(3) WinSock子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Winsock分支上，存放的是当系统连接Internet时使用的WinSock的信息。 在该子键下面有如下两个子键：
① Autodial子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock\Autodial分支上，用于设置Autodial（自动拨号）。
*AutodialDllName32=wininet.dll：启动自动拨号功能的32位DLL驱动程序为wininet.dll
*AutodialFcnName32=InternetAutodialCallback：设置自动拨号的回调功能。
② Parameters子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock\Parameters分支上，用于设置WinSock参数。
* MSTCP=：使用HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\VxD\MSTCP\Parameters\Winsock分支中的参数设置WinSock。
(4) WDMFS子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\WDMFS分支上，用于设置WDMFS（WDM文件系统）。
*ImagePath=\\SystemRoot\\System32\\Drivers\\wdmfs.sys：WDMFS驱动程序为wdmfs.sys。
*ErrorControl=hex:01,00,00,00：设置错误控制码。
*Start=hex:00：设置初始化数值。
*Type=hex:01,00,00,00：设置WDMFS的类型。
*DisplayName=WDM Windows File System Mapper：显示WDMFS的名称。
(5) UPDATE子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\UPDATE分支上，用于设置UPDATE（更新服务）。
*ImagePath=\\SystemRoot\\System32\\Drivers\\update.sys：UPDATE服务的驱动程序为update.sys。
*ErrorControl=hex:01,00,00,00：设置错误控制码。
*Start=hex:00：设置初始化数值。
*Type=hex:01,00,00,00：设置UPDATE服务的类型。
*DisplayName=Intel Update Driver：UPDATE服务的显示名称。
(6) RemoteAccess子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ ServicesRemoteAccess分支上，存放的是和Windows拨号网络有关的信息。
*Versionfiltered=1.2c：版本号。
*Remote Connection=hex:00,00,00,00：设置远程连接。 在该子键下面有如下两个子键：
① Authentication子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services
\RemoteAccess\Authentication分支上，用于设置拨号网络的验证信息（如服务器类型、协议等）。
② NetworkProvider子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services RemoteAccess\NetworkProvider分支上，用于设置拨号网络的驱动程序。
(7) MSNP32子键
该子键具有如下子键结构：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSNP32\NetworkProvider NetworkProvider子键用于保存Microsoft网络用户的验证信息。
*GroupFcn=GROUPPOL.DLL,NTGetUserGroups：由GROUPPOL.DLL、NTGetUserGroups设置组功能。
*AuthenticatingAgent=：设置验证代理。若为空，则使用缺省的验证代理。
*LogonDisconnected=hex:00,00,00,00：设置登录断开标志。
*Name=Microsoft Network：设置名称。
*ProviderPath=msnp32.dll："Microsoft网络用户"的驱动程序为msnp32.dll。
*Descriptionfiltered=Microsoft Network：设置"Microsoft网络用户"的描述。
*NetID=hex:00,00,01,00：网络标识号。
*CallOrder=hex:00,00,00,40：设置调用顺序。
(8) NWNP32子键
该子键下面具有如下子键结构：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP32\NetworkProvider NetworkProvider子键中存放的是Microsoft网络用户针对Netware网络时的验证信息。
*GroupFcn=GROUPPOL.DLL,NWGetUserGroups:由GROUPPOL.DLL、NWGetUserGroups设置组功能。