C#注册表技术及操作

一、注册表基础

1.Registry和RegistryKey类

（1）Registry类

（2）RegistryKey类

二、在C#中操作注册表

1.读取注册表中的信息

（1）OpenSubKey()方法

（2）GetSubKeyNames()方法

（3）GetValueNames()方法

2.创建和修改注册表信息

（1）创建注册表信息

（2）修改注册表信息

3.删除注册表中的信息

（1）DeleteSubKey()方法

（2）DeleteSubKeyTree方法

（3）DeleteValue()方法

注册表是一个庞大的数据库系统，它记录了用户安装在计算机上的软件、硬件信息和每一个程序的相互关系。注册表中存放着很多参数，直接控制着整个系统的启动、硬件驱动程序的装载以及应用程序的运行。

由于Windows 10系统本身的安全性问题，使用C#操作注册表时，可能会提示无法操作相应的注册表项，这时只需要为提示的注册表项添加everyone用户的读写权限即可。

一、注册表基础

Windows注册表包含Windows安装、用户喜好以及已安装软件和设备的所有配置信息的核心存储库。

1.Registry和RegistryKey类

NET Framework提供了访问注册表的类，比较常用的是Registry和RegistryKey类，这两个类都在Microsoft.Win32命名空间中。

（1）Registry类

Registry类不能被实例化，它的作用只是实例化RegistryKey类，以便开始在注册表中浏览。Registry类是通过静态属性来提供这些实例的，这些属性共有7个：

属性	说明
ClassesRoot	定义文档的类型(或类)以及与那些类型关联的属性。该字段读取Windows注册表基项HKEY_CLASSES_ROOT
CurrentConfig	包含有关非用户特定的硬件的配置信息。该字段读取Windows注册表基项HKEY_CURRENT_CONFIG
CurrentUser	包含有关当前用户首选项的信息。该字段读取Windows注册表基项HKEY_CURRENT_USER
DynData	包含动态注册表数据。该字段读取Windows注册表基项HKEY_DYN_DATA
LocalMachine	包含本地计算机的配置数据。该字段读取Windows注册表基项HKEY_LOCAL_MACHINE
PerformanceData	包含软件组件的性能信息。该字段读取Windows注册表基项HKEY_PERFORMANCE_DATA
Users	包含有关默认用户配置的信息。该字段读取Windows注册表基项HKEY_USERS

Registry类主要用于存储有关用户首选项的信息、存储本地计算机的配置信息、存储有关类型和类及其属性的信息、存储有关默认用户配置的信息、存储软件组件的性能信息、存储非用户特定的硬件信息、存储动态数据。

（2）RegistryKey类

RegistryKey实例表示一个注册表项，这个类的方法可以浏览子键、创建新键、读取或修改键中的值。也就是说，该类可以完成对注册表项的所有操作。除了设置键的安全级别之外，RegistryKey类可以用于完成对注册表的所有操作。

RegistryKey类的常用属性及说明：

属性	说明
Name	检索项的名称
SubKeyCount	检索当前项的子项数目
ValueCount	检索项中值的计数

RegistryKey类的常用方法及说明

方法	说明
Close	关闭键
CreateSubkey	创建给定名称的子键(如果该子键已经存在，就打开它)
DeleteSubkey	删除指定的子键
DeleteSubkeyTree	彻底删除子键及其所有的子键
DeleteValue	从键中刑除一个指定的值
GetSubkeyNames	返回包含子键名称的字符串数组
GetValue	返回指定的值
GetValueNames	返回一个包含所有键值名称的字符申数组
OpenSubKey	返回表示给定子键的 RegistryKey 实例引用
SetValue	设置指定

二、在C#中操作注册表

主要包括读取注册表中的信息、删除注册表中的信息以及创建和删除注册表信息。

1.读取注册表中的信息

读取注册表中的信息主要是通过RegistryKey类中的OpenSubKey()方法、GetSubKeyNames()方法和GetValueNames()方法实现的。

（1）OpenSubKey()方法

OpenSubKey()方法用于检索指定的子项。

public RegistryKey OpenSubKey(string name)
☑ name：要以只读方式打开的子项的名称或路径。
☑ 返回值：请求的子项。如果操作失败，则为空引用。

