怎么做恐怖字效，关于恐怖片海报字体效果

1，关于恐怖片海报字体效果

不知道说的是那种字体，一般来说制作海报，封面都是使用ps来制作。平面设计很多，ai，cdr等等，或者使用3d软件也可以做。ps是比较大众的软件了。

该字体名叫：rennie mackintosh，其中o字符有点区别。

简单地说,photoshop是比较简单地可以做出恐怖字体的,效果比其他软件都要好...很多电影公司,结合人物,都用PS出来的...当然,AI、CDR这些矢量图形软件也可以做，但无论效果还是字体层次感都较逊于PS，而且也较难做。。。除非自己认识立体感观很强，可以慢慢从平面渗透进3D视觉，那就不错了。。

关于恐怖片海报字体效果

2，鬼泣纯刷图点最纯的

通用：强制后跳现在有送，不用加；翔跃看情况，喜欢卡洛的时候跳高点砸就加3，正好配合卡洛的20秒，不加也没问题远古或魔爆选一个加满，看你走魔爆流还是智力流鬼魂：鬼斩，嗜灵鬼斩满，不用强（输出不是盖的，能睡能冰）月光5出满月，不用强（PK才出强制）四阵满，暗月满，残影满（刷图必须的···没有刷图点这些不满的）鬼步4（纯刷图只要能出一闪就好，所以到4就OK了）墓碑满（这个看个人喜好加，满红绿阵加满暗月状态，满级的墓碑打上去还是很凶的，但是站那容易被打，可以用银落震一下再放）闪1（和墓碑之间的取舍看自己喜欢，喜欢墓碑的暴力就选墓碑，喜欢一闪的卖相就选一闪。因为我算下来一闪的攻击也不会比墓碑少太多，那毕竟攻击范围也大了。各有优劣吧）卡洛，主被动觉醒跟等级走不用偷学

刷图的......鬼斩满+20.出强...蓄灵鬼斩满+10...红+5有SP就满 ..绿+满..紫+1..冰+满.. 卡罗+满..月光+5出满月...暗夜满+10.....鬼步+4....鬼闪+1......墓碑+满.....觉醒主动+满......残影+满.....短剑精通满+10.....智力（忘记什么名字..一级加15智力的那个）满+10..起身+1..跃翔+2.........你要有好一点的武器这种加点才能突出...一般的..（50粉短邪灵--1000W内）刷图绝对强..高强武器那就不用说

红阵满加智力加力量智力越高魔攻越高而且固定伤害的JN也可以提高伤害远古满同理绿阵满减怪魔防魔防越低攻击越高逆【向【提升攻击冰阵满伤【害加冰冻定怪安逸施放JN紫阵满中毒【吊【血【失【明减少命中攻速物防硬直负【面状态攻击加定怪短剑精通满短剑魔攻最高选短而且还有SS的无影。。蹲伏一蹲伏无敌必点魔法暴击 2 加暴击几率暴后增加伤害！裂波一破霸体 LZ不要可放【弃月光斩 5级满月斩前置必点残影满 60%物理 30%魔法 4%回避相当于板甲的防御鬼斩5 只为前置输出JN以后的已经够了不需要鬼斩而且SP不足噬灵鬼斩满用于配合绿阵睡眠怪亦为定怪同时攻击力亦有鬼步前置刷图无需点满无攻不需移速暗【月满减暗【属性抗性鬼大量【暗【属性攻击增加攻击力鬼闪一一级 1000%魔攻够了点满也到不了2000% 并且一下攻击 MISS会很尴尬墓【碑满刷图必须JN 暗【月满红阵远古被觉都可以增加其攻击力满后加上这些辅助威力【惊【人卡洛满输出一大JN 持续时间长最后三斩尤为暴【【【力被觉满减攻速减暗【抗配合满紫满暗【月效果可到极致主觉满四阵远古暗【月卡洛秒杀目前一切BOSS总共花费点数4160SP 剩余点数1点SP 满级 SP任务清光这样算是极限了至于中间的一些怪异符号希望LZ无视。。。不是我复制而是不这样发就敏感字体。。。我也找不到河蟹工具。。就将就着看把，，，

