RunAlyzer是一款查看管理系統(tǒng)自啟動項目和系統(tǒng)設(shè)置的windows啟動項管理工具，它可以幫助您查看和編輯所有 Windows 系統(tǒng)自啟動的程序和服務(wù)。它既是一個標(biāo)準(zhǔn)的設(shè)置管理器，又是一個查找和移除瀏覽器劫持程序、間諜程序和其他隱藏的惡意程序的高級工具。

操作方法

新建主鍵

例如我們想在主鍵［HKEY_CURRENT_USERSoft-ware］下新建一個名叫“新建主鍵名稱”的主鍵。那么，我們可以打開記事本，寫入如下內(nèi)容：

WindowsRegistryEditorVer-sion5.00[HKEY_CURRENT_USERSoftware新建主鍵名稱]

輸入完成后另存為一個形如“*.reg”的文件，再雙擊將其導(dǎo)入到注冊表中，如圖1所示，我們可以立桿見影地看到修改后的效果。

刪除主鍵

要用REG文件在注冊表中刪除一個主鍵，方法是在[]中的主鍵路徑前面加上一個-符號即可。值得注意的是，刪除主鍵操作將會一并刪除該主鍵下的所有子鍵及其鍵值項目。例如要刪除我們剛才添加的那個主鍵，可以在記事本上輸入下面的內(nèi)容：

WindowsRegistryEditorVer-sion5.00

[-HKEY_CURRENT_USERSoftware新建主鍵名稱]

接下來，只要另存為一個*.reg文件，并雙擊將其導(dǎo)入注冊表中即可立即生效。

新建鍵值

在注冊表編輯器右側(cè)的鍵值項窗口空白處單擊右鍵，選擇“新建”菜單項，可以看到這些鍵值被細(xì)分為：字符串值、二進(jìn)制值、DWORD值等幾種類型。

字符串值（REG_SZ），該值一般用來作為文件描述和硬件標(biāo)志，可以是字母、數(shù)字，也可以是漢字，但它是長度固定的文本字符串，最大長度不能超過255個字符。REG文件中一般表現(xiàn)為：“a”＝“****”。二進(jìn)制值（REG_BINARY），一般情況下，大多數(shù)硬件組件信息以二進(jìn)制數(shù)據(jù)存儲，然后通過十六進(jìn)制的格式顯示在注冊表編輯器中。該類型值沒有長度限制，可以是任意字節(jié)長，REG文件中一般表現(xiàn)為：“a”＝hex:01,00,00,00。

DWOED值（REG_DWORD），設(shè)備驅(qū)動程序和服務(wù)的許多參數(shù)都是此類型，以二進(jìn)制、十六進(jìn)制或十進(jìn)制格式顯示在注冊表編輯器中。REG文件中一般表現(xiàn)為“a”＝dword:00000001。

如果你用的操作系統(tǒng)是Win-dowsXP，那么除了字符串值、二進(jìn)制值、DWORD值外，你可能還會看到多字符串值、可擴充字符串值兩種鍵值類型，不過這兩種基本不用，在這里不做介紹。在上面我們已經(jīng)了解了常見的鍵值以及它在REG文件中的表現(xiàn)格式，下面我們就來詳細(xì)看看如何新建鍵值。

要新建一個鍵值項，必須要指明該鍵值所在的分支，該鍵值的名稱、該鍵值的類型和該鍵值的值(數(shù)據(jù)。例如要在分支［HKEY_CUR-RENT_USERSoftware］下新建一個名叫“REG文件測試”的主鍵，并設(shè)置默認(rèn)鍵值為“test”，并分別添加“字符串”鍵值項目(字符串值、“二進(jìn)制”鍵值項目(二進(jìn)制值、“雙字節(jié)”鍵值項目(DWORD值。你可以這么寫：

WindowsRegistryEditorVer-sion5.00

[HKEY_CURRENT_USERSoftwareREG文件測試]

@=“test”“字符串”=“CeShi”“雙字節(jié)”=hex:01,00,00,00“Dword值”=dword:00000001在REG文件中，Dword值用dword表示，二進(jìn)制值用hex表示，字符串值直接用引號把內(nèi)容括起來就行。值得注意的是，鍵值類型如dword、hex等也都必須用小寫，此外，如果在創(chuàng)建字符串類型的鍵值時，如果該字符串中包含路徑分隔符，這個路徑分隔符必須用雙斜杠“\”表示。還有就是，在Reg文件中，默認(rèn)鍵值是用@表示的，并且沒有引號。如圖2所示，你可以非常清晰地看出這種對應(yīng)關(guān)系。

修改鍵值

修改一個鍵值項和創(chuàng)建一個新鍵值的方法是類似的，只要在REG文件中，更改相應(yīng)數(shù)據(jù)就可以了。例如我們要將上例中的Dword值改為00000000，我們可以這么寫：

WindowsRegistryEditorVer-sion5.00

[HKEY_CURRENT_USERSoftwareREG文件測試]“Dword值”=dword:00000000在我們執(zhí)行導(dǎo)入操作之后，新的數(shù)據(jù)會自動覆蓋舊的數(shù)據(jù)，比如在本例中，會自動用00000000將00000001替換掉。

刪除鍵值

用REG文件刪除鍵值項目也是通過-號實現(xiàn)的，只要把-符號放在鍵值項目的等號后面就行了。我們要刪除圖2所示中我們添加的幾個鍵值項目，我們可以這么寫，如圖3所示：

WindowsRegistryEditorVer-sion5.00

[HKEY_CURRENT_USERSoftwareREG文件測試]

@=“test”“字符串”=-“雙字節(jié)”=-“Dword值”=-注意到等號后面的減號了吧，這就是刪除的意思。