在我們介紹過注冊表的基本結(jié)構(gòu)后，很容易知道根鍵是注冊表的基礎(chǔ)。那么，就先讓我們來看一下Windows XP中五個根鍵相互之間有些怎樣的聯(lián)系，在計算機開機的初始化過程中又為何如此重要呢。

　　可以說，在Windows XP注冊表里，所有的信息都是保存在“配置單元”或者“根鍵”中的，所有注冊表條目都需要在配置單元的子鍵分支下面表現(xiàn)出來，以進行查看和編輯。

　　通過使用根鍵，可以讓用戶更容易地控制Windows XP注冊表。其中的一部分根鍵與根鍵下面的某些子鍵有著密切的關(guān)系。例如，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE根鍵的Classes子鍵下面的內(nèi)容完全相同，由于其重要而特殊的地位將它單獨分離出來，方便了管理，查看也一目了然；又如HKEY_CURRENT_CONFIG和HKEY_LOCAL_MACHINE根鍵下的SystemCurrentControlSetHardware ProfilesCurrent子鍵下面的內(nèi)容完全相同。

　　HKEY_CURRENT_USER根鍵內(nèi)容與HKEY_USERS根鍵部分內(nèi)容相同,在啟動Windows XP時，系統(tǒng)將HKEY_USERS中的部分內(nèi)容復制到HKEY_CURRENT_USER根鍵中，采用SID標識來產(chǎn)生映射關(guān)系。

　　現(xiàn)在，讓我們再來看看每個根鍵單獨包含的信息吧。

　　一. HKEY_CLASSES_ROOT根鍵

　　HKEY_CLASSES_ROOT根鍵包含了啟動應用程序所需的全部信息，其中包括：

• 所有擴展名以及應用程序和文檔之間的關(guān)聯(lián)信息。
  
  
• 所有驅(qū)動程序的名字。
  
  
• 當作指針的字符串，指向它們代表的實際文件。
  
  
• 類標識CLSID，這在訪問子鍵信息時非常有用，因為Windows中訪問子鍵的信息都是用CLSID來代替的。這里的標識在Windows XP系統(tǒng)中是唯一的。
  
  
• DDE和OLE信息。對于每個文件關(guān)聯(lián)都可以使用DDE和OLE功能。
  
  
• 應用程序和文檔使用的圖標。
  
  

　　二. HKEY_CURRENT_USER根鍵

　　HKEY_CURRENT_USER根鍵用于管理與當前登錄系統(tǒng)的用戶有關(guān)的信息，其中包括：

• 用戶的桌面以及Windows XP對用戶呈現(xiàn)的外觀和行為。
  
  
• 與所有網(wǎng)絡設備的連接，如打印機、共享磁盤空間等資源。
  
  
• 桌面程序項、應用程序參數(shù)選擇項、屏幕顏色等其它一些個人偏好，還有安全權(quán)限等。

　　三. HKEY_LOCAL_MACHINE根鍵

　　HKEY_LOCAL_MACHINE根鍵保存了運行Windows的信息，包括應用程序、驅(qū)動程序以及硬件信息。它有5個獨立的子鍵：

• HARDWARE：其中保存了含有計算機硬件信息的子鍵。在啟動系統(tǒng)時，HARDWARE子鍵都被重新創(chuàng)建，這樣就很容易向系統(tǒng)中添加新硬件了。用戶對HARDWARE子鍵進行的修改沒有任何意義也不會生效，更不用像通過其中的CPU信息實現(xiàn)超頻了。因為它是系統(tǒng)根據(jù)硬件信息在啟動時自己填寫的，而不是根據(jù)它的數(shù)據(jù)去啟動硬件。HARDWARE下的4個子鍵中含有CPU、FPU、系統(tǒng)總線、基于PCI總線的設備、即插即用總線、高級控制電源接口、鍵盤、打印機端口、鼠標、屏幕等信息，有些信息（如高級控制電源接口）要在BIOS中打開才能看到。
  
  
• SAM：這是一個關(guān)于安全帳號管理器的子鍵，其中存儲著用戶信息和域信息。無論是哪種注冊表，SAM中的信息都是不可訪問的，只能由系統(tǒng)管理員通過用戶管理器進行管理。
  
  
• SECURITY：這里的信息與本地安全性和用戶權(quán)限有關(guān)，其中含有SAM子鍵的備份。它也是用戶不能訪問的，只能由系統(tǒng)管理員的管理工具修改。
  
  
• SOFTWARE：其中包含了已經(jīng)安裝的系統(tǒng)軟件和用戶軟件信息。
  
  
• SYSTEM：其中含有與系統(tǒng)啟動、設備驅(qū)動程序、服務和Windows XP配置有關(guān)的信息。

　　四. HKEY_USERS根鍵

　　HKEY_USERS中包含著所有用戶配置文件的當前活動用戶信息。其中的.DEFAULT是為那些沒有用戶配置文件的登錄用戶而設置的。HKEY_USERS中典型的用戶配置文件都包括如下一些子鍵：

• AppEvents：其下的EventLabels包括與事件有關(guān)的信息，而Schemes則包括一些針對自己使用特定聲音方案的應用程序的標簽。
  
  
• Console：包含缺省的命令提示符配置。
  
  
• Control Panel：包含控制面板上的小程序信息。
  
  
• Environment：包含用戶的環(huán)境信息。
  
  
• Keyboard Layout：包含鍵盤配置信息。
  
  
• Printers：包含與計算機相連的每一臺遠程打印機的映射信息。
  
  
• Software：包含系統(tǒng)中已安裝的軟件信息。
  
  
• UNICODE Program Groups：包含的是關(guān)于那些使用UNICODE的程序信息。

　　五. HKEY_CURRENT_CONFIG根鍵

　　HKEY_CURRENT_CONFIG根鍵是HKEY_LOCAL_MACHINE中的內(nèi)容映射。如果系統(tǒng)中只有一個硬件配置，則其中的數(shù)據(jù)是和HKEY_LOCAL_MACHINE中一樣的。若向系統(tǒng)中新建了一個硬件配置（控制面板|系統(tǒng)|硬件配置文件），就會在HKEY_LOCAL_MACHINE中反映出來，在啟動時會選擇一種配置文件映射到HKEY_CURRENT_CONFIG中。