偷师技能，建议不要去学，纯粹的浪费，一点不值得。地裂波动剑：一级（可以不学）裂波斩：一级（无强制）三段斩：一级（无强制）十字斩：一级崩山击：一级（可以不学）有朋友跟我说过，上面这些技能的点其实也可以省，但是就我用下来的感觉，觉得还是经常会用到的，所以我有的是都学了一级，备用。银光落刃：一级（这个学一下还是很有必要的，你可以把他当做连招的开始招，也可以震开怪群，怪很多的情况下，落地震开瞬间放墓碑，可以基本上保证在墓碑落下之前不被怪物打到）。关于银光，上面的说明是我上次的复制过来的，不过我现在要加上一点:我现在51，我一直都基本上是单刷的。现在开始单刷老鼠了，很多人会发现打老鼠当你发攻击技能的时候老鼠都会钻进地下去，这就是我要说的了，一群老鼠，稍微引一下，集中一点，一个银光下来，震倒他们的时候放冰或者墓碑，就没有浪费了，老鼠因为被震所以不会钻进地下。空中连斩:我放弃了，上次说的很清楚，我在怀疑是否该加，又洗了两次以后我决定放弃，冥炎之卡洛和空中连斩没有关系，不学连斩在空中仍然可以释放多次的卡洛，没有跃翔的情况下是最多3个，而有人说空中连斩可以在PK场中连别人，我想说的是，不管是PK还是刷图，你跳起来砍两下的攻击都不如月光来的高，而且容易失误，得不偿失。但是PK型的鬼泣必学！有它，才有华丽的连招！上挑：十级（出强制）为的就是那个高度。PK场除了大叔，其他职业的体重都可以让我连满我的连击。月光斩：五级（无强制）无需多说，必学！但是不宜学高，否则PK容易打出保护。满月斩：必出，没有它，鬼泣就没有连招可言。格档:一级后跳:没学。当跑成为习惯就不会想到跳了。跃翔：我放弃了，虽然上次说可以牵制对手，现在我也不否认，但是现在我PK还比较有自信，鬼影步无敌时间挺长的了，所以把这个放弃了。刀魂之卡赞：五级（因为封印解除，所以是6级，我一般单刷图所以很少用到，学这么高是为了学后面的技能。我一般单刷，所以没有想继续学下去。看你一般是组队还是单刷吧，组队的话还是很有用的。) 暗月降临：五级（效果时间短我承认，但是你要是说没用的话我真的无语了，如果你是鬼泣，如果你会墓碑，请你考虑一下在丢墓碑之前放个暗月，你会感觉到不一样的。总体说来，此技能纯粹是浪费SP,但是又不得不学）残影之凯贾：十级（没学的估计都不是鬼泣，就不多说了）。鬼影步:满！没有这个技能，鬼泣没办法在PK场里混！侵蚀之普戾蒙：五级减少魔法防御和属性抗性。不错的技能瘟疫之罗刹：一级(SP紧缺，只能把这个技能SP转移给冰阵了）鬼影闪：满 (追着等级加，爆击出5位数很正常) 鬼斩：五级（为了学后面的技能，也没有出强制，试问一下，XXX+鬼斩费的血多，还是XXX+上挑+自由发挥费的血多？）噬灵鬼斩：5级建议加满。（做为连招的结束技，有什么理由不学他？外加异常状态，对PK来说必备。一定要学，附加异常状态的几率是随着噬灵鬼斩等级提升的。）冰霜之萨亚：满，有些人说这个不用加那么高，基本上说这些话的没几个鬼泣。配合绿阵，更加强大。死亡墓碑：和冰阵一样，建议加满，PK型的可以只学1级。冥炎之卡洛：1级或者满。如果会用，非常恐怖的技能。太刀（或者短剑）精通满。魔法爆击:10级。（如果SP富裕）鬼泣有3套绿装： 35－40 紫羽定魂 40－45 梦魇 45－50 神官吉格有很多鬼泣崇尚魔法暴击，他们通常加满魔法暴击技能，然后穿一身暗黑城天脊，5件天脊一共增加16%的暴击，加上技能一共26％。作为一名鬼泣新人，本前辈有必要指点一下。首先，鬼泣的SP点很紧张，千万不要乱加，要首先定位自己,是PK型还是刷图型。PK型，用太刀，加满太刀精通。刷图型，用短剑，加满短剑精通。总之鬼泣这个职业很难操作，前期很垃圾！前期最好穿重甲！直到30出冰阵，然后换上布甲，这时候，冰阵的强大会让自己在组队时得到不错的待遇，35出墓碑，春天到了！40出鬼影闪，PK场上，鬼泣不再是任人鱼肉的靶子

