首页
HKEY_USERS--用户的设置
.Default
注册表项.Default，缺省用户配置文件，为 没有自己的配置文件的登录用户所使用。
SID
一长串的字符成为SID，安全标识符。
末尾3、4位数字既用来区分一般用户也用来区分不同类型的用户。
例如500 分配给系统管理员的账户。
Domainname\administrator S-1-5-21-*********-*********-*********-500
Domainname\Guest S-1-5-21-*********-*********-*********-501
Domainname\Domain admins S-1-5-21-*********-*********-*********-512
Domainname\Domain users S-1-5-21-*********-*********-*********-513
Domainname\Domain guests S-1-5-21-*********-*********-*********-514
一般用户的SID末尾是从1000开始的4位数。
WINDOWS NT中内置的本地组
Builtin\Administrators S-1-2-32-*********-*********-*********-544
Builtin\USERS S-1-2-32-*********-*********-*********-545
Builtin\Guests S-1-2-32-*********-*********-*********-546
Builtin\Power users S-1-2-32-*********-*********-*********-547
Builtin\Account operators S-1-2-32-*********-*********-*********-548
Builtin\server operators S-1-2-32-*********-*********-*********-549
Builtin\replicator S-1-2-32-*********-*********-*********-552
Builtin\print operators S-1-2-32-*********-*********-*********-550
Builtin\backup operators S-1-2-32-*********-*********-*********-551
\Creator owner S-1-1-0x-*********-*********-*********-***
\Everyone S-1-1-1x-*********-*********-*********-***
Nt Authority\Network S-1-1-2x-*********-*********-*********-***
Nt Authority\InterActive S-1-1-4x-*********-*********-*********-***
Nt Authority\system S-1-1-18-*********-*********-*********-***
HKUS 和 HKCU 差别 HKCU包含一个指针，该指针引用的是HKUS中的当前登录用户。
AppEvents-
EventLabels 与实践有关的信息都包含在其中。
实践信息包括一个文字标签，关闭程序实践的标签为CloseProgram。实践标签有多种用途。用户最常见到的是是Control Panel的Sound小应用程序中列出的各种事件标签了。
Schemes 列出了一些引用程序的标签，这些应用程序针对自己的事件使用了特定的声音方案。
Console-
包含缺省的命令提示符配置。可以为每个命令提示符定制配置，也可以改变公用缺省设置是指应用于以后创建的所有新命令提示符。说白了不就是cmd的外观字体什么的么。注册表中能设置的配置项要比Properties菜单项多得多。
Control Panel-
包含由控制面板上的应用程序所保存的信息。这些信息都是缺省或标准设置值，而不是用户设定的值（用户设置的信息保存在别处）。
Environment-
用户的环境变量。用户和系统的环境变量值都在[系统属性]程序的[环境]选项卡中设定。
Keyboard Layout-
键盘的配置信息保存在其中，大部分用户很少或没有字符替代，只有那些使用特殊键盘或者非英语键盘的用户才会使用一些替代以表示其语言中的一些特有字符。
Network-
包含连接到计算机上的每一个网络驱动器的映射信息。与连接相关的信息包括主机名（服务器），远程路径和连接所使用的用户名。.default中找不到network键，因为没有自己的配置文件的用户不会自动连接到远程驱动器。
Printers-
包含与计算机相连的每一台远程（网络）打印机的映射信息。打印机的连接信息包括主机（服务器）以及管理连接所需的DLL文件。通常位于.default中，因为没有自己的配置文件的用户不会自动连接到网络打印机。
Software-
Software中包含系统中安装的软件信息，其中包括windowsNT本身，只不过其中的配置信息仅仅是针对当前登录用户。
UNICODE Program Groups-
关于UNICODE的程序组的信息。因为UNICONDE是用来在计算机上显示其他字符集中的字符而定制的统一字符编码标准，因为它多出现在为非英语的语言而配置的计算机系统上。
EUDC 这个跟系统字体有关 有待进一步研究。其引用文件的格式为.tte。
