Windows 注册表是什么——以及它的大小为何几乎无关紧要

是数据库，不是杂物抽屉

从结构上说，注册表是一组称为配置单元的文件：SAM、SECURITY、SOFTWARE 和 SYSTEM 位于 C:\Windows\System32\config，每个用户配置文件再各自加上一个 NTUSER.DAT。在 regedit 里，它们呈现为你熟悉的五个根键：HKEY_CLASSES_ROOT 管文件关联和 COM 注册，HKEY_CURRENT_USER 管你这半边的设置，HKEY_LOCAL_MACHINE 是驱动和服务自我描述的整机层，HKEY_USERS 管所有已加载的配置文件，HKEY_CURRENT_CONFIG 则是开机时拼装出的硬件配置文件。值的类型屈指可数——字符串、DWORD、QWORD、二进制——说白了，全部门道就这么多。

开机时内核把机器级配置单元载入内存，每次登录再把你的 NTUSER.DAT 挂载其上，成为 HKEY_CURRENT_USER。此后每次查找都是沿特定键路径的定向下探，而不是扫描：应用程序需要某个值时，会按名称直接请求那个键。写入操作由惰性写入器缓冲，几秒内落盘——这正是为什么在极少数情况下突然断电会让配置单元留下足够严重的不一致，迫使 Windows 在下次开机时跑一轮修复。

臃肿的注册表花的是磁盘，不是速度

这是“60 万个错误”那伙人最不希望你读到的部分：Windows 从不从头到尾遍历注册表。查找直奔指定键名，因此膨胀到 150 MB 的 SOFTWARE 单元在单次查询中的表现，与整洁的单元一模一样——臃肿的代价是磁盘空间和内存占用，而不是延迟。配置单元开机加载一次便进入缓存，任何操作都不会重新解析它。注册表“碎片整理”和“压缩”工具确实能缩小磁盘上的文件，而这正是其全部收益：在 SSD 上，腾出的空间就是故事的全部，速度已无利可图。

同样因此，卸载残留的孤立条目是无害的死物。忘记清理死键的卸载程序只是浪费了几 KB；除非你打开 regedit 主动去找，没有任何东西会枚举它。诚实的例外窄而具体：真正会被读取的热路径上的坏值——上下文菜单处理器、某个 Image File Execution Options 键、失效的文件关联——确实会带来实际后果。但那是特定地址上的损伤，而一次性删除成千上万条目的“清理工具”更容易造成的，恰恰正是这种损伤。

注册表真正咬人的地方——以及安全操作姿势

注册表的凶名恰好在三处挣来，其中两处的问题都是一个错误值，而非整体腐烂。据此行事：改前备份，一次只改一处，永远别碰把“删了多少”当卖点的工具。

• 损坏——无法加载的配置单元能直接卡死开机；这里的正解是系统文件检查器和恢复环境，而不是清理工具
• 错误的手改——热路径（shell 扩展、IFEO、服务）上的一个错值会立刻带来真实后果
• 恶意软件驻留——自启动键和 IFEO 调试器劫持是值得记住名字的经典藏身处
• 隐私痕迹——TypedPaths、RunMRU 和 RecentDocs 在你自己的单元里记录着操作行为
• 备份——在 regedit 里改键前先导出；还原点同样会保存注册表
• RegBack——自 Windows 10 1803 起，System32\config\RegBack 的自动单元备份默认关闭；用计划任务或 SetPeriodicBackup 值可以恢复

常见问题与解答

继续阅读