四个阵全满，墓碑满，40和45看你喜好，40强烈加1

鬼泣纯刷图点最纯的

3，网络延迟数据有点奇怪

让WinXP运行更快捷、更可靠的23招实用技巧，希望有所帮助： 1)在系统中安装Ultra-133硬盘加速扩充卡或带有8M缓存的ATA硬盘，可以有效减少系统的启动时间。 2)把内存增加到512M以上。 3)确定Windows XP使用的是NTFS文件系统。检查方法：双击"我的电脑"，在C ：盘上右击鼠标，选择"属性"，检查文件系统的类型。如果是FAT32，就把它转换成NTFS，方法是：先备份所有重要的数据，然后选择"开始"菜单里的"运行"，输入CMD后确认。在提示符下，输入CONVERT C ： /FS ：NTFS和回车。在这个过程中，最好不要中途异常中断，并确保系统中没有病毒。 4)关闭文件索引功能。Windows索引服务要从硬盘上大量文件中提取信息并创建"关键字索引"，如果硬盘上有数以千计的文件，这个功能可以加快从这些文件中搜索信息的速度。但Windows创建这个索引要花费很多时间，而且大多数人从来不使用这个功能。关闭的方法是：双击"我的电脑"，在硬盘和下面的子文件夹上右击鼠标，选择"属性"，取消"使用索引以便快速查找文件"。如果有警告或错误信息出现(如"拒绝访问")，点击"忽略"即可。 5)升级主板和显卡的驱动程序，升级BIOS。 6)每三个月左右清空Windows的预读取文件夹(Windows\Prefetch)一次。Windows把频繁使用的数据存放在预读取文件夹中，需要再次使用这些数据时就可以大大加快读取速度。但时间一长，这个文件夹中就会有大量不再使用的垃圾数据存在，反而增加了Windows的读取时间，影响了系统性能。 7)每个月运行一次磁盘清理程序，删除临时和无用文件。方法：双击"我的电脑"，在C ：盘上右击鼠标，选择"属性"，点击"磁盘清理"按钮。 8)在"设备管理员"中双击IDE ATA/ATAPI控制器，到Primary/Secondary IDE Channel里将所有连接设备的转输模式都设定为使用DMA(如果可用)。 9)更新接线.采用了新式的硬盘后，应该同时为所有IDE设备换装80线的Ultra-133线缆。如果只安装一个硬盘，那么这个硬盘应该安装在线缆的顶端，不要安装在线缆中间的那个接口，否则可能发生信号异常。对于Ultra DMA硬盘驱动器来说，这些异常信号会影响驱动器发挥最佳性能。 10)清除所有spyware(间谍程序)。有很多免费软件，如AdAware，可以完成这个任务。清除后，所以包含spyware的软件都将不能正常工作，如果确实需要其中的某个软件，就把它重新安装一遍吧。 11)从启动组里删除不必要的程序。方法：选择"开始"菜单里的"运行"，输入"msconfig"，进入"启动"选项卡，取消不想在系统启动时加载的项目。对于不能确定的项目，查阅一下"WinTasks Process Library"(进程库)，里面包含了已知的系统进程、应用程序和spyware的描述。也可以在google等WEB搜索引擎中查找。 12)进入控制面板中的"增加/删除程序"项，删除不必要的和不用的程序。 13)关闭所有不必要的动画和活动桌面。方法：在控制面板中点击"系统"图标，进入"高级"选项卡，对"性能"进行"设置"，在"视觉效果"选项卡上，选中"自定义"单选框，将有关用户界面特性设定为禁用状态。 14)使用Tweak-XP软件编辑系统注册表，进一步提升性能。 15)定期访问微软Windows更新站点，下载所有标有"Critical(重大)"标志的更新项目。 16)每周更新防病毒软件。系统中最好只安装一套防病毒软件，安装多套软件会对性能带来不利影响。 17)安装的字体数量不要超过500种，字体数量太多会使系统变慢。 18)不要对硬盘分区。Windows XP的NTFS文件系统在一个比较大的分区上运行会更有效率。以前，人们为了方便数据组织或重新安装操作系统时不必格式化整个硬盘而对硬盘进行分区。在Windows XP的NTFS文件系统中，重新安装操作系统已不必重新格式化分区，数据组织更可以通过文件夹来完成。例如，不需要再把大量的数据放到另外划分的D ：盘上，可以创建一个命名为"D盘"的文件夹，数据放在这个文件夹中即不影响系统性能，又能起到很好的组织作用。 19)测试内存条(RAM)是否完好。建议使用免费程序MemTest86，先用这个程序制作一个启动盘，用此盘启动电脑后程序将对内存条运行10项不同的测试，每项测试进行3遍。如果测试中遇到错误，就关闭电脑，拔掉其中一根内存条(如果有多根的话)，重新测试。仍掉坏的内存条，换上一根好的。 20)如果电脑上安装了CD或DVD刻录机，有时候升级驱动程序可以使刻录速度更快。 21)取消不必要的服务。Windows XP调用了许多用户可能根本用不到的服务，这些服务不仅影响运行速度，对保护系统安全也非常不利。因此，可以根据需要禁用不必要的系统服务。方法：选择"开始"菜单里的"运行"，输入"Services.msc"打开"服务管理控制台"，通过更改服务的启动类型启动或停止该项服务。 22)如果感觉Windows的单窗口浏览器速度比较慢，可以加以改进，方法是：打开"我的电脑"，点击"工具"->"文件夹选项"->"查看"，选中"使用独立的进程打开文件夹窗口"。这样可以防止一个较慢的设备影响用户界面的响应速度。 23)打开机箱，把灰尘和碎片打扫干净，每年至少做一次。同时检查一下所有的风扇是否工作正常，主板上的电容器有没有膨胀或泄漏。至此，23招都用过一遍，是不是对自己的系统更满意了? 提醒：虽然"碎片整理"对提升电脑性能作用有限，但一个没有碎片的硬盘总比一个布满碎片的硬盘消耗的功率少，况且，一旦硬盘损坏，如果硬盘上的数据连续存放，就更容易恢复.所以，仍建议每隔一段时间(根据机器使用情况，从数月到一年不等)，对硬盘做一次"碎片整理" 木叶 2008-07-25 15:46 检举

