Windows 註冊表核心原理與結構全解析

註冊表是 Windows 核心配置數據庫，取代早期 .ini 文件，統一管理硬件、軟件、用戶環境與界面設置。

演進歷程

• Win3.x/95 早期：system.ini (硬件)、win.ini (桌面/應用) + 應用私有 .ini
• 問題：64KB 大小限制、殘留垃圾導致性能下降、優先級衝突
• 註冊表誕生：集中式層次化數據庫，支援 40MB、多用戶隔離配置、ACL 權限控制

邏輯結構

• 根鍵：最頂層，如 HKEY_LOCAL_MACHINE、HKEY_CURRENT_USER 等六大根鍵
• 子鍵：根鍵下嵌套，類似目錄
• 鍵值項/鍵值：子鍵下的實際數據 (字符串、二進制、DWORD 等)

核心作用

1. 記錄軟件安裝信息 (路徑、版本、文件關聯)
2. 存儲硬件配置 (即插即用枚舉、驅動綁定)
3. 用戶個性化 (桌面、主題、應用偏好) 實現多用戶隔離
4. 系統運行時參數 (服務、啟動項、網絡設置)

訪問方式

• 圖形化：regedit.exe / regedt32.exe
• 命令行：reg add / query / delete
• 腳本/程序：Windows API (RegOpenKeyEx 等)、.NET Microsoft.Win32.Registry

備份與還原

系統自動備份 system.da0、user.da0；手動導出 .reg 文件；系統還原點包含註冊表快照。