登錄檔的五大根鍵及其作用

在登錄檔中，所有的資料都是通過一種樹狀結構以鍵和子鍵的方式組織起來的，十分類似於目錄結構。每個鍵都包含了一組特定的資訊，每個鍵的的鍵名代表這個鍵的資料夾的左邊將有「+」符號，以表示在這個資料夾中有更多的內容。如果這個資料夾被使用者開啟，那麼「+」就會變成「-」。

hkey-users

該根鍵儲存了存放在本地計算機口令列表中的使用者標識和密碼列表。每個使用者的預配置資訊都儲存在hkey-users根鍵中。hkey—users是遠端計算機中訪問的根鍵之一。

hkey—current—user

該根鍵包含了本地工作站中存放的當前登入的使用者資訊，包括使用者登入名和存放的口令（注意，這個密碼在輸入的時候是隱藏的。）使用者登入windos作業系統的時候，其資訊從hkey users 中相應的項複製到hkey—current—user中。

hkey—current—config

該根鍵存放著當前使用者桌面配置的資料、最後使用的文件列表和其他有關的當前使用者的windows版本的安裝資訊等。

hkey—classes—root

該根鍵根據windows作業系統中所安裝的應用程式的副檔名，來指定檔案型別。

hkey—locaimachine

該根鍵存放本地計算機的硬體資訊，該根鍵下的子關鍵字包含在system.dat中用來提供hkey—local—machine所需要的資訊，或者在遠端計算機中可訪問的一組鍵盤中。該根鍵下的許多與system.ini中的設定項類似。