一般情况下和电脑没有关系你先关闭下载软件你这个情况大多数电话线有关系一般电话线老化或者接触不良就会造成网络质量下降 ``你打电话给他们叫他们上门来帮你查看下线路问题

1、软件方面：电脑用久了之后都会产生一些垃圾，这样会影响到系统速度。你可以做一下磁盘碎片整理，然后下载一个windows优化大师优化一下。 2、硬件方面：影响电脑速度最主要的是CPU以及内存了。你可以打开“任务管理器”查看一下CPU以及内存的使用率，如果CPU长时间使用率高那可能是中毒或者是CPU太差，如果内存的使用率也高那就内存有些小。另外玩游戏和图片处理对显卡的要求也蛮高的。 3、设置虚似内存：我的电脑--右键--属性--高级--设置--高级--更改，设为你物理内存的1--1.5倍

与电脑配置低,系统设置不合理不科学以及宽带的带宽(1M以下)太窄有关。要提高网速的解决办法：要提高网速,最好的办法是增加宽带的带宽,起码带宽须达到2M以上,最好到4M,但是,须到网络运营商(如电信或网通等)那里去办理,而且须增加宽带费用.当然,你的电脑系统还需要进行一些合理的必要的全面清理和优化设置,这方面网上很多,你自己进行搜索就可以了。先向你提供如下办法供你参考: 先说开机启动慢的解决办法: 一.减少开机启动项,方法:开始-运行-输入"msconfig",选择"启动项",把不需要开机启动的前面勾去掉(只保留ctfmonXP输入法)即可。二. 关闭系统属性中的特效，这可是简单有效的提速良方。右键我的电脑—属性--高级--性能--设置--在视觉效果中，设置为调整为最佳性能--确定即可。三.优化有关设置: 1.右键桌面—属性—桌面—背景—选择无;颜色—选择黑色;桌面背景对开机速度影响最大;应该去掉。 2.屏幕保护程序—选择无; 3.外观—窗口和按钮—选择经典样式—色彩方案—选择Windows经典。四.减少桌面图标: 1.最多保留十个左右;对一些不常用的图标应该从桌面删除; 2.对一些不常用你又不想删除的,可以集中放在一个文件夹,方法:右键桌面—排列图标—运行桌面清理向导,你只要按照提示清理就OK 了。这方面网上很多,你可以去搜索搜索。另外,还要注意经常清理系统垃圾,这方面网上也挺多,你自己注意多搜索。其次说说提高电脑运行速度和性能的办法: 一、打开机箱，除尘，检查CPU、显卡散热，给风扇上油。二、杀毒。拨掉网络连线、关闭系统还原，在安全模式下，用最新版本的杀毒软件杀毒，同时最好换一个杀毒软件再杀一次。三、360安全卫士IE。四、用360安全卫士清理恶评软件，修复漏洞,及时下载安全更新补丁。五、清理磁盘和整理磁盘碎片。 1、在我的电脑窗口，右击要清理的盘符— “属性”— “清理磁盘”—勾选要删除的文件—确定—是。 2、清除临时文件，开始—运行—输入 %temp% —确定。 3、用优化大师或超级兔子清理注册表和垃圾文件。 6、整理磁盘碎片--开始 --所有程序--附件--系统工具--磁盘碎片整理程序--选定C--分析--碎片整理。六、加大物理内存最低到512MB以上，合理设置虚拟内存。 1、玩游戏，虚拟内存可设置大一些，最大值和最小值均设为物理内存的2-3倍，再大了，占用硬盘空间太多了。 2、虚拟内存设置方法是：右击我的电脑—属性--高级--性能设置--高级--虚拟内存更改--在驱动器列表中选选择虚拟内存（页面文件）存放的分区--自定义大小--在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出。 3、虚拟内存（页面文件）存放的分区，一定要有足够的空间，硬盘资源不足，造成虚拟内存不够用，在一台电脑中，在一个分区设置虚拟内存就够用了，不必在多个分区设置，最好设置在装有系统C盘以外的分区中。七、关闭一些启动程序，开始-运行-msconfig---启动 ,除杀毒软件、输入法外一般的程序都可以关掉。八、禁用多余的服务组件。右键单击“我的电脑”--“管理”--“服务和应用程序”--“服务”，在右窗格将不需要的服务设为禁用或手动。九、关闭华生医生Dr.Watson 单击“开始”--“运行”--输入“drwtsn32”命令，打开华生医生Dr.Watson 窗口，只保留“转储全部线程上下文”选项，取消其选项前边勾。十、用优化软件优化你的计算机。以上办法不一定全部适合你,内容可能有重复的,你可以抓住主要问题,根据你自己系统的实际情况加以解决。再向你推荐个清理系统垃圾的工具,挺好用的,我现在正用着,你也可以试试: 在电脑屏幕的左下角按“开始→程序→附件→记事本”，把下面的文字复制进去（黑色部分），点“另存为”，路径选“桌面”，保存类型为“所有文件”，文件名为“清除系统LJ.bat”，就完成了。记住后缀名一定要是.bat，ok！你的垃圾清除器就这样制作成功了！双击它就能很快地清理垃圾文件，大约一分钟不到。以后只要双击运行该文件，当屏幕提示“清除系统LJ完成 ,你的系统就会变得清净苗条了。另外,你最好下载个优化软件,如Windows优化大师,就是一款不错而且很实用的优化软件,可以对你的系统全面进行清理优化木叶 2008-07-26 11:59 检举

