windows注册表研究

hkey_current_user 位于：%SystemDriver%\document and settings\<用户名>\Ntuser.dat中

hkey_users加载用户轮廓 runas /user:user_name program.exe 然后注册表F5刷新，即可看到加载进来的轮廓，退出程序后，再按F5刷新注册表，即可看到卸载轮廓。

hkey_classes_root 数据来源于两个途径：

1.%SystemDriver%\document and settings\<用户名>\local settings\application data\microsoft\windows\Usrclass.data

2.hklm/software/classes

注册表存放在储巢中，具体可以网上搜索或查看《深入理解windows操作系统》

引自：《深入解析windows操作系统》