注冊表位置
A. 啟動項在注冊表中的具體位置
load鍵，隱藏得很深，位於：
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
Userinit鍵，位於
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
右面板中有個userinit.exe鍵值，其數值為多個應用程序，使用逗號隔開。
Explorer\Run鍵，位於
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
這兩個鍵大家比較熟悉，我就不多說了。
RunServicesOnce鍵，位於：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
這兩個鍵負責在用戶登錄之前及其他注冊表自啟動鍵載入各自的程序千載入自啟動服務。
RunServices鍵，位於：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
這兩個鍵的作用與RunServicesOnce鍵相似。
RunOnce\Setup鍵，位於：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
這兩個鍵的默認值為確認用戶登錄後載入的程序。
RunOnce鍵，位於：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
前一個鍵在用戶登錄後及其他注冊標的Run鍵值載入程序前載入相關聯的程序；後一個鍵在操作系統處理完其他注冊表Run鍵及自啟動文件夾內的程序後再載入。注意在xp系統中，RunOnce作為子鍵位於HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx鍵下。
Run鍵，位於：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
兩個鍵都在「啟動」文件加之前載入，其中HKCU下的Run鍵緊跟著HKLM下的Run鍵之後載入
B. 應用軟體的注冊表目錄在哪裡
1、開始 - 運行（輸入regedt32）- 確定或者回車；
C. 系統啟動項對應在注冊表中的哪個位置
注冊表啟動項
注冊表是啟動程序藏身之處最多的地方，主要有以下幾項：
1.Run鍵
Run鍵是病毒最青睞的自啟動之所，該鍵位置是[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_
LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次啟動登錄時都會按順序自動執行。
還有一個不被注飢首橋意的Run鍵，位於注冊表[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run]，也要仔細查看。
2.RunOnce鍵
RunOnce位於[HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunOnce]鍵，與Run不同的是，RunOnce下的程序僅會被自動執行一次。
3.RunServicesOnce鍵
RunServicesOnce鍵位於[HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序會在系統載入時自動啟動執行一次。
4.RunServices鍵
RunServices繼RunServicesOnce之後啟動的程序，位於注冊表[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\RunServices]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices]鍵。
5.RunOnceEx鍵
該鍵是Windows XP/2003特有的自啟動注冊表項，位於[HKEY_
CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunOnceEx]。
6.load鍵
[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load鍵值的程序也可以芹悉自啟動。
7.Winlogon鍵
該鍵位於位於注冊表[HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell鍵值也會有自啟動的程序，而且其鍵值可以用逗號分隔，從而實現登錄的時候啟動多個程序。
8.其他注冊表位置
還有一些其他鍵值，經常會有爛猛一些程序在這里自動運行，如：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts]
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]
小提示：
注冊表的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER]鍵的區別：前者對所有用戶有效，後者只對當前用戶有效。
D. 注冊表存放的位置是哪裡
摘自微軟：
XP系統的注冊表在C:\WINDOWS\system32\config目錄下。
由包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多個隱藏文件及其相應的.LOG（日誌）文件和.SAV文件。
Windows 9X系統注冊表的文件 「system.dat"、「user.dat」、「system.」、「user.」？
-------------------------------------------------------------
regedit32與regedit的區別
