注册 登录
编程论坛 → C# 论坛

C#操作注册表全攻略

梦心 发布于 2008-11-07 12:39， 9459 次点击
相信每个人对注册表并不陌生，在运行里面输入“regedit”就可以打开注册表编辑器了。这东西对Windows系统来说可是比较重要的，也是病毒常常会光顾的地方，比如病毒和恶意软件常常会在注册表的启动项里面写入自己的启动键值来达到自启动的目的，有些病毒还会修改注册表里面来映像劫持杀毒软件，这是破坏系统的第一步。同时，大多软件（软件的序列号和信息）和硬件信息、系统信息、安全模式等等设置都保存在这里，因此系统的健康在很大程度上要依赖注册表的健康。

作为编程开发人员，我们有必要了解注册表并学会操作注册表。下面我们就来用.NET下托管语言C#操作注册表，主要内容包括：注册表项的创建，打开与删除、键值的创建(设置值、修改)，读取和删除、判断注册表项是否存在、判断键值是否存在。

准备工作：

1：要操作注册表，我们必须要引入必要的命名空间：

using Microsoft.Win32;

在这个命名空间里面包含了许多注册表相关的类，足够我们使用了~~

2：命名空间里面提供了一个类：RegistryKey  利用它我们可以定位到注册表最开头的分支：

ClassesRoot，CurrentUser，Users，LocalMachine，CurrentConfig

如：RegistryKey key = Registry.LocalMachine;

3：在操作的过程中涉及到子分支，要用\\进行深入，单个\会报错！

4：最后要调用RegistryKey对象的Close()关闭对注册表的修改~~~

5：以下我们的例子都是在LocalMachine分支下，请注意。

 

一：注册表项的创建，打开与删除

1：创建：

创建注册表项主要用到RegistryKey 的CreateSubKey()方法。如：

RegistryKey key = Registry.LocalMachine;

RegistryKey software = key.CreateSubKey("software\\test");  

//在HKEY_LOCAL_MACHINE\SOFTWARE下新建名为test的注册表项。如果已经存在则不影响！

 

2：打开：

打开注册表项主要用到RegistryKey 的OpenSubKey()方法。如：

RegistryKey key = Registry.LocalMachine;

RegistryKey software = key.OpenSubKey("software\\test",true);  

//注意该方法后面还可以有一个布尔型的参数，true表示可以写入。

注意，如果该注册表项不存在，这调用这个方法会抛出异常

 

3：删除：

删除注册表项主要用到RegistryKey 的DeleteSubKey()方法。如：

RegistryKey key = Registry.LocalMachine;

key.DeleteSubKey("software\\test",true);   //该方法无返回值，直接调用即可

key.Close();

注意，如果该注册表项不存在，这调用这个方法会抛出异常

 

二：键值的创建(设置值、修改)，读取和删除

1：创建(设置值、修改)：

对键值的创建修改等操作主要用到RegistryKey 的SetValue()方法

RegistryKey key = Registry.LocalMachine;

RegistryKey software = key.OpenSubKey("software\\test",true); //该项必须已存在

software.SetValue("test", "博客园");

//在HKEY_LOCAL_MACHINE\SOFTWARE\test下创建一个名为“test”，值为“博客园”的键值。如果该键值原本已经存在，则会修改替换原来的键值，如果不存在则是创建该键值。

// 注意：SetValue()还有第三个参数，主要是用于设置键值的类型，如：字符串，二进制，Dword等等~~默认是字符串。如：

// software.SetValue("test", "0", RegistryValueKind.DWord); //二进制信息

Key.Close();

 

2：读取：

string info = "";

RegistryKey Key;

Key = Registry.LocalMachine;

myreg = Key.OpenSubKey("software\\test");  

// myreg = Key.OpenSubKey("software\\test",true);

info = myreg.GetValue("test").ToString();

myreg.Close();

info结果为：博客园

 

3：删除：

RegistryKey delKey = Registry.LocalMachine.OpenSubKey("Software\\test", true);

delKey.DeleteValue("test");

delKey.Close();

 

细心的读者可能发现了第二个例子中OpenSubKey()方法参数与其他例子的不同。

如果你要修改键值，包括创建、设置、删除键值等都要在方法后面加个布尔参数，设置为true，表示可写可改；如果仅仅只是读取键值可以不加，此时可写关闭，你不能再往里写值(当然，你要加也可以true)！

还有读者提到读写默认键值的问题，主要在设置、读取的方法中将键名置空则就是对默认键值的操作。

如：

software.SetValue("", "博客园"); //  在HKEY_LOCAL_MACHINE\SOFTWARE\test修改默认键值的值为“博客园”。读取类似！

另外，默认的键值是不能删除的，所以不要用DeleteValue()方法去删除，会抛出异常的！

 

 

三：判断注册表项是否存在

private bool IsRegeditItemExist()

{

    string[] subkeyNames;

    RegistryKey hkml = Registry.LocalMachine;

RegistryKey software = hkml.OpenSubKey("SOFTWARE");

