任何内容,默认情况下,仅列出不同点
/s :Separator 比较所有子项和项
reg compare操作的返回值
- 0 比较成功且结果相同
- 1 比较失败
- 2 比较成功并找到不同点
基础案例:
#常用和远程主机中的注册表进行比较
reg compare "hkcusoftwaremicrosoftwinmine" "hkcusoftwaremicrosoftwinmine" /od /s
reg copy
将一个注册表项复制到本地或远程计算机的指定位置
语法:
reg copy KeyName1 KeyName2 [/s] [/f]
参数:
/s 复制指定子项下的所有子项和项
注释:该版本的Reg在复制子项时无须请求确认
基础示例:
#将注册中HKLM复制到HKCU之中
reg copy "HKLMsoftwaremicrosoftTMM" "hkcusoftwaremicrosoftTMMbk" /s /f
reg copy "HKLMsoftwaremicrosoftwinminebk" "hkcusoftwaremicrosoftwinmine" /s
WeiyiGeek.regcopy
reg export
将指定子项、项和值的副本创建到文件中,以便将其传输到其它服务器
语法:
reg export KeyName FileName
regedit /e FileName " KeyName[表项]"
参数:
FileName:指定要导出文件的名称和路径。该文件必须具有.reg扩展名。
基础示例:
#方式1:导出注册表到tmm.reg中
reg export "HKLMsoftwaremicrosoftTMM" c:tmm.reg
#方式2:采用regedit /e导出
regedit /e tsp.reg "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp"
WeiyiGeek.
reg import
将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中;
语法:
reg import FileName
参数:
FileName 指定将复制到本地计算机注册表中的文件的名称和路径,必须预先使用reg export命令创建该文件
基础案例:
#方式1导入
reg import "hkcusoftwaremicrosoftwinmine" c:dataregbackupswmbkup.reg #低版本
reg import c:tmm.reg #Win7不用设置Keyname
WeiyiGeek.reg import
reg save
描述:将指定的子项、项和注册表值的副本保存到指定文件中
语法:
reg save KeyName FileName
参数:
FileName:指定所创建的文件的名称和路径导入名称xxx.hiv 。如果未指定路径,则使用当前路径。
基础示例:
#范例
reg save "hkcusoftwaremicrosoftwinmine" wmbkup.hiv
reg load
将保存的子项和项写回到注册表的不同子项中其目的是保存到一个临时文件中,而该文件可用于注册表项的疑难解答或编辑注册表项。
语法:
reg load KeyName FileName
参数:
FileName:指定要加载的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作创建该文件。
基础示例:
#将文件 TempHive.hiv 加载到注册表项 HKLMTempHive
reg load "hkcusoftwaremicrosoftwinminebk2" wmbkup.hiv
REG LOAD HKLMTempHive TempHive.hiv
reg unload
使用 reg unload 操作删除已加载的部分注册表
语法:
reg unload KeyName
基础示例:
reg unload "hkcusoftwaremicrosoftwinminebk2"
reg restore
将保存的子项和项写回到注册表
语法:
reg restore KeyName FileName
参数:
指定将写回到注册表中的文件的名称和路径。必须使用带 .hiv 扩展名的 reg save 操作预先创建该文件。
注释:
该操作用于覆盖已编辑的注册表项。编辑注册表项之前请使用 reg save 操作保存父亲子项
。
如果编辑失败,则可以使用本操作恢复子项。
基础示例:
reg restore "hkcusoftwaremicrosoftwinmine" wmbkup.hiv
reg flags
注册项标志
语法:
REG FLAGS KeyName [QUERY |SET [DONT_VIRTUALIZE] [DONT_SILENT_FAIL] [RECURSE_FLAG]]
参数:
DONT_VIRTUALIZE DONT_SILENT_FAIL RECURSE_FLAG与 SET 一起使用;将设置在命令行上指定的标志,同时将清除没有指定的标志
基础示例:
#范例:显示密钥 MyApp 的当前标志
REG FLAGS HKLMSoftwareMyCoMyApp QUERY
reg FLAGS "HKLMSOFTWAREMicrosoftWindowsCurrentVersionApp PathsIEXPLORE.EXE" QUERY
#设置 MyApp 及其所有子密钥上的 DONT_VIRTUALIZE 标志(并清除 DONT_SILENT_FAIL 和 RECURSE_FLAG)
REG FLAGS HKLMSoftwareMyCoMyApp SET DONT_VIRTUALIZE /s
WeiyiGeek.
- CSS3 倒影
- 写一只具有识别能力的图片爬虫
- 【今日问题】变量未初始化引起的崩溃
- 前端特效开发 | 点击查看大图相册效果
- 开发 | 星际争霸2人工智能研究环境 SC2LE 初体验
- 开发 | 我做了12万条的影评分析,告诉你《战狼Ⅱ》都在说些啥
- JavaScript | 函数定义的两种方法;预编译与执行
- jQuery特效 | 导航底部横线跟随鼠标缓动
- JavaScript | 选中并获取多行文本框内容的效果
- JavaScript | 动画显示比例的投票效果
- 原生JS | 作用域
- 腾讯、网易、新浪新闻网站爬虫编写记录及评论格式分析
- 原生JS | 随机抽取不重复的数组元素 —— 有没有更好的方法?
- 原生JS | 逻辑操作符的短路问题
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- Linux低电量自动关机的实现方法
- ubuntn备份方法总结(四种)
- linux让程序开机自动运行最简单的方法
- centos克隆linux虚拟机的完整步骤分享
- CentOS7.4下MySQL5.7.28二进制方式安装的方法步骤
- centos6.5下安装zabbix2.4的教程图解
- linux虚拟机配置静态IP地址的完整步骤
- Linux下Mysql定时任务备份数据的实现方法
- Linux系统下快速配置HugePages的完整步骤
- 解决Linux Tensorflow2.0安装问题
- 工作中常用到的Linux命令总结
- Linux中把用户添加到组的4个方法总结
- Linux下配置jdk环境的方法
- Ubuntu 16.04/18.04 安装Pycharm及Ipython的教程
- linux系统对外开放3306、8080等端口,防火墙设置详解