如果要打开的项不存在，OpenSubKey()方法将返回null引用，而不是引发异常。

（2）GetSubKeyNames()方法

GetSubKeyNames()方法用于检索包含所有子项名称的字符串数组。

public string[]GetSubKeyNames()
返回值：包含当前项的子项名称的字符串数组。

如果当前项已被删除，或是用户没有读取该项的权限，将触发异常。

// 通过GetSubKeyNames()方法检索
// HKEY_LOCAL_MACHINE\SOFTWARE子键下包含的
// 所有子项名称的字符串数组
using Microsoft.Win32;namespace _01
{public partial class Form1 : Form{private RichTextBox? richTextBox1;public Form1(){InitializeComponent();Load += new EventHandler(Form1_Load);}private void Form1_Load(object? sender, EventArgs e){// // richTextBox1// richTextBox1 = new RichTextBox{Dock = DockStyle.Fill,Location = new Point(0, 0),Name = "richTextBox1",Size = new Size(284, 241),TabIndex = 0,Text = ""};RegistryKey regkey = Registry.LocalMachine;RegistryKey? sys = regkey.OpenSubKey(@"SOFTWARE");foreach (string str in sys!.GetSubKeyNames()){richTextBox1.Text += str + "\n";}// // Form1// AutoScaleDimensions = new SizeF(6F, 12F);AutoScaleMode = AutoScaleMode.Font;ClientSize = new Size(284, 241);Controls.Add(richTextBox1);Name = "Form1";StartPosition = FormStartPosition.CenterScreen;Text = "Form1";           }}
}

（3）GetValueNames()方法

GetValueNames()方法用于检索包含与此项关联的所有值名称的字符串数组。

public string[]GetValueNames()
返回值：包含当前项的值名称的字符串数组。

如果没有找到此项的值名称，则返回一个空数组；如果在注册表项设置了一个具有默认值的名称为空字符串的项，则GetValueNames()方法返回的数组中包含该空字符串。

// 读取HKEY_LOCAL_MACHINE\SOFTWARE子键下的项目信息
// 利用对象的OpenSubKey()方法打开指定的键
using Microsoft.Win32;namespace _02
{public partial class Form1 : Form{private ListBox? listBox1;public Form1(){InitializeComponent();Load += new EventHandler(Form1_Load);}private void Form1_Load(object? sender, EventArgs e){listBox1 = new ListBox{Dock = DockStyle.Fill,FormattingEnabled = true,ItemHeight = 12,Location = new Point(0, 0),Name = "listBox1",Size = new Size(294, 271),TabIndex = 0};listBox1.Items.Clear();var regkey = Registry.LocalMachine;RegistryKey? sys = regkey.OpenSubKey(@"SOFTWARE");foreach (string str in sys!.GetSubKeyNames()){listBox1.Items.Add("子项名：" + str);RegistryKey? sikey = sys.OpenSubKey(str);  //打开子键foreach (string sVName in sikey!.GetValueNames()){listBox1.Items.Add(sVName + sikey.GetValue(sVName));}}// // Form1// AutoScaleDimensions = new SizeF(6F, 12F);AutoScaleMode = AutoScaleMode.Font;ClientSize = new Size(294, 271);Controls.Add(listBox1);Name = "Form1";StartPosition = FormStartPosition.CenterScreen;Text = "Form1";}}
}

2.创建和修改注册表信息

（1）创建注册表信息

通过RegistryKey类的CreateSubKey()方法和SetValue()方法可以创建注册表信息，下面介绍这两种方法。

CreateSubKey()方法

主要用于创建一个新子项或打开一个现有子项以进行写访问。

public RegistryKey CreateSubKey (string subkey)
☑ subkey：要创建或打开的子项的名称或路径。
☑ 返回值：RegistryKey对象，表示新建的子项或空引用。如果为subkey指定了零长度字符串，则返回当前的RegistryKey对象。

