注册表底层机制详解（Win7 + Python 3.8 专版）
《Win7 上手 Python 3.8（环境篇）》里我们讲到：改完 PATH 必须注销或重启，因为 Win7 的环境变量是从注册表一次性加载的。这篇就来彻底拆解注册表（Registry）的底层机制，用最通俗的语言 + Python 3.8 实战代码，帮你看懂 Win7 是怎么“读”注册表的。
我们从“它到底长什么样”开始，一路讲到内核级加载过程，最后用 Python 3.8 直接操作注册表，让你既懂原理又能动手。
1. 注册表到底是什么？（Win7 视角）
注册表是 Windows 的分层配置数据库，就像一个超级大的“系统设置文件夹”。
它不是一个普通文件，而是由多个**Hive（蜂巢）**组成的二进制数据库。
Win7 上主要的 Hive 文件（位于C:\Windows\System32\config\）：
- SYSTEM→ 系统设置（包含环境变量的 Session Manager）
- SOFTWARE→ 软件安装信息（Python 就写在这里）
- SAM / SECURITY / DEFAULT→ 用户和安全相关
- NTUSER.DAT（每个用户都有，位于
C:\Users\你的用户名\NTUSER.DAT）→ 用户个人设置
这些 Hive 文件在系统启动时被**内核（ntoskrnl.exe）**映射到内存里，成为一个巨大的树状结构，你在 regedit.exe 里看到的就是这个内存镜像。
2. Win7 启动时注册表到底是怎么被加载的？（底层流程）
Win7 启动过程（简化版）：
- Boot Loader（bootmgr + winload.exe）→ 加载内核 ntoskrnl.exe
- 内核初始化→ 调用
CmInitSystem()初始化配置管理器（Configuration Manager） - Session Manager（smss.exe）启动（这是关键！）
- smss.exe 直接读取注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment
- 把里面的Path、TEMP等变量加载到系统环境块（System Environment Block）
- Winlogon.exe启动用户登录
- 读取HKEY_CURRENT_USER\Environment（用户环境变量）
- 把系统环境 + 用户环境用分号
;拼接成最终的PATH
- Explorer.exe / cmd.exe / python.exe等所有进程启动时，都会继承这个拼接好的环境块。
底层源码级机制（Win7 内核）：
- Windows 使用
