1. REG ADD用該命令加入一個新的指定鍵值，從給出的例子文件來看，基本的使用方法如下：命令－計(jì)算機(jī)名稱－根鍵名－［子鍵名稱－類型－數(shù)據(jù)］下面是更詳細(xì)、規(guī)范的表述：REG ADD [Machine]Keyname [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]參數(shù)及說明：Machine ：計(jì)算機(jī)名稱，此處關(guān)于計(jì)算機(jī)名稱的介紹，其它命令也將使用,請注意．以Machine指定遠(yuǎn)程計(jì)算機(jī)名稱，如果省略，默認(rèn)值是使用當(dāng)前的本地計(jì)算機(jī)，不能使用驅(qū)動器名來指定遠(yuǎn)程計(jì)算機(jī)名．計(jì)算機(jī)名稱前面的雙反斜杠符號不能省去．如：MYDIAC 就是一個正確的范例．Keyname ：鍵名，此處關(guān)于鍵名的解釋，其它命令也將使用，請注意．格式：[Rootkey]KeyRootkey 是根鍵根鍵可以使用以下形式的簡寫:根鍵名簡寫形式HKEY_LOCAL_MACHINEHKLMHKEY_CURRENT_USERHKCUHKEY_CLASSES_ROOTHKCRHKEY_CURRENT_CONFIGURATIONHKCC注意： HKLM 和 HKCU 鍵值僅適用與遠(yuǎn)程計(jì)算機(jī)。Key ：子鍵所選根鍵之下的子鍵的完整名字/v Valuename向指定注冊表加入新鍵值的名稱，如果包含有空格，則字符串應(yīng)使用引號/ve加入的空鍵值名/t type指定使用的數(shù)字或字符串的類型，這些類型與win9x相同，這里不再詳細(xì)介紹．/s Separator指定注冊表使用的數(shù)據(jù)字符串的分隔字符，例如使用REG_MULTI_SZ類型時.默認(rèn)情況下就 'o' 作為分隔字符。/f允許覆蓋現(xiàn)存的注冊表/d Data向注冊表中的指定鍵以指定數(shù)據(jù)賦于鍵值2. REG COMPARE將當(dāng)前（本地計(jì)算機(jī)）的注冊表與另外一個注冊表或另外一個遠(yuǎn)程計(jì)算機(jī)上的注冊表進(jìn)行比較．將比較結(jié)果輸出到一個文件上．REG COMPARE [Machine]Keyname1 [Machine]Keyname2 [/v ValueName] | /ve] [/s] [Output]參數(shù)及說明：Machine ：指定的計(jì)算機(jī)名稱．含義與上面一樣Keyname1, Keyname2：注冊表的鍵名，含義及格式與上面一樣/V Valuename：　進(jìn)行比較的鍵值的名稱，如果包含有空格，則字符串應(yīng)使用引號/VE, /ve比較默認(rèn)（無鍵名的）鍵值/S, /s ：比較所有子鍵Output 輸出以下列形式的開關(guān)參數(shù)控制輸出結(jié)果：/OA,/oa：輸出全部的不同部分與相同部分/OD,/od：僅輸出不同部分；　/OS,/os：僅輸出相同部分/ON,/on沒有任何輸出返回代碼的含義:0：成功地進(jìn)行了比較，比較的結(jié)果是二者相同1：比較過程失敗；2-成功地進(jìn)行了比較，比較的結(jié)果是二者不相同3.REG COPY將當(dāng)前的注冊表或遠(yuǎn)程計(jì)算機(jī)上的注冊表拷貝到一個新的位置（或計(jì)算機(jī)上）。REG COPY [Machine]SourceKey [Machine]DestinationKey [/s] [/f]參數(shù)及說明：Machine ：　指定的計(jì)算機(jī)名稱．含義與上面一樣SourceKey 和 DestinationKey： ＂源＂鍵和＂目的＂鍵：注冊表的鍵名稱，含義及格式與上面一樣/s ：　拷貝全部子鍵及鍵值/f強(qiáng)制拷貝舉例：甲例子：REG COPY HKLMSoftwareMyCoMyApp HKLMSoftwareMyCoSaveMyApp這里MyApp和 SaveMyApp 是不同注冊表中的子鍵名，都在鍵名為 MyCo的鍵之下.執(zhí)行結(jié)果是將MyApp拷貝向 SaveMyApp中。乙例子： REG COPY SAFARIHKLMSoftwareMyCo ZODIACHKLMSoftwareMyCo這里的ZODIAC和SAFARI是計(jì)算機(jī)名，MyCo 是兩臺機(jī)器的注冊表中都有的鍵名，執(zhí)行結(jié)果是SAFARI機(jī)器的鍵值被拷向ZODIAC.