HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。

HKEY_USERS将缺省用户和目前登陆用户的信息输入到注册表编辑器，在win95中，它仅被那些配置文件激活的登陆用户使用，同样在nt下，它也是这样。

win95从user.dat中取得他们的信息，winnt从ntuser.dat中取得信息。.dat文件包含了所有基于用户的注册表设置并且允许你取配置这些用户的环境。如果你改变了缺省用户的设置，所有新用户会继承同样的设置。而且，那些已经被建立的用户变的失效。

HKEY_USERS\\.DEFAULT

这个键的设置被用于所有新用户，用户们的配置文件从这个配置文件中建立。它包括所有的环境，屏幕，声音，和其他用户相关的功能。

HKEY_USERS\\.DEFAULT\\AppEvents

这个键列出了事件响应，描述，和各种系统功能的声音

HKEY_USERS\\.DEFAULT\\AppEvents\\Schemes

缺省和当前的声音方案在这个键和它的子键中列出。在事件的时间中系统播发这些声音

HKEY_USERS\\.DEFAULT\\Console

这个键保存了MS-DOS窗口的选项、布局、荧屏颜色和字体设置。

HKEY_USERS\\.DEFAULT\\Control Panel

所有在控制面板里配置设置的信息全保存在这个键和它的子键中

HKEY_USERS\\.DEFAULT\\Control Panel\\Accessibility

这个键保存了所有在控制面板中辅助功能的设置。

HKEY_USERS\\.DEFAULT\\Control Panel\\Appearance

这个键保存了所有在控制面板里显示外观的设置

HKEY_USERS\\.DEFAULT\\Control Panel\\Appearance\\Schemes

这个键列出了缺省可用的方案，和每个方案包括的颜色和字体。

HKEY_USERS\\.DEFAULT\\Control Panel\\Colors

这个键保存了Windows每个缺省颜色的设置。每个值（颜色名）像一个RGB（红、绿、蓝）值列出来。比如说，黑色是0 0 0，意思就是红色值是0，绿色值是0，蓝色值也是0。相反的白色就是255 255 255。其他的颜色都是RGB值合成的。

HKEY_USERS\\.DEFAULT\\Control Panel\\Sound

这个键决定了在错误时系统是否发出响声

HKEY_USERS\\.DEFAULT\\Environment

这个键保存了环境设置，特定的临时性文件的位置

HKEY_USERS\\.DEFAULT\\Keyboard Layout

键盘布局设置被设置成标准美国英国标准传统键盘布局。如果你选择了其他的布局，那么数字列表会不同

HKEY_USERS\\.DEFAULT\\Software

软件的安装设置被保存在这个键中，缺省用户只有微软程序的设置

HKEY_USERS\\.DEFAULT\\Software\\Microsoft

微软的应用程序的相关设置被放在这个键里。如果其他微软程序被安装，它们就更新这个用户的微软键。在下面的项目显示了缺省的控制

HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows

这个键保存了只和windows有联系，和windows nt没关系的设置，这些设置在win95中是相同的，使用同样的驱动和功能

HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows NT

基于nt 功能的设置在这个键中。windows nt没有这些设置就不能够运行，它建立环境和网络上的进程，用户权限，打印机，字体等等

HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon

这个设置控制了windows nt的登陆功能

HKEY_USERS\\.DEFAULT\\UNICODE Program Groups

缺省unicode程序组只是在使用程序管理器时被使用，explorer并不使用它们

S-1-5-21-1658001358-1336221227-1912232085-500 (SID)

HKEY_USERS\\S-1-5-21-1658001358-1336221227-1912232085-500

这个是目前登陆用户的sid，每一个网络上的用户都被域用户管理器分配了一个sid，每一个sid都是唯一的，所以它依赖与登陆用户，这个信息改变。它是从用户配置文件的ntuser.dat文件调出的。一般来说，它的子键很多，是基与安装的软件的，选择的和最终设置

HKEY_USERS\\SID\etwork

这个键显示了所有连接到其他系统的映射。举例来说，如果你映射驱动器H: 到\\\\server1\\docs，它会作为一个子键显示出来

HKEY_USERS\\SID\\Printers

这个键显示了所有安装的，共享的和连接的打印机

HKEY_USERS\\SID\\Software

这个键为单独的用户扩展，基于为用户或者被用户安装的其他软件。

HKEY_USERS保存了所有目前登陆用户和缺省用户的设置。登陆用户的改变就如同不同用户使用这个系统，sid是用户信息的表现。使用程序重新找到任何用户的ntuser.dat文件并且把他放如到注册表中观看和编辑。