用Reg命令来管理注册表的方法
注册表管理工具除了Regedit,其实还有个REG命令行工具.用这个工具可以实现查询/增加/删除/复制/粘贴注册表。和导出导入功能。也可以用REG实现一系列批处理功能。
REG命令的演示
（01）首先用WIN+R功能调出运行框，输入CMD，点确定。如图：在这里就可以使用REG功能了。接下来将的就是REG功能的实例演示了。
（02）使用REG的查询注册表功能：REG QUERY HKLMSoftwareMicrosoftResKit /v Version显示注册表值版本的值REG QUERY ABCHKLMSoftwareMicrosoftResKitNtSetup /s显示远程机器 ABC 上的、在注册表项设置下的所有子项和值REG QUERY HKLMSoftwareMicrosoftResKitNtSetup /se #用 "#" 作为分隔符，显示类型为 REG_MULTI_SZ 的所有值名称的所有子项和值。REG QUERY HKLM /f SYSTEM /t REG_SZ /c /e以区分大小写的形式显示项、值和数据和数据类型 REG_SZ的、在 HKLM 更目录下的、"SYSTEM" 出现的精确次数REG QUERY HKCU /f 0F /d /t REG_BINARY显示在 HKCU 根目录下、数据类型为 REG_BINARY 的数据的项、值和数据的 "0F" 出现的次数。REG QUERY HKLMSOFTWARE /ve显示在 HKLMSOFTWARE 下的项、值和数据(默认)参数讲解：REG QUERY KeyName [/v [ValueName] | /ve] [/s][/f Data [/k] [/d] [/c] [/e]] [/t Type] [/z] [/se Separator]KeyName [Machine]FullKeyMachine - 远程机器名称，省略当前机器的默认值。在远程机器上只有 HKLM 和 HKU 可用。FullKey - 以 ROOTKEYSubKey 名称形式ROOTKEY - [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey - 在选择的 ROOTKEY 下的注册表项的全名/v 具体的注册表项值的查询。如果省略，会查询该项的所有值。只有与 /f 开关一起指定的情况下，此开关的参数才是可选的。它指定只在值名称中搜索。/ve 查询默认值或空值名称(默认)。/s 循环查询所有子项和值(如 dir /s)。/se 为 REG_MULTI_SZ 在数据字符串中指定分隔符(长度只为 1 个字符)。默认分隔符为 " "。/f 指定搜索的数据或模式。如果字符串包含空格，请使用双引号。默认为 "*"。/k 指定只在项名称中搜索。/d 指定只在数据中搜索。/c 指定搜索时区分大小写。默认搜索为不区分大小写。/e 指定只返回完全匹配。默认是返回所有匹配。/t 指定注册表值数据类型。有效的值是:REG_SZ, REG_MULTI_SZ, REG_EXPAND_SZ,REG_DWORD, REG_QWORD, REG_BINARY, REG_NONE默认为所有类型。/z 详细: 显示值名称类型的数字等值。
（03）使用REG的增加注册表的功能：例子：REG ADD ABCHKLMSoftwareMyCo添加远程机器 ABC 上的一个注册表项 HKLMSoftwareMyCoREG ADD HKLMSoftwareMyCo /v Data /t REG_BINARY /d fe340ead添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)REG ADD HKLMSoftwareMyCo /v MRU /t REG_MULTI_SZ /d fax mail添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: fax mail )REG ADD HKLMSoftwareMyCo /v Path /t REG_EXPAND_SZ /d ^%systemroot^%添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)注意: 在扩充字符串中使用插入符号 ( ^ )参数详解：REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]KeyName [Machine]FullKeyMachine 远程机器名 - 忽略默认到当前机器。远程机器上只有 HKLM 和 HKU。FullKey ROOTKEYSubKeyROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey 所选 ROOTKEY 下注册表项的完整名。/v 所选项之下要添加的值名。/ve 为注册表项添加空白值名(默认)。/t RegKey 数据类型[ REG_SZ | REG_MULTI_SZ | REG_EXPAND_SZ |REG_DWORD | REG_QWORD | REG_BINARY | REG_NONE ]如果忽略，则采用 REG_SZ。/s 指定一个在 REG_MULTI_SZ 数据字符串中用作分隔符的字符如果忽略，则将 " " 用作分隔符。/d 要分配给添加的注册表 ValueName 的数据。/f 不用提示就强行覆盖现有注册表项。
（04）使用REG的删除注册表的功能：例子：REG DELETE HKLMSoftwareMyCoMyAppTimeout删除注册表项 Timeout 及其所有子项和值REG DELETE ZODIACHKLMSoftwareMyCo /v MTU删除 ZODIAC 上 MyCo 下的注册表项 MTU参数详解：REG DELETE KeyName [/v ValueName | /ve | /va] [/f]KeyName [Machine]FullKeyMachine 远程机器名 - 忽略当前机器的默认值。远程机器上只有 HKLM 和 HKU。FullKey ROOTKEYSubKeyROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey 所选 ROOTKEY 下的注册表项的全名。ValueName 所选项下的要删除的值的名称。省略时，该项下的所有子项和值都会被删除。/ve 删除空白值名称的值(默认)。/va 删除该项下的所有值。/f 不用提示就强行删除。
（05）使用REG的复制注册表的功能：例子：REG COPY HKLMSoftwareMyCoMyApp HKLMSoftwareMyCoSaveMyApp /s将注册表项 MyApp 下的所有子项和值复制到注册表项 SaveMyAppREG COPY ZODIACHKLMSoftwareMyCo HKLMSoftwareMyCo1将 ZODIAC 上注册表项 MyCo 下的所有值复制到当前机器上的注册表项 MyCo1参数详解：REG COPY KeyName1 KeyName2 [/s] [/f]KeyName [Machine]FullKeyMachine 远程机器名 - 忽略当前机器的默认值。远程机器上只有 HKLM 和 HKU。FullKey ROOTKEYSubKeyROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey 所选 ROOTKEY 下的注册表项的全名。/s 复制所有子项和值。/f 不用提示就强行复制。
（06）使用REG的导出保存注册表的功能：例子：REG SAVE HKLMSoftwareMyCoMyApp 将配置单元 MyApp 保存到当前文件夹中的文件 参数详解：KeyName ROOTKEYSubKeyROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey 所选 ROOTKEY 下的注册表项的全名。FileName 要保存的磁盘文件名。如果没有指定路径，文件会在调用进程的当前文件夹中得到创建。/y 不用提示就强行覆盖现有文件。
（07）使用REG的还原注册文件到注册表的功能：例子：REG RESTORE HKLMSoftwareMicrosoftResKit 还原文件 ，覆盖注册表项 ResKit参数详解：REG RESTORE KeyName FileNameKeyName ROOTKEYSubKey (只是本地机器)ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey 要将配置单元文件还原到的注册表项全名。覆盖现有项的值和子项。FileName 要还原的配置单元文件名。您必须使用 REG SAVE 来创建这个文件。
特别提示
操作注册表是一件危险的事情，请自行小心操作核心部分注册
