精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 软件使用>>★使用技巧★>>系  统>>DOS下维护注册表的高级技巧

主题:DOS下维护注册表的高级技巧
发信人: jpyu()
整理人: justice(2000-02-11 02:27:25), 站内信件
  现在随着电脑应用知识的普及,我想,很多朋友对WINDOWS注 
册表的修改已经有不少经验和心得。在图形界面下对注册表的维护 
和修改,就不必再提了,但有时候,我们可能会遇到更辣手的事情, 
如由于人为错误操作或者恶性病毒感染而使系统切底崩溃,不能进 
入WINDOWS图形界面时,我们对此是否只有重装这种方法呢?本文 
将就在DOS下面尽量挽救系统这方面作出阐述。 
  一、使用scanreg/restore 
  我想这种方法大家也比较熟悉了,只要在DOS界面下输入该命 
令,就可以在最近的5个注册表备份里恢复,如果幸运的话,系统 
就可以马上恢复。但,事实上,用这种方法有个致命的缺陷就是你 
只有最近5天的注册表备份可以选择。因为控制着自动备份的 
scanreg.exe只会在每天第一次启动电脑时备份,如果哪天你安装 
的程序或者对注册表的修改比较多,那么你的努力就大多白费了。 
这种方法就正如是眉毛胡子一起抓,正确和错误的都一起改掉,是 
否能为恢复系统帮上忙,总有一种听天由命的感觉。所以,笔者鼓 
励大家使用第二种方法。 
  二、使用DOS界面的regedit.exe 
  如果把scanreg/restore比作是一刀切的话,这种方法更像是 
一次高明的外科手术,只一矢中的地针对病,把错误修复而完全不 
影响注册表的其他健康部分。这样,我们就能在最大限度上保留我 
们的工作成果了。使用regedit.exe对注册表实行局部修改的思路 
是:首先,把注册表里有嫌疑的分支导出;然后,使用edit对它进 
行分析和修改;最后,把健康的分支重新导入注册表里。好了,我 
们来看看整个过程的具体操作。 
  1 导出注册表分支 
  在DOS下导出注册表分支的命令格式是:Rrcedit[/L:system]  
[/R:user] /E filename [regpath1]。/L:system是指定system.dat 
的路径,/R:user是指定user.dat的路径,如果不说明,系统就会 
在默认的路径下找;/E:是导出注册表分支的文件名,regpath1是 
要导出的注册表分支。比如,我们要导出默认注册表关于控制系统 
启动的分支到test.reg里,命令如下:regedit /e test.reg  
HKEY-LOCAL-MACHINE\Software\Microsoft\Windows 
\CurrentVersion\Run。 
  2 对注册表进行分析、修改 
  在DOS下面只要运行edit就能对*.reg文件进行编辑了,因为 
我们导出的注册表实际上就是文本文件。不过,要正确找出引起错 
误的地方并修改,需要我们平时对注册表积累的经验。下面,我们 
看一下它的基本结构,以使我们在对它的修改时可以有的放矢。 
  我们知道,注册表里面有6个主分支,其中容易引起致命错误 
而使WINDOWS不能正常启动的分支有: 
  [HKEY_LOCAL_MACHINE],记录着本地机器的硬件配置以及安 
装的相应软件,特别是[HKEY_LOCAL_MACHINE\Enum\PCI]这个 
分支下面的主键值,一旦出错,WINDOWS往往不能启动。如 
[HKEY-LOCAL-MACHINE\Enum\PCI\VEN_8086&DEV-7111 
&SUBSYS_00000000&REV-01\BUS_00&DEV_07&FUNC-01]记 
录的是硬盘控制器的详细信息,下面的Logconfig记录着它的各 
种参数;[HKEY_LOCAL_MACHINE\Enum\PCI\VEN-1002&DEV-4C42 
&SUBSYS_4C421071&REV-DC\000800]记录的则是显示卡的重要 
资料和参数,一旦这里出错,往往会导致WINDOWS在启动时黑屏, 
然后死掉。 
  另外还有[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows 
\CurrentVersio]里记录着WINDOWS当前版本的信息以及启动时执行 
的程序等,这是病毒最爱攻击和修改的地方。 
  至于还有[HKEY_CLASS_ROOT]是记录文件种类及其关联信息的, 
[HKEY_CURRENT_USER]里记录着当前用户的各种信息,包括登陆的 
密码和各方面的设置等,这些一般不会引起WINDOWS的致命错误, 
这里也不再详细分析了。 
  当我们对这些键值分析和修改时,如果碰到什么不清处的地方, 
可以通过第1点的导出注册表方法,把一些备份注册表的相应分支导 
出,进行比较。WINDOWS的注册表备份都放在C:\windows\sysbackup 
里面,如我们要导出第一个注册表备份的[HKEY_LOCAL_MACHINE]分 
支,那么我们可以先进入该目录,然后键入命令:extract /e rb000 
.cab *.*,先把system.dat和user.dat解压出来,再键入命令: 
regedit /L:system.dat /R:user.dat /e backup.reg  
HKEY_LOCAL_MACHINE。 笔者在这里提醒一下,这是一个很好的解决 
问题的方法,再用上一些文件比较软件可以很快的找出错误的,请诸 
位慢慢体会。 
  3 把修改好的注册表分支重新导入 
  命令的格式为:regedit /L:system /R:user file1.reg  
file2.reg。我们一般都要修改默认的注册表文件,所以在实际使用 
中只需键入:regedit file1.reg就行了。 
  好了,讲了这么久,我们看看一个具体的案例。 
  学院机房里的一台机器在重新启动后,无论用正常模式或者安全 
模式都不能进入WINDOWS界面,表现为启动过程中硬盘突然不读。用 
SCANDISK检查过硬盘,并没有发现问题。在启动过程中选择生成 
BOOTLOG.TXT文件,发现启动到硬盘控制器后就断掉了。本来想用 
scanreg/restore恢复备份的注册表,可是该机器为了加快启动,并 
没有自动备份。于是,用regedit把[HKEY_LOCAL_MACHINE\Enum\PCI] 
分支导出,键入:regedit /e hdc.reg HKEY_LOCAL_MACHINE\Enum 
\PCI;接着用EDIT查看关于硬盘控制器的部分,发现有"ChannelOptions" 
=hex:00,问题到这里终于发现了,原来是有人把IDE控制器设置成不 
使用,造成在加载硬盘控制器后,系统不能访问硬盘,所以把它改为: 
hex:02;再键入命令:regedit hdc.reg,把修改后的信息导入。重 
新启动机器,一切正常运行了。 
  这样,在不损坏任何数据的情况下,就把问题解决了。希望这个 
例子能给大家带来这种DOS下维护注册表技巧的启发,毕竟,我们硬 
盘上面有很多都是无价的数据。(杭州 梁俊清) 
 



--
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.190.124]

[关闭][返回]