.Default
注册表项.Default，缺省用户配置文件，为 没有自己的配置文件的登录用户所使用。
SID
一长串的字符成为SID，安全标识符。
末尾3、4位数字既用来区分一般用户也用来区分不同类型的用户。
例如500 分配给系统管理员的账户。
Domainname\administrator S-1-5-21-*********-*********-*********-500
Domainname\Guest S-1-5-21-*********-*********-*********-501
Domainname\Domain admins S-1-5-21-*********-*********-*********-512
Domainname\Domain users S-1-5-21-*********-*********-*********-513
Domainname\Domain guests S-1-5-21-*********-*********-*********-514
一般用户的SID末尾是从1000开始的4位数。
WINDOWS NT中内置的本地组
Builtin\Administrators S-1-2-32-*********-*********-*********-544
Builtin\USERS S-1-2-32-*********-*********-*********-545
Builtin\Guests S-1-2-32-*********-*********-*********-546
Builtin\Power users S-1-2-32-*********-*********-*********-547
Builtin\Account operators S-1-2-32-*********-*********-*********-548
Builtin\server operators S-1-2-32-*********-*********-*********-549
Builtin\replicator S-1-2-32-*********-*********-*********-552
Builtin\print operators S-1-2-32-*********-*********-*********-550
Builtin\backup operators S-1-2-32-*********-*********-*********-551
\Creator owner S-1-1-0x-*********-*********-*********-***
\Everyone S-1-1-1x-*********-*********-*********-***
Nt Authority\Network S-1-1-2x-*********-*********-*********-***
Nt Authority\InterActive S-1-1-4x-*********-*********-*********-***
Nt Authority\system S-1-1-18-*********-*********-*********-***
HKUS 和 HKCU 差别 HKCU包含一个指针，该指针引用的是HKUS中的当前登录用户。
AppEvents-
EventLabels 与实践有关的信息都包含在其中。
实践信息包括一个文字标签，关闭程序实践的标签为CloseProgram。实践标签有多种用途。用户最常见到的是是Control Panel的Sound小应用程序中列出的各种事件标签了。
Schemes 列出了一些引用程序的标签，这些应用程序针对自己的事件使用了特定的声音方案。
Console-
包含缺省的命令提示符配置。可以为每个命令提示符定制配置，也可以改变公用缺省设置是指应用于以后创建的所有新命令提示符。说白了不就是cmd的外观字体什么的么。注册表中能设置的配置项要比Properties菜单项多得多。
Control Panel-
包含由控制面板上的应用程序所保存的信息。这些信息都是缺省或标准设置值，而不是用户设定的值（用户设置的信息保存在别处）。
Environment-
用户的环境变量。用户和系统的环境变量值都在[系统属性]程序的[环境]选项卡中设定。
Keyboard Layout-
键盘的配置信息保存在其中，大部分用户很少或没有字符替代，只有那些使用特殊键盘或者非英语键盘的用户才会使用一些替代以表示其语言中的一些特有字符。
Network-
包含连接到计算机上的每一个网络驱动器的映射信息。与连接相关的信息包括主机名（服务器），远程路径和连接所使用的用户名。.default中找不到network键，因为没有自己的配置文件的用户不会自动连接到远程驱动器。
Printers-
包含与计算机相连的每一台远程（网络）打印机的映射信息。打印机的连接信息包括主机（服务器）以及管理连接所需的DLL文件。通常位于.default中，因为没有自己的配置文件的用户不会自动连接到网络打印机。
Software-
Software中包含系统中安装的软件信息，其中包括windowsNT本身，只不过其中的配置信息仅仅是针对当前登录用户。
UNICODE Program Groups-
关于UNICODE的程序组的信息。因为UNICONDE是用来在计算机上显示其他字符集中的字符而定制的统一字符编码标准，因为它多出现在为非英语的语言而配置的计算机系统上。
EUDC 这个跟系统字体有关 有待进一步研究。其引用文件的格式为.tte。