网络的问题，建议拨打电话咨询

网络延迟数据有点奇怪

4，注册表的解释

本人也是不太懂这个东东，网上资料：一、注册表的由来 PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。与INI文件不同的是： 1.注册表采用了二进制形式登录数据； 2.注册表支持子键，各级子关键字都有自己的“键值”； 3.注册表中的键值项可以包含可执行代码，而不是简单的字串； 4.在同一台计算机上，注册表可以存储多个用户的特性。注册表的特点有： 1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。 2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。 3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。二、使用注册表 1.大家可以在开始菜单中的运行里输入regedit 2.也可以在DOS下输入regedit 三、注册表根键说明 hkey_classes_root 包含注册的所有OLE信息和文档类型，是从 hkey_local_machine\software\classes复制的。 hkey_current_user 包含登录的用户配置信息，是从hkey_users\当前用户子树复制的。 hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。 hkey_users 所有登录用户信息。 hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machine\config复制的。 hkey_dyn_data 包含现在计算机内存中保存的系统信息。四、注册表详细内容 Hkey_local_machine\software\microsoft\windows\currentVersion\explorer\user shell folders 保存个人文件夹、收藏夹的路径 Hkey_local_machine\system\currentControlSet\control\keyboard Layouts保存键盘使用的语言以及各种中文输入法 Hkey_users\.Default\software\microsoft\internet explorer\typeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。 Hkey_users\.Default\so..\mi..\wi..\currentVersion\ex..\menuOrder\startMenu 保留程序菜单排序信息 Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\RunMRU 保存“开始 * 运行...“中运行的程序列表信息。清除文档菜单时将被清空。 Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\ecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。 Hkey_local_machine\software\microsoft\windows\currentVersion\uninstall 保存已安装的Windows应用程序卸载信息。 hkey_users\.default\software\microsoft\windows\currentVersion\applets 保存Windows应用程序的纪录数据。 Hkey_local_machine\system\CurrentControlSet\services\class 保存控制面板-增添硬件设备-设备类型目录。 Hkey_local_machine\system\CurrentControlSet\control\update 立即刷新设置。值为00设置为自动刷新，01设置为手工刷新[在资源管理器中按F5刷新]。 HKEY_CURRENT_USER\Control Panel\Desktop 新建串值名MenuShowDelay=0 可使“开始”菜单中子菜单的弹出速度提高。新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。 Hkey_local_machine\software\microsoft\windows\currentVersion\run 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。[启动文件夹程序运行时图标也在任务条右边] hkey_users\.default\software\microsoft\windows\currentVersion\run保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。 HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 默认图片的图标。