Windows注册表是分层逻辑树，由五大根键（HKCR、HKCU、HKLM、HKU、HKCC）构成，各对应独立储巢文件；键为容器节点，值为数据终端，均按特定巢室结构存储于物理文件中。
Windows注册表是操作系统的核心配置数据库，其内部并非扁平结构，而是由多个物理文件动态加载形成的逻辑树。理解其分层组织方式与键值单元的存储机制，是安全修改系统行为、排查配置异常的前提。以下是对其结构与键值构成的详细说明：
一、五大根键（Hives）及其功能定位
注册表以五个预定义的根键为顶层容器，每个根键对应独立的储巢（HIVE）文件，在系统启动时由配置管理器加载为逻辑视图。这些根键不共享物理存储，彼此隔离，确保用户配置、系统设置与安全策略互不干扰。
1、
HKEY_CLASSES_ROOT (HKCR)：该键是逻辑映射而非物理储巢，实际指向HKEY_LOCAL_MACHINE\SOFTWARE\Classes与HKEY_CURRENT_USER\Software\Classes的合并视图，专用于文件扩展名关联、协议处理（如http://）、COM对象注册。
2、
HKEY_CURRENT_USER (HKCU)：对应当前登录用户的NTUSER.DAT文件，仅影响该用户会话，包含桌面偏好、软件个性化设置、最近文档列表等。
3、
HKEY_LOCAL_MACHINE (HKLM)：源自%SystemRoot%\System32\config\目录下的多个二进制文件（SOFTWARE、SYSTEM、SECURITY、SAM、HARDWARE），存储全机级配置，如驱动参数、服务启动项、全局策略，所有用户共享此键下设置。
4、
HKEY_USERS (HKU)：列出所有已加载用户配置单元，包括当前用户SID子键、.DEFAULT（默认用户模板）及SYSTEM账户配置，是HKCU的父级容器集合。
5、
HKEY_CURRENT_CONFIG (HKCC)：仅为HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current的符号链接，不保存独立数据，仅提供当前硬件配置的快捷访问路径。
二、键（Key）的树状层级与索引机制
键在注册表中充当容器节点，类比于文件系统中的目录，本身不存配置数据，仅通过嵌套关系组织子键与值项。其路径由反斜杠分隔，如HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion，该路径在内存中由连续链式引用的键巢室（kn签名）表示。
1、每个键巢室固定记录其名称字符串（Unicode编码）、创建/修改时间戳、父键索引、子键列表索引、值列表索引及安全描述符索引（sk签名），构成完整导航元信息。
2、子键列表巢室中，各子键索引按名称Unicode码点升序排列，支持O(log₂n)复杂度的二分查找，提升路径解析效率。
3、键名长度受限于单个巢室容量（通常≤255字符），超长名称将触发巢室分裂或截断，导致路径不可达。
4、键路径解析过程严格递归：从根键出发→读取子键列表巢室→匹配目标子键名称→提取对应4字节偏移索引→定位下一级键巢室→重复执行直至到达目标键。
三、值（Value）的数据类型与存储规则
值是注册表中真正承载配置数据的终端单元，依附于键存在，无子结构。每个值由名称、数据类型、数据长度和原始数据体四部分组成，存储于独立的值巢室（kv签名）中，并通过所属键的值列表巢室索引被引用。
1、值名称为空字符串时，该值即为键的
默认值，在注册表编辑器中显示为“(默认)”，多数程序依赖此值确定主执行路径或默认行为。
Trae win Trae Windows 官方版本现已全面支持 Win10 和 Win11 系统（64位）。国内开发者可直接访问 Trae 中文官网（trae.cn 或 trae.com.cn），一键下载官方正版 .exe 安装包，享受国内直连的高速稳定体验。安装过程极其简便，双击即可运行，并支持一键无缝导入 VS Code 或 Cursor 的原有主题、快捷键及插件配置。登录支持手机号、微信或稀土掘金账号。内置免费的豆包与 DeepSeek 等顶级大模型，让你开箱即用，轻松开启高效的 AI 智能编程之旅。
下载
2、值列表巢室中的索引
不按名称排序，查找指定名称的值必须线性遍历全部条目，时间复杂度为O(n)，因此高频访问的值宜设为默认值以规避遍历开销。
3、多字符串值（REG_MULTI_SZ）以双空字符（\0\0）结尾，中间各字符串以单空字符（\0）分隔，常用于存储可变长度的程序路径列表或协议处理链。
4、常见值类型包括：
REG_SZ（空终止Unicode字符串）、REG_DWORD（32位无符号整数，十六进制显示）、REG_QWORD（64位整数）、REG_BINARY（原始字节流，无解释含义）以及REG_EXPAND_SZ（含环境变量的可展开字符串）。
四、储巢（Hive）文件的物理组织形式
注册表逻辑结构背后是多个磁盘上的二进制储巢文件，每个文件以“regf”魔数开头，包含版本号、校验和、时间戳等元信息，确保加载一致性与完整性。系统运行时，这些文件被映射为内存中的键-子键-值树，但写入操作需经事务日志保护，防止断电导致损坏。
1、每个储巢划分为4KB大小的基本块（block），首块为基本块（base block），后续块按需分配，支持稀疏存储以节省空间。
2、块内数据以巢室（cell）为单位组织，包括五类核心巢室：键巢室（kn）、值巢室（kv）、子键列表巢室、安全描述符巢室（sk）和值列表巢室，各自承担特定语义角色。
3、巢室之间通过4字节相对偏移量相互引用，例如父键巢室中存放子键列表巢室的偏移，子键列表巢室再依次存放各子键巢室偏移，形成强耦合的指针链。
4、储巢文件位于%SystemRoot%\System32\config\（HKLM系）与用户配置目录（如C:\Users\用户名\NTUSER.DAT，HKCU系），其修改需管理员权限且不可直接编辑，必须通过Reg API或regedit工具操作。
五、键值项的命名约束与容量限制
键值项作为注册表数据的最小可寻址单元，其命名与存储受底层巢室结构制约，违反规则将导致写入失败或数据截断。所有约束均服务于注册表引擎的高效索引与内存映射需求。
1、键值名称可含任意可打印字符及空格，但
禁止使用反斜杠（\）
，因该字符被用作路径分隔符，混淆层级解析逻辑。
2、同一键下的键值名称必须唯一，不同键下的键值可重名；键值数据最大容量为64KB，超出部分将被截断，不触发错误提示。
3、键名本身不区分大小写，但值名称区分大小写；值数据是否本地化取决于应用程序实现，注册表引擎不强制统一编码。
4、注册表树最大深度为
512级，单次API调用最多创建32级嵌套，深层路径易引发栈溢出或性能衰减，应避免过度嵌套设计。