什么是HKEY_USERS　　

HKEY_USERS僅包含了缺省用戶設(shè)置和登陸用戶的信息。雖然它包含了所有獨(dú)立用戶的設(shè)置，但在用戶未登陸網(wǎng)絡(luò)時(shí)用戶的設(shè)置是不可用的。這些設(shè)置告訴系統(tǒng)哪些圖標(biāo)會(huì)被使用，什么組可用，哪個(gè)開(kāi)始菜單可用，哪些顏色和字體可用，和控制面板上什么選項(xiàng)和設(shè)置可用。
　　HKEY_USERS將缺省用戶和目前登陸用戶的信息輸入到注冊(cè)表編輯器，在win95中，它僅被那些配置文件激活的登陸用戶使用，同樣在nt下，它也是這樣。
　　win95從user.dat中取得他們的信息，winnt從ntuser.dat中取得信息。.dat文件包含了所有基于用戶的注冊(cè)表設(shè)置并且允許你取配置這些用戶的環(huán)境。如果你改變了缺省用戶的設(shè)置，所有新用戶會(huì)繼承同樣的設(shè)置。而且，那些已經(jīng)被建立的用戶變的失效。
　　HKEY_USERS\.DEFAULT
　　這個(gè)鍵的設(shè)置被用于所有新用戶，用戶們的配置文件從這個(gè)配置文件中建立。它包括所有的環(huán)境，屏幕，聲音，和其他用戶相關(guān)的功能。
　　HKEY_USERS\.DEFAULT\AppEvents
　　這個(gè)鍵列出了事件響應(yīng)，描述，和各種系統(tǒng)功能的聲音
　　HKEY_USERS\.DEFAULT\AppEvents\Schemes
　　缺省和當(dāng)前的聲音方案在這個(gè)鍵和它的子鍵中列出。在事件的時(shí)間中系統(tǒng)播發(fā)這些聲音
　　HKEY_USERS\.DEFAULT\Console
　　這個(gè)鍵保存了MS-DOS窗口的選項(xiàng)、布局、熒屏顏色和字體設(shè)置。
　　HKEY_USERS\.DEFAULT\Control Panel
　　所有在控制面板里配置設(shè)置的信息全保存在這個(gè)鍵和它的子鍵中
　　HKEY_USERS\.DEFAULT\Control Panel\Accessibility
　　這個(gè)鍵保存了所有在控制面板中輔助功能的設(shè)置。
　　HKEY_USERS\.DEFAULT\Control Panel\Appearance
　　這個(gè)鍵保存了所有在控制面板里顯示外觀的設(shè)置
　　HKEY_USERS\.DEFAULT\Control Panel\Appearance\Schemes
　　這個(gè)鍵列出了缺省可用的方案，和每個(gè)方案包括的顏色和字體。
　　HKEY_USERS\.DEFAULT\Control Panel\Colors
　　這個(gè)鍵保存了Windows每個(gè)缺省顏色的設(shè)置。每個(gè)值（顏色名）像一個(gè)RGB（紅、綠、藍(lán)）值列出來(lái)。比如說(shuō)，黑色是0 0 0，意思就是紅色值是0，綠色值是0，藍(lán)色值也是0。相反的白色就是255 255 255。其他的顏色都是RGB值合成的。
　　HKEY_USERS\.DEFAULT\Control Panel\Sound
　　這個(gè)鍵決定了在錯(cuò)誤時(shí)系統(tǒng)是否發(fā)出響聲
　　HKEY_USERS\.DEFAULT\Environment
　　這個(gè)鍵保存了環(huán)境設(shè)置，特定的臨時(shí)性文件的位置
　　HKEY_USERS\.DEFAULT\Keyboard Layout
　　鍵盤(pán)布局設(shè)置被設(shè)置成標(biāo)準(zhǔn)美國(guó)英國(guó)標(biāo)準(zhǔn)傳統(tǒng)鍵盤(pán)布局。如果你選擇了其他的布局，那么數(shù)字列表會(huì)不同
　　HKEY_USERS\.DEFAULT\Software
　　軟件的安裝設(shè)置被保存在這個(gè)鍵中，缺省用戶只有微軟程序的設(shè)置
　　HKEY_USERS\.DEFAULT\Software\Microsoft
　　微軟的應(yīng)用程序的相關(guān)設(shè)置被放在這個(gè)鍵里。如果其他微軟程序被安裝，它們就更新這個(gè)用戶的微軟鍵。在下面的項(xiàng)目顯示了缺省的控制
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows
　　這個(gè)鍵保存了只和windows有聯(lián)系，和windows nt沒(méi)關(guān)系的設(shè)置，這些設(shè)置在win95中是相同的，使用同樣的驅(qū)動(dòng)和功能
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT
　　基于nt 功能的設(shè)置在這個(gè)鍵中。windows nt沒(méi)有這些設(shè)置就不能夠運(yùn)行，它建立環(huán)境和網(wǎng)絡(luò)上的進(jìn)程，用戶權(quán)限，打印機(jī)，字體等等
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
　　這個(gè)設(shè)置控制了windows nt的登陸功能
　　HKEY_USERS\.DEFAULT\UNICODE Program Groups
　　缺省unicode程序組只是在使用程序管理器時(shí)被使用，explorer并不使用它們
　　S-1-5-21-1658001358-1336221227-1912232085-500 (SID)
　　HKEY_USERS\S-1-5-21-1658001358-1336221227-1912232085-500
　　這個(gè)是目前登陸用戶的sid，每一個(gè)網(wǎng)絡(luò)上的用戶都被域用戶管理器分配了一個(gè)sid，每一個(gè)sid都是唯一的，所以它依賴與登陸用戶，這個(gè)信息改變。它是從用戶配置文件的ntuser.dat文件調(diào)出的。一般來(lái)說(shuō)，它的子鍵很多，是基與安裝的軟件的，選擇的和最終設(shè)置
　　HKEY_USERS\SID\Network
　　這個(gè)鍵顯示了所有連接到其他系統(tǒng)的映射。舉例來(lái)說(shuō)，如果你映射驅(qū)動(dòng)器H: 到\\server1\docs，它會(huì)作為一個(gè)子鍵顯示出來(lái)
　　HKEY_USERS\SID\Printers
　　這個(gè)鍵顯示了所有安裝的，共享的和連接的打印機(jī)
　　HKEY_USERS\SID\Software
　　這個(gè)鍵為單獨(dú)的用戶擴(kuò)展，基于為用戶或者被用戶安裝的其他軟件。
　　HKEY_USERS保存了所有目前登陸用戶和缺省用戶的設(shè)置。登陸用戶的改變就如同不同用戶使用這個(gè)系統(tǒng)，sid是用戶信息的表現(xiàn)。使用程序重新找到任何用戶的ntuser.dat文件并且把他放如到注冊(cè)表中觀看和編輯。