一、打开注册表编辑器

1.1 在运行窗口中打开

首先用【win+r】打开运行窗口，然后执行【regedit】打开注册表编辑器。

1.2 在cmd窗口中打开

在cmd窗口中执行命令【regedit】也可打开。

二、注册表编辑命令

2.1 查询reg命令的帮助信息

执行【reg /?】，即可显示帮助信息。

C:\Users\Administrator>reg /?REG Operation [Parameter List]Operation  [ QUERY   | ADD    | DELETE  | COPY    |SAVE    | LOAD   | UNLOAD  | RESTORE |COMPARE | EXPORT | IMPORT  | FLAGS ]返回代码: (除了 REG COMPARE)0 - 成功1 - 失败要得到有关某个操作的帮助，请键入:REG Operation /?例如:REG QUERY /?REG ADD /?REG DELETE /?REG COPY /?REG SAVE /?REG RESTORE /?REG LOAD /?REG UNLOAD /?REG COMPARE /?REG EXPORT /?REG IMPORT /?REG FLAGS /?

我们从这个大体的帮助信息也可知道，它有查询、添加、删除、复制、保存、重置、加载、卸载、对比、输出、导入、标志的选项。

那么如果想知道每一个选项怎么用，可以用类似【reg query /?】的命令来查看。

2.2 查询注册表信息——reg query xxx

打印注册表查询命令的帮助信息，执行命令【reg query /?】。

C:\Users\Administrator>reg query /?REG QUERY KeyName [/v [ValueName] | /ve] [/s][/f Data [/k] [/d] [/c] [/e]] [/t Type] [/z] [/se Separator][/reg:32 | /reg:64]KeyName  [\\Machine\]FullKeyMachine - 远程机器名称，省略当前机器的默认值。在远程机器上只有 HKLM 和 HKU 可用。FullKey - 以 ROOTKEY\SubKey 名称形式ROOTKEY - [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey  - 在选择的 ROOTKEY 下的注册表项的全名/v       具体的注册表项值的查询。如果省略，会查询该项的所有值。只有与 /f 开关一起指定的情况下，此开关的参数才是可选的。它指定只在值名称中搜索。/ve      查询默认值或空值名称(默认)。/s       循环查询所有子项和值(如 dir /s)。/se      为 REG_MULTI_SZ 在数据字符串中指定分隔符(长度只为 1 个字符)。默认分隔符为 "\0"。/f       指定搜索的数据或模式。如果字符串包含空格，请使用双引号。默认为 "*"。/k       指定只在项名称中搜索。/d       指定只在数据中搜索。/c       指定搜索时区分大小写。默认搜索为不区分大小写。/e       指定只返回完全匹配。默认是返回所有匹配。/t       指定注册表值数据类型。有效的类型是:REG_SZ, REG_MULTI_SZ, REG_EXPAND_SZ,REG_DWORD, REG_QWORD, REG_BINARY, REG_NONE默认为所有类型。/z       详细: 显示值名称类型的数字等值。/reg:32  指定应该使用 32 位注册表视图访问的注册表项。/reg:64  指定应该使用 64 位注册表视图访问的注册表项。示例:REG QUERY HKLM\Software\Microsoft\ResKit /v Version显示注册表值 Version 的值REG QUERY \\ABC\HKLM\Software\Microsoft\ResKit\Nt\Setup /s显示远程机器 ABC 上的、在注册表项设置下的所有子项和值REG QUERY HKLM\Software\Microsoft\ResKit\Nt\Setup /se #用 "#" 作为分隔符，显示类型为 REG_MULTI_SZ 的所有值名称的所有子项和值。REG QUERY HKLM /f SYSTEM /t REG_SZ /c /e以区分大小写的形式显示项、值和数据和数据类型 REG_SZ的、在 HKLM 更目录下的、"SYSTEM" 出现的精确次数REG QUERY HKCU /f 0F /d /t REG_BINARY显示在 HKCU 根目录下、数据类型为 REG_BINARY 的数据的项、值和数据的 "0F" 出现的次数。REG QUERY HKLM\SOFTWARE /ve显示在 HKLM\SOFTWARE 下的项、值和数据(默认)

例如查询我们电脑的启动项的信息，可以执行命令【reg query HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】，注意这个启动项注册信息的路径可以在注册表编辑器中查看，而后将路径复制下来，删掉头部的【计算机\】即可作为路径。

