什么是HKEY_USERS　　

HKEY_USERS僅包含了缺省用戶設置和登陸用戶的信息。雖然它包含了所有獨立用戶的設置，但在用戶未登陸網絡時用戶的設置是不可用的。這些設置告訴系統哪些圖標會被使用，什么組可用，哪個開始菜單可用，哪些顏色和字體可用，和控制面板上什么選項和設置可用。
　　HKEY_USERS將缺省用戶和目前登陸用戶的信息輸入到注冊表編輯器，在win95中，它僅被那些配置文件激活的登陸用戶使用，同樣在nt下，它也是這樣。
　　win95從user.dat中取得他們的信息，winnt從ntuser.dat中取得信息。.dat文件包含了所有基于用戶的注冊表設置并且允許你取配置這些用戶的環境。如果你改變了缺省用戶的設置，所有新用戶會繼承同樣的設置。而且，那些已經被建立的用戶變的失效。
　　HKEY_USERS\.DEFAULT
　　這個鍵的設置被用于所有新用戶，用戶們的配置文件從這個配置文件中建立。它包括所有的環境，屏幕，聲音，和其他用戶相關的功能。
　　HKEY_USERS\.DEFAULT\AppEvents
　　這個鍵列出了事件響應，描述，和各種系統功能的聲音
　　HKEY_USERS\.DEFAULT\AppEvents\Schemes
　　缺省和當前的聲音方案在這個鍵和它的子鍵中列出。在事件的時間中系統播發這些聲音
　　HKEY_USERS\.DEFAULT\Console
　　這個鍵保存了MS-DOS窗口的選項、布局、熒屏顏色和字體設置。
　　HKEY_USERS\.DEFAULT\Control Panel
　　所有在控制面板里配置設置的信息全保存在這個鍵和它的子鍵中
　　HKEY_USERS\.DEFAULT\Control Panel\Accessibility
　　這個鍵保存了所有在控制面板中輔助功能的設置。
　　HKEY_USERS\.DEFAULT\Control Panel\Appearance
　　這個鍵保存了所有在控制面板里顯示外觀的設置
　　HKEY_USERS\.DEFAULT\Control Panel\Appearance\Schemes
　　這個鍵列出了缺省可用的方案，和每個方案包括的顏色和字體。
　　HKEY_USERS\.DEFAULT\Control Panel\Colors
　　這個鍵保存了Windows每個缺省顏色的設置。每個值（顏色名）像一個RGB（紅、綠、藍）值列出來。比如說，黑色是0 0 0，意思就是紅色值是0，綠色值是0，藍色值也是0。相反的白色就是255 255 255。其他的顏色都是RGB值合成的。
　　HKEY_USERS\.DEFAULT\Control Panel\Sound
　　這個鍵決定了在錯誤時系統是否發出響聲
　　HKEY_USERS\.DEFAULT\Environment
　　這個鍵保存了環境設置，特定的臨時性文件的位置
　　HKEY_USERS\.DEFAULT\Keyboard Layout
　　鍵盤布局設置被設置成標準美國英國標準傳統鍵盤布局。如果你選擇了其他的布局，那么數字列表會不同
　　HKEY_USERS\.DEFAULT\Software
　　軟件的安裝設置被保存在這個鍵中，缺省用戶只有微軟程序的設置
　　HKEY_USERS\.DEFAULT\Software\Microsoft
　　微軟的應用程序的相關設置被放在這個鍵里。如果其他微軟程序被安裝，它們就更新這個用戶的微軟鍵。在下面的項目顯示了缺省的控制
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows
　　這個鍵保存了只和windows有聯系，和windows nt沒關系的設置，這些設置在win95中是相同的，使用同樣的驅動和功能
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT
　　基于nt 功能的設置在這個鍵中。windows nt沒有這些設置就不能夠運行，它建立環境和網絡上的進程，用戶權限，打印機，字體等等
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
　　這個設置控制了windows nt的登陸功能
　　HKEY_USERS\.DEFAULT\UNICODE Program Groups
　　缺省unicode程序組只是在使用程序管理器時被使用，explorer并不使用它們
　　S-1-5-21-1658001358-1336221227-1912232085-500 (SID)
　　HKEY_USERS\S-1-5-21-1658001358-1336221227-1912232085-500
　　這個是目前登陸用戶的sid，每一個網絡上的用戶都被域用戶管理器分配了一個sid，每一個sid都是唯一的，所以它依賴與登陸用戶，這個信息改變。它是從用戶配置文件的ntuser.dat文件調出的。一般來說，它的子鍵很多，是基與安裝的軟件的，選擇的和最終設置
　　HKEY_USERS\SID\Network
　　這個鍵顯示了所有連接到其他系統的映射。舉例來說，如果你映射驅動器H: 到\\server1\docs，它會作為一個子鍵顯示出來
　　HKEY_USERS\SID\Printers
　　這個鍵顯示了所有安裝的，共享的和連接的打印機
　　HKEY_USERS\SID\Software
　　這個鍵為單獨的用戶擴展，基于為用戶或者被用戶安裝的其他軟件。
　　HKEY_USERS保存了所有目前登陸用戶和缺省用戶的設置。登陸用戶的改變就如同不同用戶使用這個系統，sid是用戶信息的表現。使用程序重新找到任何用戶的ntuser.dat文件并且把他放如到注冊表中觀看和編輯。