Windows注册表是操作系统核心配置数据库，存储硬件驱动、启动服务、文件关联、用户设置及安全策略等关键参数，系统运行时实时查询对应键值以确定行为逻辑。
Windows注册表是操作系统的核心配置数据库，集中存储系统运行所需的硬件、软件、用户及安全等全部关键参数。当系统启动、程序调用、文件双击或界面渲染时，Windows会实时查询注册表中对应键值以确定行为逻辑。以下是其核心作用与配置存储机制的详细说明：
一、存储系统级硬件与驱动配置
注册表在系统启动过程中直接参与硬件枚举与驱动加载，所有即插即用设备的识别结果、驱动程序路径、资源分配（如IRQ、I/O端口）均固化于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支中。系统通过读取这些键值完成设备初始化，并动态构建硬件抽象层。
1、打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI。
2、展开子项可查看当前所有PCI总线设备的实例ID与驱动服务名称。
3、每个设备子键下的ConfigFlags值为0表示启用，为1表示禁用，修改后需重启生效。
4、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下每个服务键包含Start DWORD值，决定服务启动类型：0=引导、1=系统、2=自动、3=手动、4=禁用。
二、管理操作系统启动与服务控制
注册表定义了系统从内核加载到用户会话建立的完整流程，包括启动项顺序、服务依赖关系、会话管理策略等。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control分支保存引导参数、会话超时、堆栈大小等底层控制项；而Run和RunOnc
1、导航至HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run。
2、右侧窗格中每条字符串值对应一个开机自启程序，数值数据为完整可执行路径。
3、新建字符串值，名称设为MyApp，数值数据填写"C:\Tools\launcher.exe -silent"。
4、注销并重新登录，该程序将随Explorer进程一同启动。
5、若需仅运行一次，应改用HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce路径。
三、维护文件类型关联与协议处理
HKEY_CLASSES_ROOT作为逻辑合并视图，整合HKLM\Software\Classes与HKCU\Software\Classes，统一管理.txt、.jpg等扩展名与默认打开程序的映射关系，同时支撑http://、mailto:等URI协议的处理程序注册。用户对“始终使用此应用打开”选项的操作，实质是向HKCU\Software\Classes写入默认ProgID并更新OpenWithProgids列表。
1、在注册表编辑器中进入HKEY_CLASSES_ROOT\.txt。
2、查看默认值内容，通常为txtfile或VisualStudio.txt.15.0等ProgID。
3、根据默认值跳转至HKEY_CLASSES_ROOT\txtfile\shell\open\command，读取默认字符串值。
4、该字符串值为""C:\Windows\System32\notepad.exe" "%1""，即双击.txt文件时执行的命令行。
5、若需强制指定其他程序，可直接修改该字符串值为新路径，并确保引号格式正确。
四、保存用户个性化设置与环境变量
HKEY_CURRENT_USER根键完整记录当前用户的全部交互状态，包括桌面壁纸路径、任务栏位置、鼠标双击速度、键盘重复延迟、资源管理器视图偏好、最近文档历史等。HKCU\Environment子键还定义用户级PATH、TEMP等环境变量，其优先级高于系统级变量，直接影响命令行工具与开发环境的行为。
1、进入HKEY_CURRENT_USER\Control Panel\Mouse。
2、查找DoubleClickSpeed DWORD值，其十进制数值越小表示双击判定时间窗口越短。
3、修改该值为200（原默认常为500），立即生效无需重启。
4、转至HKCU\Environment，右键新建字符串值，名称设为JAVA_HOME，数值数据填写"C:\Program Files\Java\jdk-17"。
5、重启命令提示符，输入echo %JAVA_HOME%可验证该变量已生效。
五、支撑安全策略与权限控制体系
注册表是Windows安全子系统的持久化载体，本地安全策略（如密码复杂度、账户锁定阈值）、用户权限分配（如“关闭系统”、“调试程序”）、防火墙规则、UAC提示级别等全部配置均以键值形式存于HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa路径下。SAM（Security Accounts Manager）配置单元更直接存储用户账户哈希与组策略对象链接。
1、访问HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop。
2、新建DWORD（32位）值，命名为ScreenSaveActive，数值数据设为1启用屏保。
3、在同一路径下创建ScreenSaveTimeOut，数值数据设为600（单位秒），表示10分钟无操作启动屏保。
4、定位HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，查看DisableDomainCreds DWORD值。
5、该值为1时禁止缓存域凭据，可有效降低离线攻击风险，但会增加域登录延迟。
