離線方式讀寫WINDOWS注冊表

2024-06-28 13:07:51

字體：大中小

供稿：網(wǎng)友

作者：張宇，北亞硬盤數(shù)據(jù)恢復(fù)中心，轉(zhuǎn)載請聯(lián)系作者，如果實(shí)在不想聯(lián)系作者，至少請保留版權(quán)，謝謝。
　　本文僅在Windows xp及WINDOWS 2003上測試通過，其他平臺未知。
　　我在2007年曾經(jīng)草擬了一篇文章《成功修復(fù)一例WINDOWS系統(tǒng)反復(fù)登陸，無法啟動》，當(dāng)時的想法是覺得這個過程很有意義，想把解決過程記錄下來，結(jié)果是日復(fù)一日的忙碌，最終不了了之。其實(shí)在解決問題的過程中，體會最深的便是在系統(tǒng)無法啟動的情況下，同時又沒有注冊表備份，如何修改它的錯誤的注冊表鍵值。
　　一個簡單的方法是利用注冊表編輯器的加載配置單元。
　　WINDOWS XP和WINDOWS 2003的注冊表文件通常在%SystemRoot%/system32/config 文件夾下：SAM、SECURITY、SOFTWARE、SYSTEM，當(dāng)操作系統(tǒng)無法啟動時，可以把這塊無法啟動的硬盤掛載在另外的WINDOWS上，或者通過PE進(jìn)入系統(tǒng)，然后加載原先系統(tǒng)錯誤的注冊表文件，再對相應(yīng)鍵值進(jìn)行修改。
具體流程為：
打開“注冊表編輯器”。
在注冊表樹（左側(cè)）中，單擊 HKEY_USERS 或者 HKEY_LOCAL_MACHINE 項(xiàng)。
在“文件”菜單上，單擊“加載配置單元”。
在“查找范圍”中，單擊包含要加載的配置單元的驅(qū)動器、文件夾、網(wǎng)絡(luò)計(jì)算機(jī)和文件夾。
單擊“打開”。
在“項(xiàng)名稱”中，鍵入要指派給配置單元的名稱(隨意起個名稱就行了，作為子鍵名稱)，然后單擊“確定”。
　　注意事項(xiàng)：　?。?、“加載配置單元”和“卸載配置單元”只影響 HKEY_USERS 和 HKEY_LOCAL_MACHINE 項(xiàng)，并且只有選中這些預(yù)定義項(xiàng)時它們才是活動的。在將配置單元加載到注冊表中時，配置單元成為其中一個項(xiàng)的子項(xiàng)?！　。病⑿薷耐瓿珊?，別忘記卸載配置單元（在regedit中選擇先前加載到系統(tǒng)中的配置單元，再打開文件菜單，選擇“卸載配置單元”）

上一篇：三招揪出Windows系統(tǒng)自啟動項(xiàng)隱患

下一篇：用注冊表修改Windows的默認(rèn)軟件安裝路徑