2.3 添加注册表信息——reg add xxx

打印一下帮助信息，执行命令【reg add /?】。

C:\Users\Administrator>reg add /?REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f][/reg:32 | /reg:64]KeyName  [\\Machine\]FullKeyMachine  远程机器名 - 忽略默认到当前机器。远程机器上只有 HKLM 和 HKU 可用。FullKey  ROOTKEY\SubKeyROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey   所选 ROOTKEY 下注册表项的完整名称。/v       所选项之下要添加的值名称。/ve      为注册表项添加空白值名称(默认)。/t       RegKey 数据类型[ REG_SZ    | REG_MULTI_SZ | REG_EXPAND_SZ |REG_DWORD | REG_QWORD    | REG_BINARY    | REG_NONE ]如果忽略，则采用 REG_SZ。/s       指定一个在 REG_MULTI_SZ 数据字符串中用作分隔符的字符如果忽略，则将 "\0" 用作分隔符。/d       要分配给添加的注册表 ValueName 的数据。/f       不用提示就强行覆盖现有注册表项。/reg:32  指定应该使用 32 位注册表视图访问的注册表项。/reg:64  指定应该使用 64 位注册表视图访问的注册表项。例如:REG ADD \\ABC\HKLM\Software\MyCo添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCoREG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail添加一个值(名称: MRU，类型: REG_MULTI_SZ，数据: fax\0mail\0\0)REG ADD HKLM\Software\MyCo /v Path /t REG_EXPAND_SZ /d ^%systemroot^%添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)注意: 在扩充字符串中使用插入符号 ( ^ )

在注册表中添加启动项，执行命令【reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v baidudrive /t REG_SZ /d D:\Users\admin\AppData\Roaming\baidu\BaiduNetdisk\baidunetdisk.exe】

成功后，在注册表编辑器中验证，发现已添加。

2.4 删除注册表信息——reg delete xxx

打印帮助信息，执行命令【reg delete /?】，帮助信息如下。

C:\Users\Administrator>reg delete /?REG DELETE KeyName [/v ValueName | /ve | /va] [/f] [/reg:32 | /reg:64]KeyName    [\\Machine\]FullKey远程机器名 - 如果省略，默认情况下将使用当前机器。远程机器上只有 HKLM 和 HKU 可用。FullKey  ROOTKEY\SubKeyROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey   所选 ROOTKEY 下面的注册表项的全名。ValueName  所选项下面的要删除的值名称。如果省略，则删除该项下面的所有子项和值。/ve        删除空值名称的值(默认)。/va        删除该项下面的所有值。/f         不用提示，强制删除。/reg:32    指定应使用 32 位注册表视图访问注册表项。/reg:64    指定应使用 64 位注册表视图访问注册表项。示例:REG DELETE HKLM\Software\MyCo\MyApp\Timeout删除注册表项 Timeout 及其所有子项和值REG DELETE \\ZODIAC\HKLM\Software\MyCo /v MTU删除 ZODIAC 上的 MyCo 下面的注册表值 MTU

我们删除一下刚刚在2.3小节添加的百度网盘程序启动项，执行命令【reg delete HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v baidudrive】

刷新一下注册表编辑器，果然baidudrive这一项没了。

2.5 导出注册表信息——reg export xxx

（1）为什么要导出注册表信息呢？

因为有时候，我们需要用户方便简单快捷地写入一些注册表信息。

当然不会让他们一个一个地去注册表编辑器添加了，太繁琐了！

而更好的方法就是直接将信息导出到一个reg文件，然后用户拿到这个文件在他的电脑中运行这个文件就可以导入注册表信息了。

（2）打印导出帮助信息，执行命令【reg export /?】

C:\Users\Administrator>reg export /?REG EXPORT KeyName FileName [/y] [/reg:32 | /reg:64]Keyname    ROOTKEY[\SubKey] (只是本地机器)。ROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]SubKey   所选 ROOTKEY 下的注册表项的全名。FileName   要导出的磁盘文件名。/y       不用提示就强行覆盖现有文件。/reg:32  指定应该使用 32 位注册表视图访问的注册表项。/reg:64  指定应该使用 64 位注册表视图访问的注册表项。例如:REG EXPORT HKLM\Software\MyCo\MyApp AppBkUp.reg将注册表项 MyApp 的所有子项和值导出到文件 AppBkUp.reg

（3）尝试导出启动项注册表信息至start.reg文件中

执行命令【reg export HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run D:\D-desktop\start.reg】

在桌面可以发现这个文件

2.6 导入注册表信息——reg import xxx

（1）有哪些方法可以批量导入注册表信息？

直接双击执行注册表项文件，或者在cmd命令窗口中执行【reg import reg_filepath】命令、【regedit /s reg_filepath】命令。

（2）打印导入注册表命令的帮助信息

执行命令【reg import /?】，如下

C:\Users\Administrator>reg import /?REG IMPORT FileName[/reg:32 | /reg:64]FileName  要导入的磁盘文件名(只是本地机器)。/reg:32  指定应该使用 32 位注册表视图访问的注册表项。/reg:64  指定应该使用 64 位注册表视图访问的注册表项。例如:REG IMPORT AppBkUp.reg从文件 AppBkUp.reg 导入注册表项