双击窗口右侧的字符串，在打开的对话框中删除原来的键值，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标“，然后你看到的Bmp文件的图标再也不是千篇一律的画板图标了，而是每个Bmp文件的略图。 Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ Policies\ Ratings 保存IE4.0中文版“安全”*“分级审查”中设置的口令(数据加密)。 Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ explorer\ desktop\nameSpace保存桌面中特殊的图标,如回收站、收件箱、MS Network等。五、如何备份注册表利用注册表编辑器手工备份注册表注册表编辑器（Regedit）是操作系统自带的一款注册表工具，通过它就能对注册表进行各种修改。当然，"备份"与"恢复"注册表自然是它的本能了。（1）通过注册表编辑器备份注册表由于修改注册表有时会危及系统的安全，因此不管是WINDOWS 98还是WINDOWS 2000甚至WINDOWS XP，都把注册表编辑器"藏"在了一个非常隐蔽的地方，要想"请"它出山，必须通过特殊的手段才行。点击"开始"菜单，选择菜单上的"运行"选项，在弹出的"运行"窗口中输入"Regedit"后，点击"确定"按钮，这样就启动了注册表编辑器。点击注册表编辑器的"注册表"菜单，再点击"导出注册表文件"选项，在弹出的对话框中输入文件名"regedit"，将"保存类型"选为"注册表文件"，再将"导出范围"设置为"全部"，接下来选择文件存储位置，最后点击"保存"按钮，就可将系统的注册表保存到硬盘上。完成上述步骤后，找到刚才保存备份文件的那个文件夹，就会发现备份好的文件已经放在文件夹中了。（2）在DOS下备份注册表当注册表损坏后，WINDOWS（包括"安全模式"）无法进入，此时该怎么办呢？在纯DOS环境下进行注册表的备份、恢复是另外一种补救措施，下面来看看在DOS环境下，怎样来备份、恢复注册表。在纯DOS下通过注册表编辑器备份与恢复注册表前面已经讲解了利用注册表编辑器在WINDOWS环境下备份、恢复注册表，其实"Regedit.exe"这个注册表编辑器不仅能在WINDOWS环境中运行，也能在DOS下使用。虽然在DOS环境中的注册表编辑器的功能没有在WINDOWS环境中那么强大，但是也有它的独到之处。比如说通过注册表编辑器在WINDOWS中备份了注册表，可系统出了问题之后，无法进入WINDOWS，此时就可以在纯DOS下通过注册表编辑器来恢复注册表。应该说在DOS环境中备份注册表的情况还是不多见的，一般在WINDOWS中备份就行了，不过在一些特殊的情况下，这种方式就显得很实用了。进入DOS后，再进入C盘的WINDOWS目录，在该目录的提示符下输入"regedit"后按回车键，便能查看"regedit"的使用参数。通过"Regedit"备份注册表仍然需要用到"system.dat"和"user.dat"这两个文件，而该程序的具体命令格式是这样的： Regedit /L:system /R:user /E filename.reg Regpath 参数含义： /L：system指定System.dat文件所在的路径。 /R：user指定User.dat文件所在的路径。 /E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。 Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中，"/L：system"和"/R：user"参数是可选项，如果不使用这两个参数，注册表编辑器则认为是对WINDOWS目录下的"system.dat"和"user.dat"文件进行操作。如果是通过从软盘启动并进入DOS，那么就必须使用"/L"和"/R"参数来指定"system.dat"和"user.dat"文件的具体路径，否则注册表编辑器将无法找到它们。比如说，如果通过启动盘进入DOS，则备份注册表的命令是"Regedit /L:C:\windows\/R:C:\windows\/e regedit.reg",该命令的意思是把整个注册表备份到WINDOWS目录下，其文件名为"regedit.reg"。而如果输入的是"regedit /E D:\regedit.reg"这条命令，则是说把整个注册表备份到D盘的根目录下（省略了"/L"和"/R"参数），其文件名为"Regedit.reg"。（3）用注册表检查器备份注册表在DOS环境下的注册表检查器Scanreg.exe可以用来备份注册表。命令格式为： Scanreg /backup /restore /comment 参数解释： /backup用来立即备份注册表 /restore按照备份的时间以及日期显示所有的备份文件 /comment在/restore中显示同备份文件有关的部分注意：在显示备份的注册表文件时，压缩备份的文件以.CAB文件列出，CAB文件的后面单词是Started或者是NotStarted，Started表示这个文件能够成功启动Windows，是一个完好的备份文件，NotStarted表示文件没有被用来启动Windows，因此还不能够知道是否是一个完好备份。比如：如果我们要查看所有的备份文件及同备份有关的部分，命令如下：Scanreg /restore /comment

HKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。HKLM键保存着计算机的系统信息。它包括网络和硬件上所有的软件设置。（比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。　　HKEY_LOCAL_MACHINE\AppEvents 　　为了以后在客户机上运行客户机/服务器这样的应用程序，在Win95/98中AppEvents键是空的。应用程序实际上都驻留网络服务器上，这些键会保存部分指针。　　HKEY_LOCAL_MACHINE\Config 　　这个键保存着你计算机上所有不同的硬件设置（这些从控制面板的系统属性中硬件配置文件中可以创建）。这些配置在启动时通常被复制到HKCC。每个配置会被用一个键（比如0001或者0002等等）来保存，每个都是一个独立的配置。如果你只有一个单一的配置，那就只会有0001这个键　　HKEY_LOCAL_MACHINE\Config01\Display 　　这个键表示显示的设置，如荧屏字体，窗体大小，窗体位置和分辨率等　　HKEY_LOCAL_MACHINE\Config01\System 　　这个键保存着系统里打印机的信息　　HKEY_LOCAL_MACHINE\Config01\System\CurrentControlSet\Control\Print\Printers 　　在这个键下面，有一个键是为系统上每一个打印机设置的，通过控制面板添加和删除打印机会调整这个列表　　HKEY_LOCAL_MACHINE\Enum 　　Enum键包含启动时发现的硬件设备和那些既插即用卡的信息。Win95使用总线列举在启动时通过不同的.ini文件来检测硬件信息。那些在启动时被安装的和被检测到的硬件会显示在这里。子键包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子键名表示它们各自的硬件设备信息。　　HKEY_LOCAL_MACHINE\Enum\BIOS 　　BIOS键保存着系统中所有即插即用设备的信息。它们用一套代码数列出，包括每一个键的详细说明，举例，*pnp0400是并行口LPT1的键。如果LPT1并不具备即插即用功能，它就会别列入到Enum下的Root键中　　HKEY_LOCAL_MACHINE\Enum\Root 　　Root键包括所有非即插即用设备的信息。在这里，我们可以迅速断定哪些设备是即插即用，那些不是。比如SCSI适配器，这个设备必须符合Win95中一个键名为ForcedConfig的硬件设置，这个不会改变。　　HKEY_LOCAL_MACHINE\Enum\Network 　　win95的网络功能在这个键有详细说明，子键包括了每个已经安装的主要的服务和协议。　　HKEY_LOCAL_MACHINE\HARDWARE 　　hardware子键包括了两个多层的子键：DESCRIPTION键，它包含了中央处理器和一个浮点处理器的信息。还有一个设备映射键，它下面的串行键列出你所有的com端口。这个hardware键仅保存超级终端程序的信息，及数学处理器和串行口。　　HKEY_LOCAL_MACHINE\Network 　　这个键仅保存网络登陆信息。所有网络服务细节都保存在HKEY_LOCAL_MACHINE\Enum\Network这个键中。这个键有一个子键，logon，包括了lmlogon（本地机器登陆？0=false 1=true）的值，logonvalidated（必须登陆验证），策略处理，主登陆方式（Windows登陆，微软网络客户方式等），用户名和用户配置。　　HKEY_LOCAL_MACHINE\SECURITY 　　security 有两个子键，第一个是存取（它最终致使一个远程键列出网络安全资源，存取权限等）和提供（包括列出网络地址和地址服务器），这个键被保留用在以后使用高级安全功能和NT兼容性上　　HKEY_LOCAL_MACHINE\SOFTWARE 　　这个键列出了所有已安装的32位软件和程序的.ini文件。它包括了变化，依靠软件安装。那些程序的控制功能在这里的子键中列出。多数子键简单的列出了安装软件的版本号。　　我们在\Microsoft\Windows\Current Version下发现了一些有意思的设置，它有如下子键：　　1.App paths：你曾经安装过的所有32位软件的位置。　　2.Applets, Compression, Controls Folder : 包括下控制面板象显示属性那样属性条的附件。　　3.Detect, explorer :很多有意思的子键如Namespace keys of Desktop和My Computer----它们指出了回收站和拨号网络的CLSID行----和提示子键可以让你建立自己的提示。　　4.Extensions : 一个扩展联系的列表，当前相关联的扩展名和比特定的执行文件更适合的目标类型。　　5.Fonts, fontsize, FS Templates :系统属性条中所选择文件系统模板，服务器，桌面计算机或者笔记本电脑信息。　　6.MS-DOS Emulation :包括一个应用程序兼容子键为大量过时的程序二进制键所设。　　7.MS-DOS Options :在dos模式下的设置，如himem.sys，cd-roms等。　　8.Network :网络驱动的配置。　　9.Nls, Policies :系统管理员认为你不应该去做的事。　　10.ProfileList :所有可以登陆你计算机的用户名列表。　　11.在Windows启动时运行的程序的神秘之处是它们并不在开始菜单的启动文件夹中。它们在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子键中被执行。　　Run : 程序在启动时运行　　RunOnce : windows初始化时程序在启动时只运行一次，这个经常用在当安装软件之后需要重新启动系统的时候，所以这个键一般都是空的。　　RunServices : 它就象Run一样，但是包含了“服务”，它不象一般的程序它们是比较重要的或者是“系统”程序。但是它们不是VXDs,就象McAfee或者RegServ工作一样。　　RunServicesOnce : 它只运行一次，但是是“系统自身”的安装（大量的windows安装参数:通常键值包括了系统目录位置，和win95更新，可选项安装组件，和windows启动目录的子键。　　注意：在很多黑客木马软件中，常常在这里添加键值（一般是在Run中），这样使得木马软件可以随着windows启动而启动并且很隐秘。在这里可以查看不正常的启动项和去掉无用的运行程序（比如我就很不喜欢超级解霸的自动伺服器，在这里可以去掉它）。　　12.SharedDLLs：共享DLL的列表，每一个都给出了在一个不可知系统的一个数字等级。　　13.Shell Extensions:列出了“被认可的”OLE注册条，和相应的CLSID连接。　　