系统级别的关键名词解释2

HKEY_CLASSES_ROOT文件扩展名与应用的关联及OLE信息。

HKEY_CURRENT_USER当前登录用户控制面板选项和桌面等的设置，以及映射的网络驱动器，任何在HKEY_CURRENT_USER里的改动也都会立即。HKEY_USERS改动。相反也是这样。

HKEY_COCAL_MACHINE是一个控制系统和软件的处理键。包括网络和硬件上所有的软件设置（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。

HKEY_USERS所有登录用户的信息。

HKEY_CURRENT_CONFIG计算机硬件配置信息。END

注册表文件保存在%Systemroot%\System32\config，%UserProfile%两个目录中，通过regedit注册表编辑器可以对他们进行编辑。

DEFAULT是默认用户的配置信息，在注册表中对应HKEY_USERS/.DEFAULT项

SAM是用来存储用户的密码的，在注册表中对应HKEY_LOCAL_MACHINE\SAM项目

SECURITY在注册表中对应安全方面的。HKEY_LOCAL_MACHINE\SECURITY项目。

SOFTWARE在注册表中对应软件相关的。HKEY_LOCAL_MACHINE\SOFTWARE项目

SYSTEM在注册表中对应系统相关的。HKEY_LOCAL_MACHINE\System项目

NTUSER.DAT内保存了当前用户的配置信息，对它进行操作不会影响其他用户。END

Regedit是系统自带的注册表编辑工具，功能单一。

Registry Workshop（32、64bit）是一款高级的注册表编辑工具，除了具有Regedit的特性外，还提供许多其他功能来提高注册表编辑操作效率，如：1. 能够剪切，复制和粘贴注册项和键值名，还可以进行撤销和重做操作。2.能够快速地查找和替换所需注册项，键值名和字符串。3.允许编辑注册表文件同系统自带的注册表编辑器一样。4.提供容易使用和灵活的收藏夹功能。

Wsyscheck(XP 32bit)PCHunter(32,64bit)是两款ARK工具，具有的权限很高，能对没有权限操作的注册表项进行编辑，其中PCHunter比Wsyscheck的权限更高，也提供了收藏夹功能，可以直接跳转到常用路径。END

电脑在使用过程随着软件安装、卸载等操作，注册表中可能会出现一些残留或失效键值，及时对他们进行清理可以保持电脑良好状态和提高进行速度。

清理工具可以对注册表进行清理和优化操作，清理前需要进行备份，防止清理后出现问题。1. CCleaner。2.注册表清理工具（集成在360安全卫士-优化清理模块中）。

注册表-常见项END

组策略的执行命令是gpedit.msc,主要由两方面构成。1.计算机配置（更改影响所有用户）。2.用户配置（更改影响当前用户）。

每个策略组又由软件设置、Windows设置、管理模板三方面构成，可以在“查看”标签下进行添加或删除管理模块和显示方式。

组策略和注册相辅相成，注册表项目很多，很多都可以自定义设置，但这些项目分布在注册表的各个角落，如果手工配置，非常繁琐。

组策略就是将系统重要的配置功能汇集成各种配置模块，供用户直接使用，可以很容易找到自己所需更改的选项，从而达到管理计算机的目的。

组策略——应用END

系统主要文件夹都有其变量名，输入变量可以快速的访问这些文件夹（XP和Win7以上系统版本变量名字相同，但对应的文件夹可能不同，但功能一般一致）CMD下输入“set”可以查询和设置相关变量，系统属性的高级设置中也可设置环境变量，但前者设置变量是临时的，后者设置后是永久的。

系统主要文件夹都有其变量名，输入变量可以快速的访问这些文件夹（XP和Win7以上系统版本变量名字相同，但对应的文件夹可能不同，但功能一般一致）CMD下输入“set”可以查询和设置相关变量，系统属性的高级设置中也可设置环境变量，但前者设置变量是临时的，后者设置后是永久的常用的系统变量有%SystemRoot%=当前启动的Windows的安装目录（一般为系统分区根目录下的WINDOWS文件夹，变量后可以加其他文件夹，如%SystemRoot%\System32代表C:\Windows\System32）%SystemDrive%=当前启动的Window的所在分区（一般为系统分区根目录，如C:\）%USERNAME%=当前登录的用户根目录（一般为C:\User\Administrator）%ALLUSERSPROFILE%=所有“用户配置文件”的文件夹（一般为C:\ProgrameData）%APPDATA%=应用程序存储数据的文件夹（一般为C:\Users\Administrator\AppData\Roaming）%TEMP%和%TMP%=当前登陆用户的临时文件夹，有些应用程序使用TEMP,有些使用TMP(一般为C:\Users\Administrator\AppData\Local\Temp)

System32/Syswow64文件夹：包含系统核心文件和驱动等相关文件，不可删除。Appdata/ProgramData文件夹：系统和软件的配置文件夹，可以点击进入查看什么程序占用的空间，比如IE缓存、苹果手机备份、临时文件夹、部分聊天软件的记录文件等，如需删除这些文件尽量使用360垃圾清理或者使用软件自带的清理程序清理，避免出错。System Volume Information：系统还原文件夹，Win7↑系统可以在系统属性“系统保护”标签下关闭来释放空间，XP系统可在系统属性里将系统还原关闭。如已关闭状态依然占用空间可开启后再次关闭。$Recycle.Bin/Recycled：回收站文件夹，直接清空回收站此文件夹就不会再占用空间了。每个盘符下都有回收站文件夹。Boot/Boot.ini：Windows系统启动文件夹和启动文件，不可删除不然会导致开机异常。Program Files/x86：软件默认安装目录，如此文件夹占用较大空间可用软件分析后卸载相关软件。swapfile.sys：Win8系统Metro程序交换文件，通常为256MB，不可删除。pagefile.sys：系统的页面文件，即虚拟内存文件，可以将虚拟内存设置到其他盘来节省c盘空间。hiberfil.sys：系统休眠文件，在管理员权限的CMD下输入powercfg -h off可以将其关闭释放空间。END