注冊(cè)表實(shí)用技巧

1、注冊(cè)表注冊(cè)表本章學(xué)習(xí)目標(biāo)本章學(xué)習(xí)目標(biāo) 本章主要講解注冊(cè)表的基本知識(shí)。通過本章學(xué)習(xí)，讀者應(yīng)該掌握以下知識(shí)： 注冊(cè)表的作用；注冊(cè)表的結(jié)構(gòu)；1. 注冊(cè)表編輯器的使用。q 什么是注冊(cè)表q 注冊(cè)表作用 q 注冊(cè)表的結(jié)構(gòu)q 注冊(cè)表編輯器什么是注冊(cè)表什么是注冊(cè)表(1)(1) 注冊(cè)表是 windows 的一個(gè)內(nèi)部數(shù)據(jù)庫，是一個(gè)巨大的樹狀分層的數(shù)據(jù)庫。它容納了應(yīng)用程序和計(jì)算機(jī)系統(tǒng)的全部配置信息、系統(tǒng)和應(yīng)用程序的初始化信息、應(yīng)用程序和文檔文件的關(guān)聯(lián)關(guān)系、硬件設(shè)備的說明、狀態(tài)和屬性以及各種狀態(tài)信息和數(shù)據(jù)。注冊(cè)表中存放著各種參數(shù)，直接控制著windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些windows應(yīng)用程序的運(yùn)行，

2、從而在整個(gè)windows系統(tǒng)中起著核心作用。 它包括如下一些內(nèi)容：(1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊(cè)表中保存有應(yīng)用程序和資源管理器外殼的初始條件、首選項(xiàng)和卸載數(shù)據(jù)。(2)聯(lián)網(wǎng)計(jì)算機(jī)的整個(gè)系統(tǒng)的設(shè)置和各種許可、文件擴(kuò)展名與應(yīng)用程序的關(guān)聯(lián)關(guān)系，硬件部件的描述、狀態(tài)和屬性。(3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息，以及其它一些數(shù)據(jù)。 注冊(cè)表在windows中起到中介的作用，負(fù)責(zé)系統(tǒng)同軟件、硬件、用戶之間的溝通。 在windows 中運(yùn)行一個(gè)應(yīng)用程序的時(shí)候，系統(tǒng)會(huì)從注冊(cè)表取得相關(guān)信息，如數(shù)據(jù)文件的類型、保存文件的位置、菜單的樣式、工具欄的內(nèi)容、相應(yīng)軟件的安裝日期、用戶名、版本號(hào)、序列號(hào)等。用戶可以

3、定制應(yīng)用軟件的菜單、工具欄和外觀，相關(guān)信息即存儲(chǔ)在注冊(cè)表中，注冊(cè)表會(huì)記錄應(yīng)用的設(shè)置，并把這些設(shè)置反映給系統(tǒng)。 注冊(cè)表會(huì)自動(dòng)記錄用戶操作的結(jié)果。 注冊(cè)表的外部形式是windows目錄下的兩個(gè)二進(jìn)制文件system.dat和user.dat，內(nèi)部組織結(jié)構(gòu)是一個(gè)類似于目錄管理的樹狀分層的結(jié)構(gòu)，如圖15-1所示。 注冊(cè)表被組織成子目錄樹及其項(xiàng)、子項(xiàng)和值項(xiàng)的分層結(jié)構(gòu)，具體內(nèi)容取決于安裝在每臺(tái)計(jì)算機(jī)上的設(shè)備、服務(wù)和程序。一臺(tái)計(jì)算機(jī)上的注冊(cè)表內(nèi)容可能與另一臺(tái)有很大不同。注冊(cè)表項(xiàng)可以有子項(xiàng)，同樣，子項(xiàng)也可以有子項(xiàng)。 15.1.3 15.1.3 注冊(cè)表的結(jié)構(gòu)注冊(cè)表的結(jié)構(gòu)(2)(2)圖15-1 注冊(cè)表結(jié)構(gòu)圖15.

4、2 注冊(cè)表子目錄樹注冊(cè)表子目錄樹 qhkey_classes_rootqhkey_current_userqhkey_local_machineqhkey_usersqhkey_current_config1注冊(cè)表子目錄樹注冊(cè)表子目錄樹.hkdy_classes_root:包含啟動(dòng)應(yīng)用包含啟動(dòng)應(yīng)用程序所需的全部信息，包括擴(kuò)展名、應(yīng)用程程序所需的全部信息，包括擴(kuò)展名、應(yīng)用程序與文檔之間的關(guān)系、驅(qū)動(dòng)程序名、應(yīng)用程序與文檔之間的關(guān)系、驅(qū)動(dòng)程序名、應(yīng)用程序與文檔的圖標(biāo)等。序與文檔的圖標(biāo)等。 hkey_current_user:包含包含當(dāng)前登錄用戶的配置信息，包括當(dāng)前登錄用戶的配置信息，包括環(huán)境變量、個(gè)

5、人程序、桌面設(shè)置環(huán)境變量、個(gè)人程序、桌面設(shè)置等。等。 hkey_local_machine:包含本地計(jì)算機(jī)的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，如設(shè)備驅(qū)動(dòng)程序，安全數(shù)據(jù)和計(jì)算機(jī)專用的各類軟件設(shè)置信息。 hkey_users:包含計(jì)算機(jī)的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄在系統(tǒng)上時(shí)方能訪問。這些信息告訴系統(tǒng)當(dāng)前用戶使用的圖標(biāo)、激活的程序組、開始菜單的內(nèi)容以及顏色、字體等。 hkey_current_config:存放當(dāng)前硬件的配置信息，其中的信息是從hkey_local_machine中映射出來的。 圖15- 2 regedit注冊(cè)表編輯器導(dǎo)出注冊(cè)表文件導(dǎo)出注冊(cè)表文件(1)導(dǎo)入和導(dǎo)出系

