1、注册表的组成
在Windows95/98中，注册表由两个文件组成：System.dat和User.dat，保存在Windows95/98所在的文件夹中。它们是由二进制数据级成，因而无法有文本编辑器加以查看与修改。前者包含系统硬件和软件的设置，而后者保存着与用户有关的信息，例如颜色方案、资源管理器的设置以及网络口令等。
2、打开注册表编辑器
单击“开始”菜单，选择“运行”项，在“打开”栏中键入“regedit”，确定后就可打开注册表编辑器。
3、注册表的结构
注册表编辑器与资源管理器的界面相似，在菜单之下是两个窗格，而数据的组织也与资源管理器类似。左边的窗格中，由“我的电脑”开始，以下是六个分支，每个分支名都以HKEY开头，我们称之这主键，右边的窗格中显示的是所选主键内包含的一个或多个键值。
键值由键值名及键值数据两部分组成，这就是右窗格中的两个列表所示。主键中可包括多级次级主键，注册表中信息就是按多级的层次结构组织起来的。注册表中的每个分支中保存有该计算机中软硬件设置中某一方面的特定信息与数据。
在注册表编辑窗口的底部是状态栏，当选取定一个主键或次级主键时，状态栏中显示出所选主键所处的路径。注册表中各个分支的功能如下。
1.根键详解

hkey_classes_root 包含注册的所有ole信息和文档类型，是从 hkey_local_machine\software\classes复制的。

hkey_current_user 包含登录的用户配置信息，是从hkey_users\当前用户子树复制。

hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。

hkey_users 所有登录用户信息。

hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machine\config复制的。

hkey_dyn_data 包含现在计算机内存中保存的系统信息。

2.Windows95系统注册表部分详细内容

Hkey_local_machine\software\microsoft\windows\currentVersion\explorer\user shell folders 保存个人文件夹、收藏夹的路径

Hkey_local_machine\system\currentControlSet\control\keyboard Layouts 保存键盘使用的语言以及各种中文输入法

Hkey_users\.Default\software\microsoft\internet explorer\typeURLs
保存IE4.0浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。

Hkey_users\.Default\so..\mi..\wi..\currentVersion\ex..\menuOrder\startMenu 保留程序菜单排序信息

Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\RunMRU 保存“开始 * 运行...”中运行的程序列表信息。清除文档菜单时将被清空。

hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\RecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。

Hkey_local_machine\software\microsoft\windows\currentVersion\uninstall 保存已安装的Windows应用程序卸载信息。

hkey_users\.default\software\microsoft\windows\currentVersion\applets 保存Windows应用程序的纪录数据。

Hkey_local_machine\system\CurrentControlSet\services\class 保存控制面板-增添硬件设备-设备类型目录。

hkey_local_machine\system\CurrentControlSet\control\update 立即刷新设置。值为00设置为自动刷新，01设置为手工刷新[在资源管理器中按F5]。

HKEY_CURRENT_USER\Control Panel\Desktop 新建串值名MenuShowDelay=0 可使"开始"菜单中子菜单的弹出速度提高。新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。

hkey_local_machine\software\microsoft\windows\currentVersion\run 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。[启动文件夹程序运行时图标也在任务条右边]

hkey_users\.default\software\microsoft\windows\currentVersion\run保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。

HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 双击窗口右侧的默认字符串，在打开的对话框中删除原来的“键值”，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标”，然后你看到的Bmp文件的图标再也不是千篇一律的MSPAINT图标了，而是每个Bmp文件的略图。

Hkey-local-machine\software\microsoft\windows\currentVersion\Policies\Ratings
保存IE4.0中文版"安全"*"分级审查"中设置的口令(数据加密),若遗忘了口令,删除 Ratings 中的数据即可解决问题。

hkey-local-machine\software\microsoft\windows\currentVersion\explorer\desktop\nameSpace
保存桌面中特殊的图标,如回收站、收件箱、MS Network等。