在Windows XP 和 Windows Server 2003中Regedit.exe 是 Windows XP 和 Windows Server 2003 的配置編輯器，用來修改 Windows NT 配置資料庫或 Windows NT 注冊表。您可以使用此編輯器查看或修改 Windows NT 注冊表。它支持注冊表項的安全設置，支持查看和編輯 REG_EXPAND_SZ 和 REG_MULTI_SZ，並支持保存和還原配置單元文件。左邊的文件夾表示注冊表項。右側是與所選注冊表項關聯的值。Regedit 是一個功能強大的工具。使用它修改注冊表值時必須格外小心。注冊表中的值丟失或不正確將導致安裝的 Windows 系統無法使用。Regedt32.exe 是一個小程序，僅用來運行 Regedit.exe。
E. 注冊表保存在什麼位置
摘自微軟：
XP系統的注冊表在C:\WINDOWS\system32\config目錄下。
由包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多個隱藏文件及其相應的.LOG（日誌）文件和.SAV文件。
Windows 9X系統注冊表的文件 「system.dat"、「user.dat」、「system.」、「user.」？
-------------------------------------------------------------
regedit32與regedit的區別
在Windows XP 和 Windows Server 2003中Regedit.exe 是 Windows XP 和 Windows Server 2003 的配置編輯器，用來修改 Windows NT 配置資料庫或 Windows NT 注冊表。您可以使用此編輯器查看或修改 Windows NT 注冊表。它支持注冊表項的安全設置，支持查看和編輯 REG_EXPAND_SZ 和 REG_MULTI_SZ，並支持保存和還原配置單元文件。左邊的文件夾表示注冊表項。右側是與所選注冊表項關聯的值。Regedit 是一個功能強大的工具。使用它修改注冊表值時必須格外小心。注冊表中的值丟失或不正確將導致安裝的 Windows 系統無法使用。Regedt32.exe 是一個小程序，僅用來運行 Regedit.exe。
這樣可以么？
F. 電腦中的注冊表在什麼地方
在你系統盤的WINDOWS文件夾里！就是那個regedit.exe的文件！其實你也可以直接在開始》運行里輸入regedit就可以快速進入了！！
G. 注冊表在硬碟中的什麼位置
XP系統
的注冊復表在C:\WINDOWS\
system32
\config目錄下。制
由包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多個
隱藏文件
及其相應的.LOG（日誌）文件和.
SAV文件
。
用REGEDIT打開的
H. 注冊表文件的注冊表文件位置
在微軟公司的Windows 2000/xp/2003操作系統當中的注冊表文件存儲於「系統盤:winnt（或系統盤:windowssystem32config；xp和win2003當中的路徑）system32config」文件夾當中，其中包括「Default」、「SAM」、「Security」（Windows 2000無此文件）、「Software」和「System」五個文件。以上這些注冊表配置單元文件都屬於系統配置文件，而windows 2000/xp/2003操作系統當中的用戶配置文件則位於c:document and settings該文件夾當中以操作系統裡面每一個用戶名的名字命名的子文件夾當中，名稱是ntuser.dat和ntuser.dat.log等，例如：c:document and settingsadministrator
tuser.dat，而給未來創建新用戶使用的默認用戶配置文件則在c:document and settingsdefault user文件夾當中，名稱相同；
而到了微軟公司windows server 2003之後的各種以windows nt 6.x內核的windows操作系統比如windows vista、windows server 2008、windows 7、windows server 2008 r2、windows 8、windows server 2012、windows 8.1、windows server 2012 r2還有目前剛剛問世的windows 10以及windows server 2016等以上這些windows操作系統當中用戶配置文件（也就是那個ntuser.dat和ntuser.dat.log等）則位於c:users（中文名稱為用戶）以每個用戶名命名的子文件夾當中；例如：c:\usersadministrator
tuser.dat；而在以上這些windows操作系統當中，給未來新建用戶所使用的默認用戶配置文件則是在c:usersdefault該文件夾當中儲存
I. "添加/刪除程序"在注冊表的位置
「添加/刪除」程序的信息都位於
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
分支下，一般每個程序都有一個注冊表項，你可以點開某一內項，查看「DisplayName」的容值來判斷它是哪個程序的注冊表項，另外有一些程序是直接通過注冊表項可以看出來的，比如HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QQ2005這項就是QQ的卸載程序信息。
要想不讓它在「添加/刪除」里邊顯示，那就把相應程序對應的注冊表項刪除即可，注意刪除之前把要刪除的部分導出，以後卸載程序時再導回來，讓它還能顯示出來。
J. 我的電腦中的圖標在注冊表中的位置
暴風影視庫這個圖標會在注冊表中多個位置寫注冊項.因為他會生成一個CLSID,所以可以通過CLSID搜索找到.
可打開注冊表編輯器 搜索(Ctrl+F) 暴風影視庫或者{36AAB89D-9FF5-4128-9BAE-B9867A245192}
查找到後可以按下(F3)鍵 繼續查找.這個圖標是可以修改的哦.