SetValue()方法

主要用于设置注册表项中的名称/值对的值。

public void SetValue (string name,Object value)
☑ name：要存储的值的名称。
☑ value：要存储的数据。

SetValue()方法用于从非托管代码中访问托管类，不应从托管代码调用。

// 通过RegistryKey类的CreateSubKey()方法和SetValue()方法创建一个子键
using Microsoft.Win32;namespace _03
{public partial class Form1 : Form{private Button? button1;public Form1(){InitializeComponent();Load += new EventHandler(Form1_Load);}private void Form1_Load(object? sender, EventArgs e){// // button1// button1 = new Button{                Location = new Point(12, 12),Name = "button1",Size = new Size(75, 23),TabIndex = 0,Text = "创建子键",UseVisualStyleBackColor = true};button1.Click += new EventHandler(Button1_Click);// // Form1// AutoScaleDimensions = new SizeF(6F, 12F);AutoScaleMode = AutoScaleMode.Font;ClientSize = new Size(384, 211);Controls.Add(button1);Name = "Form1";StartPosition = FormStartPosition.CenterScreen;Text = "创建子键";}/// <summary>/// 在主键HKEY_LOCAL_MACHINE的HARDWARE键下创建一个名为MR的子键，/// 然后在这个子键下再创建一个名为测试的子键，/// 在测试子键下创建一个名为value、数据值是1234的键值/// </summary>private void Button1_Click(object? sender, EventArgs e){try{RegistryKey? hklm = Registry.LocalMachine;RegistryKey? software = hklm.OpenSubKey("HARDWARE", true);RegistryKey? main1 = software!.CreateSubKey("MR");RegistryKey? ddd = main1.CreateSubKey("测试");ddd.SetValue("value", "1234");MessageBox.Show("创建成功");}catch (Exception ex){MessageBox.Show(ex.Message);}}}
}

（2）修改注册表信息

由于注册表中的信息十分重要，所以一般不要对其进行写的操作。也可能是这个原因，在.Net Framework中并没有提供修改注册表键的方法。而只是提供了一个危害性相对较小的SetValue()方法，通过这个方法，可以修改键值。在使用SetValue()方法时，如果它检测到指定的键值不存在，就会创建一个新的键值。

// 将主键HKEY_LOCAL_MACHINE\HARDWARE\MR\测试
// 下名为value的键值的数据值修改为abcd
using Microsoft.Win32;namespace _04
{public partial class Form1 : Form{private Button? button1;public Form1(){InitializeComponent();Load += new EventHandler(Form1_Load);}private void Form1_Load(object? sender, EventArgs e){// // button1// button1 = new Button{Location = new Point(197, 12),Name = "button1",Size = new Size(75, 23),TabIndex = 0,Text = "修改",UseVisualStyleBackColor = true};button1.Click += new EventHandler(Button1_Click);// // Form1// AutoScaleDimensions = new SizeF(6F, 12F);AutoScaleMode = AutoScaleMode.Font;ClientSize = new Size(284, 111);Controls.Add(button1);Name = "Form1";StartPosition = FormStartPosition.CenterScreen;Text = "Form1";}private void Button1_Click(object? sender, EventArgs e){try{RegistryKey? hklm = Registry.LocalMachine;RegistryKey? software = hklm?.OpenSubKey("HARDWARE", true);RegistryKey? dddw = software?.OpenSubKey("MR", true);RegistryKey? regkey = dddw?.OpenSubKey("测试", true);regkey?.SetValue("value", "abcd");MessageBox.Show("修改成功");}catch (Exception ex){MessageBox.Show(ex.Message);}}}
}

3.删除注册表中的信息

删除注册表中的信息主要通过RegistryKey类中的DeleteSubKey()方法、DeleteSubKeyTree()方法和DeleteValue()方法来实现。

（1）DeleteSubKey()方法

DeleteSubKey()方法用于删除不包含任何子键的子键。语法如下：

publie void DeleteSubKey (string subkey,bool throwOnMissingSubKey)
☑ subkey：要删除的子项的名称。
☑ throwOnMissingSubKey：如果值为true，在程序调用时，删除的子键不存在，则产生一个错误信息；如果值为false，在程序调用时，删除的子键不存在，也不产生错误信息，程序依然正确运行。

如果删除的项有子级子项，将触发异常。必须将子项删除后，才能删除该项。

// 通过RegistryKey类的DeleteSubKey()方法删除
// HKEY_LOCAL_MACHINE\HARDWARE\MR键下的测试子键
using Microsoft.Win32;namespace _05
{public partial class Form1 : Form{private Button? button1;public Form1(){InitializeComponent();Load += new EventHandler(Form1_Load);}private void Form1_Load(object? sender, EventArgs e){// // button1// button1 = new Button{Location = new Point(118, 46),Name = "button1",Size = new Size(75, 23),TabIndex = 0,Text = "删除",UseVisualStyleBackColor = true};button1.Click += new EventHandler(Button1_Click);// // Form1// AutoScaleDimensions = new SizeF(6F, 12F);AutoScaleMode = AutoScaleMode.Font;ClientSize = new Size(331, 99);Controls.Add(button1);Name = "Form1";Text = "Form1";}/// <summary>/// 打开"SOFTWARE"子键/// 打开MR子键/// 删除名称为测试的子键/// </summary>private void Button1_Click(object? sender, EventArgs e){try{RegistryKey? hklm = Registry.LocalMachine;RegistryKey? software = hklm?.OpenSubKey("HARDWARE", true);RegistryKey? no1 = software?.OpenSubKey("MR", true);no1?.DeleteSubKey("测试", false);MessageBox.Show("删除成功");}catch (Exception ex){MessageBox.Show(ex.Message);}}}
}

