Windows注册表常用命令大全

本文系统介绍了Windows命令行中内置的reg命令及其在注册表管理中的实战应用，涵盖查询、增删改、导入导出、备份还原、离线hive加载卸载以及路径比对等七大核心功能，并配以清晰易懂的操作示例和关键注意事项——无论你是系统管理员需批量部署配置、IT支持人员要快速诊断问题，还是高级用户希望绕过图形界面高效操作注册表，这篇干货满满的指南都能帮你安全、精准、自动化地掌控Windows底层设置。

如果您希望在Windows命令行中直接管理注册表，而非通过图形化注册表编辑器（regedit），则需依赖内置的reg命令工具。该工具支持对注册表进行查询、增删改、导入导出、备份还原等核心操作。以下是常用reg命令的操作说明及具体示例：

一、查询注册表项与值

使用reg query可快速读取指定路径下的键、子键及数值数据，适用于诊断启动项、服务配置或软件设置是否生效。支持递归遍历和精确值匹配。

1、查询HKEY_LOCAL_MACHINE根键下的所有顶层子键：
reg query HKLM

2、查询当前用户启动项路径下的全部值：
reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run

3、仅显示指定值名称的内容（如查询IE安全模式设置）：
reg query HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Main /v "DisableFirstRunCustomize"

4、递归列出某键及其所有子键与值：
reg query HKLM\SYSTEM\CurrentControlSet\Services /s

二、添加或修改注册表项

reg add用于创建新键、新建值或覆盖已有值。必须明确指定键路径、值名、数据类型及内容；若目标键不存在，系统将自动创建父键路径。

1、在当前用户下创建字符串型配置项：
reg add "HKCU\Software\TestApp" /v "InstallPath" /t REG_SZ /d "C:\Program Files\TestApp" /f

2、写入一个32位整数（REG_DWORD）值：
reg add "HKLM\SOFTWARE\MyCompany" /v "EnableFeature" /t REG_DWORD /d 1 /f

3、添加空值（默认值）：
reg add "HKCU\Software\MyTool" /ve /t REG_SZ /d "Default Tool" /f

4、向多字符串（REG_MULTI_SZ）类型写入两个路径，用\0分隔：
reg add "HKLM\SOFTWARE\MyApp" /v "SearchPaths" /t REG_MULTI_SZ /d "C:\Data\0C:\Backup\" /f

三、删除注册表键或值

reg delete可移除单个值或整个键及其全部子项。删除操作不可逆，执行前应确保已备份关键路径。加/f参数跳过确认提示，适合脚本调用。

1、仅删除指定值（保留键结构）：
reg delete "HKCU\Software\OldApp" /v "LastUsedTime" /f

2、删除整个键（含所有子键与值）：
reg delete "HKCU\Software\TempConfig" /f

3、删除HKEY_USERS下某个SID键（需完整路径）：
reg delete "HKU\S-1-5-21-1234567890-1234567890-1234567890-1001" /f

四、导出与导入注册表文件

reg export生成可读文本格式的.reg文件，便于人工检查或跨机部署；reg import则从该文件还原配置。注意：导入前须验证来源，恶意.reg文件可能静默启用远程服务或禁用安全策略。

1、导出当前用户的软件配置到桌面：
reg export "HKCU\Software" "%USERPROFILE%\Desktop\HKCU_Software.reg" /y

2、导出系统服务配置（需管理员权限）：
reg export "HKLM\SYSTEM\CurrentControlSet\Services" "C:\backup\Services.reg" /y

3、导入已保存的配置文件：
reg import "C:\backup\HKCU_Software.reg"

五、备份与恢复注册表 hive 文件

reg save和reg restore操作的是二进制hive文件（如.hiv），适用于系统级备份，例如SYSTEM、SAM等关键键。该方式保留完整权限与结构，但仅能恢复至原始路径。

1、备份HKEY_LOCAL_MACHINE\SECURITY键为二进制文件：
reg save "HKLM\SECURITY" "C:\backup\security.hiv" /y

2、备份当前用户配置（对应NTUSER.DAT）：
reg save "HKCU" "C:\backup\user.hiv" /y

3、从备份文件恢复SYSTEM键（需先停止相关服务并以管理员运行）：
reg restore "HKLM\SYSTEM" "C:\backup\system.hiv"

六、加载与卸载离线注册表 hive

reg load将外部.hiv文件挂载到临时注册表路径（如HKLM\TempHive），常用于修复损坏系统或分析其他Windows安装的注册表；reg unload释放该挂载点，防止冲突。

1、将另一系统的NTUSER.DAT加载为临时键：
reg load "HKLM\TempUser" "D:\Users\John\NTUSER.DAT"

2、修改加载后的键值（例如启用桌面图标）：
reg add "HKLM\TempUser\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{20D04FE0-3AEA-1069-A2D8-08002B30309D}" /t REG_DWORD /d 0 /f

3、完成修改后卸载临时键：
reg unload "HKLM\TempUser"

七、比较两个注册表路径差异

reg compare用于逐项比对两个键路径的内容，输出新增、缺失、变更的值，适用于版本控制、合规审计或故障排查。

1、比较当前与备份路径的差异：
reg compare "HKCU\Software\MyApp" "HKCU\Software\MyApp_Backup"

2、将比对结果导出至文本文件以便审查：
reg compare "HKLM\SOFTWARE\Policies" "HKLM\SOFTWARE\Policies_Old" > C:\diff.txt

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。