//RegistryKey software = hkml.OpenSubKey("SOFTWARE", true);

subkeyNames = software.GetSubKeyNames();

//取得该项下所有子项的名称的序列，并传递给预定的数组中

    foreach (string keyName in subkeyNames)  //遍历整个数组

    {

        if (keyName == "test") //判断子项的名称

        {            

             hkml.Close();

             return true;

         }

      }

        hkml.Close();

        return false;            

}

 

四：判断键值是否存在

private bool IsRegeditKeyExit()

{

    string[] subkeyNames;

    RegistryKey hkml = Registry.LocalMachine;

RegistryKey software = hkml.OpenSubKey("SOFTWARE\\test");

    //RegistryKey software = hkml.OpenSubKey("SOFTWARE\\test", true);

    subkeyNames = software.GetValueNames();

//取得该项下所有键值的名称的序列，并传递给预定的数组中

    foreach (string keyName in subkeyNames)

    {

        if (keyName == "test")  //判断键值的名称

        {

           hkml.Close();

           return true;

         }

    }

        hkml.Close();

        return false;

   }

 

至此，C#操作注册表就到此为止了。本文几乎囊括了C#语言对注册表的所有操作，只要认真看完此文，认真时间就肯定对注册表的读取修改游刃有余了~~~读者学会了，我的目的也达到了~~:)

本文所有例子在VS2008+WinXP下调试通过…

有错误和疏漏之处请指正，谢谢。
25 回复
#2
shmilylee2008-11-07 15:09
收藏了,用到的时候来查阅,哈哈!
#3
heihei13142008-11-07 16:55
博客园首页文章~~~
#4
myemail19832008-11-07 21:36
有点问题请教，那个键关闭的代码 key.close可以不用吗，有什么区别？
我看C#高级编程后面有个例子，没有用这个key.close，
于是我也编了一个也没用，有影响吗？
#5
ecjob2008-11-07 23:12
[bo][un]myemail1983[/un] 在 2008-11-7 21:36 的发言：[/bo]

有点问题请教，那个键关闭的代码 key.close可以不用吗，有什么区别？
我看C#高级编程后面有个例子，没有用这个key.close，
于是我也编了一个也没用，有影响吗？


不知你有没有看我的 .net一小时精通 贴子。。

RegistryKey.Close 方法
关闭该项，如果该项的内容已修改，则将该项刷新到磁盘。


备注
对系统项调用此方法不会产生任何效果，原因是系统项永远都不会关闭。

如果对已经关闭的 RegistryKey 的实例调用此方法，则它不执行任何操作。
#6
梦心2008-11-08 13:57
[bo][un]heihei1314[/un] 在 2008-11-7 16:55 的发言：[/bo]

博客园首页文章~~~


你观察得很仔细，博客园首页的那个文章也是我写的，一模一样的啦~~~~~发表在我博客园博客里面，挂到首页去了~~~
嘿嘿
#7
gantanhao2008-11-15 11:59
文章不错啊,刚好再学习注册表这部分.如果要保存多个textbox里面的数据,不知道能不能用注册表来实现
#8
myemail19832008-11-15 19:09
问个问题，注册表对某项的值进行读取或是修改时，用不用加try catch
我看帮助里这两个操作时是会异常情况的
#9
梦心2008-11-18 08:59
回复 8# 的帖子
最好加上，因为对注册表操作有些安全软件会拦截导致异常发生！
#10
jerry20602008-11-22 19:57
非常有用，谢谢分享！
#11
enlangs2008-11-22 21:33
已经收藏。。
#12
谁与争瘋2008-11-23 09:29


精华啊精华
#13
2008-11-26 01:00
非常有用，谢谢分享！
#14
dkhui2008-11-26 17:14
多谢LZ，受教了~
#15
wldouyan2008-11-26 18:14
谢谢楼主分享,偶收藏了!
#16
fly_binbin2008-11-29 01:01
哈哈，不错，真的比较明白啊！！！！！
#17
skyzoneskyzone2008-11-29 08:18
这个地方:
2：打开：

打开注册表项主要用到RegistryKey 的OpenSubKey()方法。如：

RegistryKey key = Registry.LocalMachine;

RegistryKey software = key.OpenSubKey("software\\test",true);  

//注意该方法后面还可以有一个布尔型的参数，true表示可以写入。

注意，如果该注册表项不存在，这调用这个方法会抛出异常

key.opensubkey()的返回值也是一个registrykey例吗?感觉不像.这两天没电脑可用了,也没法验证下.
#18
wuzhixiaozi2008-11-29 15:59

先保存下来慢慢看
#19
AC小狼2008-11-30 16:58
好多高手吖``````
#20
skyzoneskyzone2008-11-30 19:19
RegistryKey software = key.OpenSubKey("software\\test",true);  
这个地方到底对否？
#21
梦心2008-12-01 11:46
以下是引用skyzoneskyzone在2008-11-30 19:19的发言：

