NT注册表结构介绍

HKEY_CLASSES_ROOT：他包括和OLE和文档关联有关的信息。配置这一项的目的是提供和现在的Windows 3.x相兼容。

HKEY_CURRENT_USER：他用来管理和当前登录到系统的用户有关的信息。这些信息包括：

用户的桌面连同NT Server对用户呈现的外观和行为；
和任何网络设备的连接；
桌面程式项，应用程式参数选择项，屏幕颜色等其他一些个人爱好，连同安全权限。这些信息都被保存起来以供用户登录时系统进行检索使用；
当用户修改其环境设备时，这一项的信息也被改变了。

HKEY_LOCAL_MACHINE：他包括正在运行NT的电脑的信息，包括应用程式，驱动程式和硬件信息。在他下面又有五个单独的项目：

HARDWARE：他是用来保存电脑硬件信息的，每次系统引导时HARDWARE都要重新创建，这样向系统中添加新硬件就比较容易了。用户对这一项的修改不会生效也没有意义。在这个项目下面又有四个子项目：DESCRIPTION：这一项包括CPU，FPU和系统总线，而system bus下则是关于I/O存储连同其他设备信息；DEVICEMAP：其中的信息和键盘，打印端口，鼠标等设备有关；OWNERMAP：其中是信息是关于基于PCI设备的信息；RESOURCEMAP：他主要包含的是HAL（硬件抽象层）中的信息，更有一些关于I/O设备，驱动程式，SCSI适配卡，系统资源连同视频资源等信息；
SAM：安全帐户管理器（SAM）把用户和信息存储在SAM中，无论用哪种编辑器，SAM中的信息都是不可访问的。系统管理员的用户管理程式用来管理SAM信息；
SECURITY：其中的信息和本地安全性和用户权限有关，其中也包括了SAM信息的副本。当然了，他也不能通常一般的编辑器进行编辑。其中的主要内容是用户权限；口令规则和本地组成员；
SOFTWARE：其中包含了已安装的系统软件和用户软件的信息，连同相应的描述信息。对应每一种安装的软件产品都有一项和之对应，这些项中存储参数选择信息，配置信息，MRU（最近使用文档）列表，连同其他一些应用程式能够修改的项目。
SYSTEM：其中包括的是和系统启动，设备驱动程式，服务和NT Server配置有关的信息。
HKEY_USERS：其中包括着任何拥有用户配置文档的当前活动用户的信息。他下面有两个子项目：.DEFAULT和当前登录用户的ID。.DEFAULT是为了那些没有用户配置文档的登录用户而设备的。

HKEY_CURRENT_CONFIG：在NT 4以前的版本中没有这一项，他的信息分别来自于HKEY_LOCAL_MACHINE\SYSTEM和HKEY_LOCAL_MACHINE\SOFTWARE，但他只保存了其中的一部分信息。

HKEY_DYN_DATA：他也是首次出现在NT 4中，他包含着系统的即插即用状态，因为NT 4并不支持即插即用，所以这一项的内容为空。可能以后的版本中会使用到吧。