windows註冊表研究

hkey_current_user 位於：%SystemDriver%\document and settings\<用戶名>\Ntuser.dat中

hkey_users加載用戶輪廓 runas /user:user_name program.exe 而後註冊表F5刷新，便可看到加載進來的輪廓，退出程序後，再按F5刷新註冊表，便可看到卸載輪廓。

hkey_classes_root 數據來源於兩個途徑：

1.%SystemDriver%\document and settings\<用戶名>\local settings\application data\microsoft\windows\Usrclass.data

2.hklm/software/classes

註冊表存放在儲巢中，具體能夠網上搜索或查看《深刻理解windows操做系統》

 

 

 

 

 

引自：《深刻解析windows操做系統》