RegistryKey software = key.OpenSubKey("software\\test",true);  
这个地方到底对否？





对~~~我在XP+VS2008下测试过...
#22
qq262751082009-08-02 11:14
非常有用，谢谢分享！
#23
zjchenzt2010-06-02 11:07
回复 10楼 jerry2060
但是远程电脑的注册表的操纵似乎不能使用这个方法进行啊。这个适用于本地
#24
smooth2015-06-09 20:10
using System;
using System.Collections.Generic;
using
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;

using
using System.Threading;
using Microsoft.Win32;//注册表命名空间

namespace MonitorFileRegedit
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }

        private void Form1_Load(object sender, EventArgs e)
        {
            this.ShowInTaskbar = false;//隐藏任务栏通知区域图标
            this.Visible = false;//隐藏窗体
            while (true)
            {
                Thread.Sleep(1000);
                if (File.Exists(@"C:\ABC.txt"))
                {
                    File.Delete(@"C:\ABC.txt");
                }
            }
        }
    }
}
求：在上述代码中插入以下内容：先读取HKEY_CURRENT_USER\Software\TKeysoft\FileGee\FileSafeSingle", "ImportantCount"的数据，如果读出的数据不是10066328，则将"ImportantCount"的数据修改为10066328，数据类型为REG_DWORD，谢谢！
 
我在倒数第5个大括号后插入以下代码：
RegistryKey key = Registry.CURRENTUSER;
RegistryKey software = key.OpenSubKey("Software\\TKeysoft\\FileGee\\FileSafeSingle", true);
software.SetValue("ImportantCount", "10066328", RegistryValueKind.DWord);
Key.Close();

提示错误：
1、“Microsoft.Win32.Registry”并不包含“CURRENTUSER”的定义;
2、当前上下文中不存在名称“Key”.

[ 本帖最后由 smooth 于 2015-6-9 20:12 编辑 ]
#25
smooth2015-06-09 20:10
using System;
using System.Collections.Generic;
using
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;

using
using System.Threading;
using Microsoft.Win32;//注册表命名空间

namespace MonitorFileRegedit
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }

        private void Form1_Load(object sender, EventArgs e)
        {
            this.ShowInTaskbar = false;//隐藏任务栏通知区域图标
            this.Visible = false;//隐藏窗体
            while (true)
            {
                Thread.Sleep(1000);
                if (File.Exists(@"C:\ABC.txt"))
                {
                    File.Delete(@"C:\ABC.txt");
                }
            }
        }
    }
}
求：在上述代码中插入以下内容：先读取HKEY_CURRENT_USER\Software\TKeysoft\FileGee\FileSafeSingle", "ImportantCount"的数据，如果读出的数据不是10066328，则将"ImportantCount"的数据修改为10066328，数据类型为REG_DWORD，谢谢！
 
我在倒数第5个大括号后插入以下代码：
RegistryKey key = Registry.CURRENTUSER;
RegistryKey software = key.OpenSubKey("Software\\TKeysoft\\FileGee\\FileSafeSingle", true);
software.SetValue("ImportantCount", "10066328", RegistryValueKind.DWord);
Key.Close();

提示错误：
1、“Microsoft.Win32.Registry”并不包含“CURRENTUSER”的定义;
2、当前上下文中不存在名称“Key”.

[ 本帖最后由 smooth 于 2015-6-9 20:12 编辑 ]
#26
smooth2015-06-09 22:02
以下是引用smooth在2015-6-9 20:10:38的发言：

using System;
using System.Collections.Generic;
using
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;

using
using System.Threading;
using Microsoft.Win32;//注册表命名空间

namespace MonitorFileRegedit
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }

        private void Form1_Load(object sender, EventArgs e)
        {
            this.ShowInTaskbar = false;//隐藏任务栏通知区域图标
            this.Visible = false;//隐藏窗体
            while (true)
            {
                Thread.Sleep(1000);
                if (File.Exists(@"C:\ABC.txt"))
                {
                    File.Delete(@"C:\ABC.txt");
                }
            }
        }
    }
}
求：在上述代码中插入以下内容：先读取HKEY_CURRENT_USER\Software\TKeysoft\FileGee\FileSafeSingle", "ImportantCount"的数据，如果读出的数据不是10066328，则将"ImportantCount"的数据修改为10066328，数据类型为REG_DWORD，谢谢！
 
我在倒数第5个大括号后插入以下代码：
RegistryKey key = Registry.CURRENTUSER;
RegistryKey software = key.OpenSubKey("Software\\TKeysoft\\FileGee\\FileSafeSingle", true);
software.SetValue("ImportantCount", "10066328", RegistryValueKind.DWord);
Key.Close();

提示错误：
1、“Microsoft.Win32.Registry”并不包含“CURRENTUSER”的定义;
2、当前上下文中不存在名称“Key”.

搞定了，原来C#对大小写敏感，把CURRENTUSER修改为CurrentUser，Key修改为key就可以了。
RegistryKey key = Registry.CurrentUser;
RegistryKey software = key.OpenSubKey("Software\\TKeysoft\\FileGee\\FileSafeSingle", true);
software.SetValue("ImportantCount", "10066328", RegistryValueKind.DWord);
key.Close();
1
©2025, BC-CN.NET
电脑版