它與上面一個的主要區(qū)別是：１．兩臺機(jī)器都是遠(yuǎn)程計(jì)算機(jī)．２．所拷貝的是該鍵之下的全部內(nèi)容而不是某一項(xiàng)．丙例子： REG COPY ZODIACHKLMSoftwareMyCo HKLMSoftwareMyCo1作用與上面類似，但ZODIAC是遠(yuǎn)程計(jì)算機(jī)，而HKLM是本地當(dāng)前所用計(jì)算機(jī)．4.REG DELETE刪除一個注冊表、注冊表鍵值或子鍵值．REG DELETE [Machine]Keyname [/v ValueName | /ve | /va] [/f]參數(shù)及說明：Machine ：指定的計(jì)算機(jī)名稱．含義與上面一樣Keyname ：注冊表的鍵名稱，含義及格式與上面相同/v Valuename ：指定刪除的鍵值的名稱，如果包含有空格，則字符串應(yīng)使用引號/va ：刪除該鍵之下的所有鍵值/ve ： 刪除無鍵名的值/f ： 強(qiáng)制刪除5.REG EXPORT將注冊表導(dǎo)出到一個文件上．僅適用于在本地計(jì)算機(jī)導(dǎo)出。REG EXPORT Keyname Filename [/nt4]參數(shù)及說明：Keyname ：注冊表的鍵名稱，含義及格式與上面相同F(xiàn)ileName ：導(dǎo)出的注冊表文件名/nt4 以windowsNT4.0的注冊表格式導(dǎo)出6.REG IMPORT將（備份的）一個注冊表文件導(dǎo)入到計(jì)算機(jī)中．僅適用于在本地計(jì)算機(jī)。REG IMPORT FileName參數(shù)及說明：FileName ：準(zhǔn)備導(dǎo)入的注冊表文件名7.REG LOAD從備份的注冊表中臨時裝入一個指定的鍵值，這種操作類似于使用注冊表編輯器導(dǎo)入某一個鍵值。REG LOAD [Machine] KeyName FileName參數(shù)及說明：Machine 計(jì)算機(jī)名，參數(shù)含義與上面相同。Keyname：臨時裝入的鍵名稱，但含義及格式與上面相同Key：指定的鍵名，這個鍵名是指定文件中所選擇的根鍵或其以下的鍵值的集合，這個臨時裝入的鍵或其集合將在下次啟動時刪除，也可以用REG UNLOAD命令刪除。FileName ：指定的文件名。8.REG QUERY顯示相關(guān)項(xiàng)目的信息，此處所指項(xiàng)目可以是整個注冊表之中的根鍵、子鍵或其鍵集合。REG QUERY [Machine]KeyName [/v ValueName | /ve] [/s]參數(shù)及說明：Machine 計(jì)算機(jī)名稱，含義與上面相同Keyname 鍵名　含義及格式與上面相同Key 所選擇根鍵之下的子鍵名/v Valuename ：指定的希望顯示鍵值的名稱，如果包含有空格，則字符串應(yīng)使用引號/ve ：顯示無鍵名的值./s 顯示指定鍵名之下所有子鍵9.REG RESTORE 恢復(fù)注冊表REG RESTORE [Machine]KeyName FileName參數(shù)及說明：Machine 計(jì)算機(jī)名稱，含義與上面相同Keyname 鍵名，含義及格式與上面相同F(xiàn)ileName ：文件名，這個文件必須是用REG SAVE命令所建立的10.REG SAVE保存注冊表，這個操作是類似注冊表編輯器中的將整個注冊表導(dǎo)出到一個文件中，當(dāng)然，也可以導(dǎo)出某個鍵或其下面的子鍵的集合．REG SAVE [Machine]KeyName FileNameMachine： 計(jì)算機(jī)名稱，含義與上面相同Keyname 鍵名，含義及格式與上面相同　FileName ：指定的導(dǎo)出文件名，如果不指定路徑，則文件就默認(rèn)保存在當(dāng)前計(jì)算機(jī)的當(dāng)前目錄下；如果是遠(yuǎn)程計(jì)算機(jī)，不指定路徑時，導(dǎo)出文件保存在%SystemRoot%system32 文件夾．注意：不能保存HKLMSecurity 子鍵.因它是受系統(tǒng)保護(hù)的．11.REG UNLOAD移去裝入的部分，移去原來用RED LOAD命令裝入的部分鍵或其以下的子鍵集合．REG UNLOAD [Machine]KeyName參數(shù)及說明：Machine 計(jì)算機(jī)名稱，含義與上面相同Keyname 鍵名，含義與上面相同