14.ShellScrap :这个包含了一个PriorityCacheformats的子键，它包括了一个空的有限值，它更象过去SmartDrive命令行参数的派生。　　15.Time Zones : 主键值是你现在的时区；子键定义了所以可能的时区。　　16.Uninstall：这个保存了程序在添加/删除程序对话框的显示；子键包含了指向反安装程序的路径。和安装向导相似.......）winlogon（包含了合法登陆布告的文本句）　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet 　　这个子键包括设备驱动和其他服务的描述和控制。不同于windows nt，win95只包括限制驱动的控制设置信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 　　这个子键包括了win95控制面板中的信息。不要编辑这些信息，因为一些小程序的改变在很多地方，一个丢失的项会使这个系统变的不稳定　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 　　这个键包括了所有win95的标准服务。所有被添加的服务和设备，每个标准的服务键包括了它的设置和辨认设置。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators 　　atbitrators键包括了当两个设备共同占用同样的设置需要解决的信息。四个子键包括了内存地址，冲突，DMA，I/O端口冲突和IRQ冲突。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class 　　class键包括了所有win95支持的设备classes控制，这些和你在添加新硬件出现的硬件组很类似，还包括了这些设备如何安装的信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs 　　这个键包括了关于这个系统变化的ie附件的可用性，它仅在你安装过ie2。0或者更高版本才出现。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32 　　msnp32描述了客户机如何在microsoft网络中实现功能，它包括了认证过程和认证者的信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32 　　nenp32键描述了windows客户如何在netware网络中工作功能，它包括了关于认证过程和证明者的信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess 　　在这个键里包括需要远程工作在win95系统上的信息，有认证参数，主机信息，和为了建立一个拨号连接工作的协议信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP 　　这个键包括了所以snmp（简单网络管理协议）的参数。它包括了允许的管理，配置陷阱，和有效的团体。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD 　　vxd键包括了win95中所有32位虚拟设备驱动信息，win95自动管理它们，所以不必要用注册表编辑器编辑它们，所以的静态vxds用子键列出。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost 　　webpost键包括了所有装载的internet邮局的设置，如果你连接一个isp，并且它列出载这里，你应该给自己选则一个服务器。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock 　　这个键列出了当连接到internet上winnsock文件的信息，如果列出了不正确的文件，你将不会连接上internet。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust 　　wintrust功能是检查从Internet上下载来的文件是否有病毒，它可以确保你得到干净安全的文件。　　HKEY_CLASSES_ROOT 　　在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。这个在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。　　HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。　　在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为：　　一个对象类型和一个文件扩展名关联　　一个对象类型和一种图标关联　　一个对象类型和一个命令行动作的关联　　定义对象类型相关菜单选项和定义每一个对象类型属性选项　　在Win95中，相关菜单就是当你鼠标右击一个对象时所弹出的菜单；属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标，和添加或者删除给定对象类型的弹出菜单内容（或者所有的对象类型）　　HKCR包括了三种基本类型的子键　　\??? 或者文件扩展名子键　　文件扩展名子键在弹出菜单上连接文件扩展名到对象类型和相关操作，属性项，和相关操作。　　\object 类型子键　　对象类型子键定义了一个对象类型在它缺省图标的项，它的弹出菜单和属性项，它的相关操作和它的CLSID连接。　　\CLSID 子键　　在Windows下每件事都被用一个数字取代它的名字来对待。就象人往往是用名字来处理事情一样。CLSID是标识所有列出的图标，应用程序，目录，文件类型等等对象的数字。是微软为制造商分配的，每一个都必须是唯一的。制造商将CLSID放入安装程序文件这样就可以在安装时更新注册表。　　注册表是应用程序进行时它们需要关于做什么的指示的数据库。比如说，假定你有一个微软Excel 7电子数据表的Word 7文档，当你在Word中双击这个电子数据表，应用程序菜单就会变成Excel的菜单而且电子数据表进入编辑状态，就好像你在Excel中一样。它是如何知道该做什么呢？每个Excel 7创建的文件都有Excel的CLSID连接。Word读这个CLSID后，到注册表中寻找指示，依赖CLSID下的数据运行.DLL文件或者应用程序。　　CLSID子键为对象类型提供了OLE和DDE信息和图标。相关菜单，或者包含在它子键中的属性项信息。这个可能是多数让人看到后觉得“恐怖”的键。每个CLSID数必须是唯一的，实际上，为了这个目的微软已经出产了CLSID-产生程序--这个结果导致你往往得到32位16进制的数字串，除非你是程序员，否则多数部分键看起来是很枯燥的。它们包括内存管理模式，客户机/服务器配置，和OLE处理的.dll连接。 --------上网搜一下吧，很多的。