Windows命令行中可使用内置reg命令管理注册表，支持查询（reg query）、增删改（reg add/delete）、导入导出（reg import/export）、备份还原（reg save/restore）、加载卸载离线hive（reg load/unload）及路径比对（reg compare）。

如果您希望在Windows命令行中直接管理注册表，而非通过图形化注册表编辑器（regedit），则需依赖内置的reg命令工具。该工具支持对注册表进行查询、增删改、导入导出、备份还原等核心操作。以下是常用reg命令的操作说明及具体示例：

一、查询注册表项与值

使用reg query可快速读取指定路径下的键、子键及数值数据，适用于诊断启动项、服务配置或软件设置是否生效。支持递归遍历和精确值匹配。

1、查询HKEY_LOCAL_MACHINE根键下的所有顶层子键：
reg query HKLM

2、查询当前用户启动项路径下的全部值：
reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run

3、仅显示指定值名称的内容（如查询IE安全模式设置）：
reg query HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Main /v "DisableFirstRunCustomize"

4、递归列出某键及其所有子键与值：
reg query HKLM\SYSTEM\CurrentControlSet\Services /s

二、添加或修改注册表项

reg add用于创建新键、新建值或覆盖已有值。必

1、在当前用户下创建字符串型配置项：
reg add "HKCU\Software\TestApp" /v "InstallPath" /t REG_SZ /d "C:\Program Files\TestApp" /f

2、写入一个32位整数（REG_DWORD）值：
reg add "HKLM\SOFTWARE\MyCompany" /v "EnableFeature" /t REG_DWORD /d 1 /f

3、添加空值（默认值）：
reg add "HKCU\Software\MyTool" /ve /t REG_SZ /d "Default Tool" /f

4、向多字符串（REG_MULTI_SZ）类型写入两个路径，用\0分隔：
reg add "HKLM\SOFTWARE\MyApp" /v "SearchPaths" /t REG_MULTI_SZ /d "C:\Data\0C:\Backup\" /f

三、删除注册表键或值

reg delete可移除单个值或整个键及其全部子项。删除操作不可逆，执行前应确保已备份关键路径。加/f参数跳过确认提示，适合脚本调用。

1、仅删除指定值（保留键结构）：
reg delete "HKCU\Software\OldApp" /v "LastUsedTime" /f

2、删除整个键（含所有子键与值）：
reg delete "HKCU\Software\TempConfig" /f

3、删除HKEY_USERS下某个SID键（需完整路径）：
reg delete "HKU\S-1-5-21-1234567890-1234567890-1234567890-1001" /f

四、导出与导入注册表文件

reg export生成可读文本格式的.reg文件，便于人工检查或跨机部署；reg import则从该文件还原配置。注意：导入前须验证来源，恶意.reg文件可能静默启用远程服务或禁用安全策略。

1、导出当前用户的软件配置到桌面：
reg export "HKCU\Software" "%USERPROFILE%\Desktop\HKCU_Software.reg" /y

2、导出系统服务配置（需管理员权限）：
reg export "HKLM\SYSTEM\CurrentControlSet\Services" "C:\backup\Services.reg" /y

3、导入已保存的配置文件：
reg import "C:\backup\HKCU_Software.reg"

五、备份与恢复注册表 hive 文件

reg save和reg restore操作的是二进制hive文件（如.hiv），适用于系统级备份，例如SYSTEM、SAM等关键键。该方式保留完整权限与结构，但仅能恢复至原始路径。

1、备份HKEY_LOCAL_MACHINE\SECURITY键为二进制文件：
reg save "HKLM\SECURITY" "C:\backup\security.hiv" /y

2、备份当前用户配置（对应NTUSER.DAT）：
reg save "HKCU" "C:\backup\user.hiv" /y

3、从备份文件恢复SYSTEM键（需先停止相关服务并以管理员运行）：
reg restore "HKLM\SYSTEM" "C:\backup\system.hiv"

六、加载与卸载离线注册表 hive

reg load将外部.hiv文件挂载到临时注册表路径（如HKLM\TempHive），常用于修复损坏系统或分析其他Windows安装的注册表；reg unload释放该挂载点，防止冲突。

1、将另一系统的NTUSER.DAT加载为临时键：
reg load "HKLM\TempUser" "D:\Users\John\NTUSER.DAT"

2、修改加载后的键值（例如启用桌面图标）：
reg add "HKLM\TempUser\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{20D04FE0-3AEA-1069-A2D8-08002B30309D}" /t REG_DWORD /d 0 /f

3、完成修改后卸载临时键：
reg unload "HKLM\TempUser"

七、比较两个注册表路径差异

reg compare用于逐项比对两个键路径的内容，输出新增、缺失、变更的值，适用于版本控制、合规审计或故障排查。

1、比较当前与备份路径的差异：
reg compare "HKCU\Software\MyApp" "HKCU\Software\MyApp_Backup"

2、将比对结果导出至文本文件以便审查：
reg compare "HKLM\SOFTWARE\Policies" "HKLM\SOFTWARE\Policies_Old" > C:\diff.txt