（2）DeleteSubKeyTree方法

DeleteSubKeyTree()方法用于彻底删除指定的子键目录，包括删除该子键以及该子键以下的全部子键。由于此方法的破坏性非常强，所以在使用时要特别谨慎。语法如下：

public void DeleteSubKeyTree(sting subkey)
subkey：要彻底删除的子键名称。

当删除的项为null时，则触发异常。

// 通过DeleteSubKeyTree()方法将彻底删除
// HKEY_LOCAL_MACHINE\HARDWARE\MR键下的子键
using Microsoft.Win32;namespace _06
{public partial class Form1 : Form{private Button? button1;public Form1(){InitializeComponent();Load += new EventHandler(Form1_Load);}private void Form1_Load(object? sender, EventArgs e){// // button1// button1 = new Button{Location = new Point(151, 12),Name = "button1",Size = new Size(121, 23),TabIndex = 0,Text = "彻底删除子键",UseVisualStyleBackColor = true};button1.Click += new EventHandler(Button1_Click);// // Form1// AutoScaleDimensions = new SizeF(6F, 12F);AutoScaleMode = AutoScaleMode.Font;ClientSize = new Size(284, 111);Controls.Add(button1);Name = "Form1";StartPosition = FormStartPosition.CenterScreen;Text = "Form1";}/// <summary>/// 打开"SOFTWARE"子键/// 打开MR子键/// 删除名称为测试的子键/// </summary>private void Button1_Click(object? sender, EventArgs e){try{RegistryKey? hklm = Registry.LocalMachine;//hklm.DeleteSubKey("aaa", false);RegistryKey? software = hklm.OpenSubKey("HARDWARE", true);RegistryKey? no1 = software?.OpenSubKey("MR", true);no1!.DeleteSubKeyTree("测试");MessageBox.Show("删除成功");}catch (Exception ex){MessageBox.Show(ex.Message);}}}
}

（3）DeleteValue()方法

DeleteValue()方法主要用于删除指定的键值。语法如下：

publie void DeleteValue(string name)
name：要删除的值的名称。
如果在找不到指定值的情况下使用该值，又不想引发异常，可以使用DeleteValue(string name,bool throwOnMissingValue)重载方法。如果throwOnMissingValue参数为true时，将不引发异常。

// 通过DeleteValue方法删除
// HKEY_LOCAL_MACHINE\HARDWARE\MR\测试键下的名称为value的键值
using Microsoft.Win32;namespace _07
{public partial class Form1 : Form{private Button? button1;public Form1(){InitializeComponent();Load += new EventHandler(Form1_Load);}private void Form1_Load(object? sender, EventArgs e){// // button1// button1 = new Button{Location = new Point(132, 12),Name = "button1",Size = new Size(75, 23),TabIndex = 0,Text = "删除键值",UseVisualStyleBackColor = true};button1.Click += new EventHandler(Button1_Click);// // Form1// AutoScaleDimensions = new SizeF(6F, 12F);AutoScaleMode = AutoScaleMode.Font;ClientSize = new Size(219, 196);Controls.Add(button1);Name = "Form1";StartPosition = FormStartPosition.CenterScreen;Text = "Form1";}/// <summary>/// 打开"SOFTWARE"子键/// 打开MR子键,打开测试子键/// 删除名称为"value"的键值/// </summary>private void Button1_Click(object? sender, EventArgs e){try{RegistryKey? hklm = Registry.LocalMachine;RegistryKey? software = hklm?.OpenSubKey("HARDWARE", true);RegistryKey? no1 = software?.OpenSubKey("MR", true);RegistryKey? no2 = no1?.OpenSubKey("测试", true);no2?.DeleteValue("value");MessageBox.Show("删除键值成功");}catch (Exception ex){MessageBox.Show(ex.Message);}}}    
}