注册表知识：HKEY_LOCAL_MACHINE根键详解

⑤ CONFIGMG子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/CONFIGMG分支上，用于所有系统设备的管理。

*StaticVxD=*CONFIGMG：静态虚拟设备驱动程序为*CONFIGMG。

*Start=hex:00：初始化值为00。

*SysDM=SYSDM.CPL：由SYSDM.CPL启动系统设备管理器。

*SysDMFunc=DMSetupDevnode：由DMSetupDevnode启动系统设备管理器功能。

*Detect=SYSDM.CPL：由SYSDM.CPL自动检测系统设备。

*DetectFunc=DMRedetect：由DMRedetect启动自动检测功能。

*Private=SYSDM.CPL：由SYSDM.CPL启动私有设备管理器。

*PrivateFunc=DMPrivateProblem：由DMPrivateProblem启动私有设备管理器功能。

*RemoveRomOkay=SYSDM.CPL：由SYSDM.CPL确定ROM中内容删除是否成功。

*RemoveRomOkayFunc=DMRemoveRomOkay：由DMRemoveRomOkay启动ROM删除功能。

*AskForConfig=SYSDM.CPL：使用SYSDM.CPL查询系统设备的设置。*AskForConfigFunc=

DMAskForConfig：由DMAskForConfig启动系统设备的查询功能。

*AskForUndock=SYSDM.CPL：使用SYSDM.CPL查询设备出坞情况。

*AskForUndockFunc=DMAskForUndock：由DMAskForUndock启动设备出坞查询功能。

在CONIFGMG子键下面还有两个子键，用于设置系统总线。

a.SpannableBus子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/CONFIGMG/SpannableBus分支上，用于设置可扩展的总线（Spannable Bus）的个数。

*PCI=hex:00：设置可扩展的PCI总线个数。

*ISAPNP=hex:00：设置可扩展的即插即用ISA总线的个数。

b.PnPBus子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/CONFIGMG/PnPBus分支上，用于设置即插即用总线（PnP Bus）的个数。

*PCI=hex:00：设置PCI总线的个数。

*BIOS=hex:00：设置BIOS总线的个数。

*EISA=hex:00：设置EISA总线的个数。

*USB=hex:00：设置USB总线的个数。

*HID=hex:00：设置HID总线的个数。

*1394=hex:00：设置1394总线的个数。

*ISAPNP=hex:00：设置ISAPNP总线的个数。

*MF=hex:00：设置MF总线的个数。

*ACPI=hex:00：设置ACPI总线的个数。

⑥ NTKern子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/NTKern分支上，用于设置NTKern。

*StaticVxD=*NTKERN：静态虚拟驱动程序为*NTKERN。

*Start=hex:00：设置初始化数值。

(3) WinSock子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/Winsock分支上，存放的是当系统连接Internet时使用的WinSock的信息。 在该子键下面有如下两个子键：

① Autodial子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock/Autodial分支上，用于设置Autodial（自动拨号）。

*AutodialDllName32=wininet.dll：启动自动拨号功能的32位DLL驱动程序为wininet.dll

*AutodialFcnName32=InternetAutodialCallback：设置自动拨号的回调功能。

② Parameters子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock/Parameters分支上，用于设置WinSock参数。

* MSTCP=：使用HKEY_LOCAL_MACHINE/System/CurrentControlSet/

Services/VxD/MSTCP/Parameters/Winsock分支中的参数设置WinSock。

(4) WDMFS子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/WDMFS分支上，用于设置WDMFS（WDM文件系统）。

*ImagePath=//SystemRoot//System32//Drivers//wdmfs.sys：WDMFS驱动程序为wdmfs.sys。

*ErrorControl=hex:01,00,00,00：设置错误控制码。

*Start=hex:00：设置初始化数值。

*Type=hex:01,00,00,00：设置WDMFS的类型。

*DisplayName=WDM Windows File System Mapper：显示WDMFS的名称。

(5) UPDATE子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services/UPDATE分支上，用于设置UPDATE（更新服务）。

*ImagePath=//SystemRoot//System32//Drivers//update.sys：UPDATE服务的驱动程序为update.sys。

*ErrorControl=hex:01,00,00,00：设置错误控制码。

*Start=hex:00：设置初始化数值。

*Type=hex:01,00,00,00：设置UPDATE服务的类型。

*DisplayName=Intel Update Driver：UPDATE服务的显示名称。

(6) RemoteAccess子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ ServicesRemoteAccess分支上，存放的是和Windows拨号网络有关的信息。

*Version=1.2c：版本号。

*Remote Connection=hex:00,00,00,00：设置远程连接。 在该子键下面有如下两个子键：

① Authentication子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services

/RemoteAccess/Authentication分支上，用于设置拨号网络的验证信息（如服务器类型、协议等）。

② NetworkProvider子键

该子键位于HKEY_LOCAL_MACHINE/System/CurrentControlSet/ Services RemoteAccess/NetworkProvider分支上，用于设置拨号网络的驱动程序。

(7) MSNP32子键

该子键具有如下子键结构：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/MSNP32

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/MSNP32/NetworkProvider NetworkProvider子键用于保存Microsoft网络用户的验证信息。

*GroupFcn=GROUPPOL.DLL,NTGetUserGroups：由GROUPPOL.DLL、NTGetUserGroups设置组功能。

*AuthenticatingAgent=：设置验证代理。若为空，则使用缺省的验证代理。

*LogonDisconnected=hex:00,00,00,00：设置登录断开标志。

*Name=Microsoft Network：设置名称。

*ProviderPath=msnp32.dll：“Microsoft网络用户”的驱动程序为msnp32.dll。

*Description=Microsoft Network：设置“Microsoft网络用户”的描述。

*NetID=hex:00,00,01,00：网络标识号。

*CallOrder=hex:00,00,00,40：设置调用顺序。