注册表是Windows操作系统的核心数据库，存储着系统配置、软件设置和用户偏好等信息，通过注册表命令（即reg.exe命令行工具），用户可以高效地管理注册表项，实现批量操作、自动化脚本编写等，以下是常用注册表命令的详细说明及示例，涵盖查询、添加、修改、删除等操作。
（图片来源网络，侵删）
基础查询命令
-
reg query：查询注册表项的值或子项。
- 示例：查询
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion下的所有值。reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion" /v
- 参数说明：
/v：查询指定值名；/s：递归查询所有子项；/k：仅显示键名。
- 示例：查询
-
reg compare：比较两个注册表项的差异。
- 示例：比较
HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下同名项的差异。reg compare "HKEY_CURRENT_USER\Software" "HKEY_LOCAL_MACHINE\Software" /s
- 示例：比较
注册表修改命令
-
reg add：添加新的注册表项或值。
- 示例：在
HKEY_CURRENT_USER\Software下创建新项Test，并添加字符串值Name。reg add "HKEY_CURRENT_USER\Software\Test" /v Name /t REG_SZ /d "Example" /f
- 参数说明：
/t：值类型（如REG_SZ字符串、REG_DWORD双字、REG_BINARY二进制等）；/d：默认值；/f：强制覆盖已存在的值。
- 示例：在
-
reg import：导入注册表文件（.reg）批量修改。
（图片来源网络，侵删）- 示例：导入
backup.reg文件。reg import backup.reg
- 示例：导入
注册表删除命令
- reg delete：删除注册表项或值。
- 示例：删除
HKEY_CURRENT_USER\Software\Test项及其所有子项。reg delete "HKEY_CURRENT_USER\Software\Test" /f
- 注意：删除项需谨慎,建议先备份。
- 示例：删除
注册表备份与恢复
- reg save：备份注册表项到文件。
- 示例：备份
HKEY_LOCAL_MACHINE\SYSTEM到system.hiv。reg save "HKEY_LOCAL_MACHINE\SYSTEM" system.hiv /y
- 示例：备份
- reg restore：从备份文件恢复注册表项。
- 示例：用
system.hiv恢复HKEY_LOCAL_MACHINE\SYSTEM。reg restore "HKEY_LOCAL_MACHINE\SYSTEM" system.hiv
- 示例：用
高级操作：加载与卸载注册表文件
- reg load：将注册表文件（如离线注册表）加载到
HKEY_USERS或HKEY_LOCAL_MACHINE下。- 示例：加载
ntuser.dat到临时项TempHive。reg load "HKEY_USERS\TempHive" "C:\Users\Username\ntuser.dat"
- 示例：加载
- reg unload：卸载已加载的注册表项。
- 示例：卸载
TempHive。reg unload "HKEY_USERS\TempHive"
- 示例：卸载
常用注册表值类型及示例
| 值类型 | 说明 | 示例命令（添加DWORD值） |
|---|---|---|
| REG_SZ | 字符串 | reg add "HKCU\Software\Test" /v Name /t REG_SZ /d "Text" |
| REG_DWORD | 32位整数 | reg add "HKCU\Software\Test" /v Enabled /t REG_DWORD /d 1 |
| REG_BINARY | 二进制数据 | reg add "HKCU\Software\Test" /v Data /t REG_BINARY /d 01020304 |
| REG_MULTI_SZ | 多字符串 | reg add "HKCU\Software\Test" /v List /t REG_MULTI_SZ /d "Str1\0Str2" |
注意事项
- 权限管理：修改
HKEY_LOCAL_MACHINE需管理员权限； - 备份操作：重大修改前使用
reg export或reg save备份； - 特殊字符：路径或值名含空格时需用双引号包裹；
- 远程操作：通过
reg /computer:RemotePC可管理远程注册表（需开启远程注册表服务）。
相关问答FAQs
Q1: 如何通过命令行批量导出多个注册表项？
A: 可结合reg query和循环脚本实现，导出HKEY_CURRENT_USER\Software下所有子项：
for /f "tokens=*" %%i in ('reg query "HKCU\Software" /s /k ^| findstr /i "HKEY_"') do (
reg export "%%i" "%%i.reg"
)
Q2: 修改注册表后如何立即生效？
A: 部分设置需重启系统，但可通过以下命令强制刷新：
- 刷新注册表服务：
net stop regsvc && net start regsvc； - 发送WM_SETTINGCHANGE消息：
taskkill /f /im explorer.exe && start explorer.exe（适用于Explorer相关设置）。
（图片来源网络，侵删）