（3）导入在2.5小节得到的reg文件

为了让导入文件后有直观的效果，我手动删除了「manictime」这个启动项。

然后执行命令【reg import D:\D-desktop\start.reg】

刷新一下注册表信息，刚刚删的又回来了。

并且，重复的注册表项，会直接覆盖。

另外，regedit命令不仅可以用来打开注册表编辑器，也可以用来导入注册表文件中的注册项，也即和【reg import】功能一样。

先删除manictime的启动项。

执行【regedit /s "D:\D-desktop\start.reg"】。

可以发现，manictime启动项又回来了

【批处理DOS-CMD命令-汇总和小结】-注册表编辑命令reg，如何用cmd命令打开注册表编辑器regedit相关推荐

【批处理DOS-CMD命令-汇总和小结】-跳转、循环、条件命令（goto、errorlevel、if、for[读取、切分、提取字符串]、）cmd命令错误汇总，cmd错误
一.本文摘要此文主要研究对代码分支化执行和重复利用的实现. 分支化执行指根据中途的实际执行结果决定下一步执行的代码,跳转的代码行号:分支化执行大概分为跳转执行.条件判断执行:因此,分支化执行基本是只 ...
【批处理DOS-CMD命令-汇总和小结】-CMD窗口的设置与操作命令（cd、title、mode、color、pause、chcp、exit、goto :eof）
一. 改变cmd窗口当前目录--资源管理器或cd 具体方法详见我的专栏中另一篇文章的章节1.5. [批处理DOS-CMD命令-汇总和小结]-文件与目录操作命令(md.rd.xcopy.dir.cd.s ...
【批处理DOS-CMD命令-汇总和小结】-将文件夹映射成虚拟磁盘——subst
一.subst命令的意义有时候文件(夹)的目录很深,每一次打开的时候需要一直切换目录,有了镜像虚拟磁盘subst命令,临时地将文件夹映射成磁盘显示在我的电脑中,就会让工作变得更轻松,可以节约很多时间 ...
【批处理DOS-CMD命令-汇总和小结】-Cmd窗口中常用操作符（＜、＜＜、＜、＞、＞＞、＞、、、||、|、()、；、@、““、‘‘）
一.重定向操作符--<.<<.&<.>.>>.&> 1.1 清除重定向--<和> cmd>file //cmd ...
【批处理DOS-CMD命令-汇总和小结】-cmd扩展命令、扩展功能（cmd /e:on、cmd /e:off）
一.问题背景在打印erase的帮助信息时,提示如果启用扩展命令,...,如果是这个命令出现还好,没有引起我的注意,但是我发觉好多命令的最后都有提到这个扩展功能了. 不得已去百度谷歌查一通,资料很少, ...
【批处理DOS-CMD命令-汇总和小结】-批处理命令中的参数%0、%1、%2、%[0-9]、%0-9和批处理命令参数位置切换命令shift，dos命令中操作符%用法
一.执行CMD命令的3种方式执行CMD命令的两种方式分别是手动创建一个Cmd窗口和执行bat批处理文件. 第一种,先手动创建一个cmd窗口,然后往里面输入cmd命令,最后回车执行. 第二种,先在一个 ...
【批处理DOS-CMD命令-汇总和小结】-上网和网络通信相关命令（ping、telnet、nslookup、arp、tracert、ipconfig）
一.查看网络延迟和丢包情况--ping命令 1.1 查看ping的帮助信息--[ping /?] 执行命令[ping /?],打印帮助信息. 1.2 最基本的用法--[ping ip/域名] 查看本机 ...
【批处理DOS-CMD命令-汇总和小结】-上网和网络通信相关命令（netsh）
一.netsh命令的简介 netsh(Network Shell)是一个windows系统本身提供的功能强大的网络配置命令行工具,可用来修改windows的ip.网关.dns等信息. netsh是一个 ...
【批处理DOS-CMD命令-汇总和小结】-查看或修改文件属性（ATTRIB），查看、修改文件关联类型（assoc、ftype）
一.查看或修改文件属性--ATTRIB 先执行命令[attrib /?],看看帮助信息. C:\Users\Administrator>attrib /? 显示或更改文件属性.ATTRIB [+ ...
【批处理DOS-CMD命令-汇总和小结】-cmd的内部命令和外部命令怎么区分，CMD命令和运行（win+r）命令的区别，cmd的命令扩展（扩展命令）
一.cmd的内部命令和外部命令怎么区分? 区分规则很简单,在cmd窗口中用help命令能打印出来的命令都是cmd内部命令,没包括在里面的都是外部命令. D:\>help 有关某个命令的详细信息, ...

【批处理DOS-CMD命令-汇总和小结】-注册表编辑命令reg，如何用cmd命令打开注册表编辑器regedit