注册表是一个分层的数据库，也是一个树形结构。其中存储了关于用户帐户、服务器计算机硬件和应用程序的设置信息。每当用户通过控制面板或一些MMC管理单元进行一些更改时，这些更改通常会存储在注册表中。
注册表中的五个子树
HKEY _洛阿尔_机器:它包含了当前计算机上安装的硬件信息和机器上运行的系统的设置信息。简称:HKLM
HKEY当前用户:包含当前登录到这台计算机的用户设置和选项的信息。简称:HKCU
HKEY用户:包含一个指向HKEY当前用户子树的指针，以及一个指向默认配置文件的指针。
HKEY _类_根:包含文件的关联。该信息用于告诉系统:“当用户双击扩展名为*的文件时。BMP(位图文件扩展名)在Windows资源管理器中，启动PBRUSH.exe(画笔)来查看这个文件
HKEY当前配置:包含用户系统启动时使用的特定硬件配置信息。
编辑器指定的数据类型
原始二进制数据。这类数据为了减少编辑二进制数据的麻烦，通常用十六进制表示。
REG_DWORD二进制数据类型的另一种形式，但长度为4个字节。
REG_EXPAND_SZ是一个变长的字符串，它通常是一种人们能够理解的信息形式，比如路径语句或消息。
另一种类型的REG_MULTI_SZ字符串，但是它允许用户在这个单值项中输入多个参数。
REG_SZ简单字符串。
示例1:加速Windows7系统的关闭
windows7的关机速度比之前的Windows XP和Vista系统快很多，但是你会发现稍微修改一下注册表关机会更快。
在搜索框中输入“regedit”打开注册表编辑器。接下来，转到HKEY _本地_机器/系统/当前控制集/控制。可以发现里面有一个“WaitToKillServiceTimeOut”。右键单击modify，可以看到windows7的默认值是12000(代表12秒)。在这里，您可以适当地将该值修改得更低，例如5秒或7秒。
示例2:禁用“远程管理”的显示
在HKEY用户下。default \\ software \\ Microsoft \\ windows \\ current version \\ policies \\ system，在右侧窗口中创建一个新的DWORD值“NoAdminPage”，并将该值设置为“1”。
示例3:禁用“注销”菜单的显示
HKEY _用户\\。default \\ Software \\ Microsoft \\ Windows \\ Current Version \\ Policies \\ Explorer，在右侧窗口创建一个新的二进制值“NoLogOff”，并将该值设置为“01 00 00 00”。
示例4:隐藏所有驱动器
1) HKEY _当前_用户\\软件\\微软\\ windows \\当前版本\\策略\\资源管理器在右边窗口创建一个DWORD值:“NoDrives”并将其值设置为“ffffffff”；E-drive: 2) HKEY _当前_用户\\软件\\微软\\ windows \\当前版本\\策略\\资源管理器在右边窗口创建一个DWORD值:“NoDrives”并将其值设置为“10”；隐藏磁盘D: 3) HKEY _当前_用户\\软件\\微软\\ Windows \\当前版本\\策略\\资源管理器在右边窗口创建一个DWORD值:“NoDrives”并设置其值为“8”；隐藏驱动器C: 4) HKEY _当前_用户\\软件\\微软\\ Windows \\当前版本\\策略\\资源管理器在右侧窗口创建一个DWORD值:“NoDrives”并将其值设置为“4”。隐藏磁盘A: 5) HKEY _当前_用户\\软件\\微软\\ windows \\当前版本\\策略\\资源管理器在右侧窗口创建一个DWORD值:“NoDrives”并将其值设置为“1”。
示例5:远程桌面端口
【HKEY _本地_机器\\系统\\当前控制集\\控制\\终端服务器\\ winstates \\ RDP-TCP】，将端口号(默认为3389)的值修改为端口8080，注意使用十进制。