6、統(tǒng)配置信息可以有效地防止系統(tǒng)配置信息的丟失和破壞。在每次對(duì)系統(tǒng)進(jìn)行大的修改之后，都應(yīng)該對(duì)注冊(cè)表進(jìn)行備份（導(dǎo)出），過程如下：步驟一，打開注冊(cè)表編輯器；步驟二，選擇“注冊(cè)表”菜單中的“導(dǎo)出注冊(cè)表文件”命令，打開如圖15-9對(duì)話框；步驟三，根據(jù)需要選擇導(dǎo)出整個(gè)注冊(cè)表或者導(dǎo)出某個(gè)子目錄樹或者子項(xiàng)；步驟四，選擇導(dǎo)出路徑，在“文件名”下拉文本框中輸入注冊(cè)表文件的名稱。步驟五，單擊“保存”按鈕，完成操作。 導(dǎo)出注冊(cè)表文件導(dǎo)出注冊(cè)表文件圖15-9 導(dǎo)出注冊(cè)表文件導(dǎo)入注冊(cè)表文件導(dǎo)入注冊(cè)表文件當(dāng)注冊(cè)表出現(xiàn)錯(cuò)誤或者需要還原導(dǎo)出的注冊(cè)表配置信息，通過注冊(cè)表編輯器的導(dǎo)入功能可很快恢復(fù)注冊(cè)表配置信息，過程如下：步驟一，打

7、開注冊(cè)表編輯器；步驟二，選擇“注冊(cè)表”菜單中的“導(dǎo)入注冊(cè)表文件”命令，打開對(duì)話框；步驟三，找到導(dǎo)出目錄，選擇已經(jīng)導(dǎo)出的文件，然后單擊“打開”按鈕即可對(duì)現(xiàn)有的注冊(cè)表信息進(jìn)行還原。 1去掉桌面上所有圖標(biāo)菜單去掉桌面上所有圖標(biāo)菜單 隱藏桌面所有圖標(biāo) 找到子鍵hkey_current_user software microsoft windows currentversionpoliciesexplorer，新建dword值“nodesktop”，其值為1。重啟系統(tǒng)后，你會(huì)發(fā)現(xiàn)桌面已變得空蕩蕩一片。 去掉去掉“運(yùn)行運(yùn)行”菜單菜單 選擇“本地機(jī)器上的hkey_current_user”子窗口，定位到hk

8、ey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer分支， 新建字串值名稱中輸入“norun”，。 再將 “norun” 鍵值設(shè)為“1”，最后單擊“確定”按鈕并重新啟動(dòng)系統(tǒng)即可。 禁止用戶更改口令禁止用戶更改口令 用戶在windows安全窗口中(同時(shí)按下ctrl+alt+delete鍵)可以單擊“更改密碼”按鈕來更改用戶口令。通過修改注冊(cè)表，可以禁止用戶更改口令。新建一個(gè)雙字節(jié)(regdword)值項(xiàng)hkeycurrentusersoftwaremicrosoft windowscurrentversionp

9、oliciessystemdisablechangepassword，修改其值為1。這樣，windows安全窗口中的“更改密碼”按鈕變成了不可選狀態(tài)，用戶無法更改口令。 用戶在windows安全窗口中(同時(shí)按下ctrl+alt+delete鍵)可以單擊“鎖定計(jì)算機(jī)”鍵，使用戶不能夠使用計(jì)算機(jī)，除非鍵入用戶密碼解除鎖定。 通過修改注冊(cè)表，可以禁止用戶鎖定計(jì)算機(jī)。新建一個(gè)雙字節(jié)值項(xiàng)hkeycurrentusersoftwaremicrosoftwindowscurrentversionpoliciessystemdisablelockworkstation，修改其值為1。禁止用戶鎖定計(jì)算機(jī)禁止用戶

10、鎖定計(jì)算機(jī) .禁用更改主頁設(shè)置禁用更改主頁設(shè)置 在hkey_local_usersoftwarepoliciesmicrosoftinternet explorercontrol panel下新建一個(gè)名為homepage的dword，然后賦值為: 1 (0 x1) .禁止使用注冊(cè)表編輯器禁止使用注冊(cè)表編輯器 修改注冊(cè)表是復(fù)雜和危險(xiǎn)的，所以不希望用戶去修改注冊(cè)表。通過修改注冊(cè)表，可以禁止用戶運(yùn)行系統(tǒng)提供的兩個(gè)注冊(cè)表編輯器。新建一個(gè)雙字節(jié)(regdword)值項(xiàng)hkeycurrentusersoftwaremicrosoft windowscurrentversionpoliciessystemd

11、isableregistrytools，修改其值為1。這樣，用戶就不能啟動(dòng)注冊(cè)表編輯器了。注意：使用此功能要小心，最好作個(gè)注冊(cè)表備份，或者準(zhǔn)備一個(gè)其他的注冊(cè)表修改工具。因?yàn)楫?dāng)你禁止使用注冊(cè)表編輯器后，就不能再使用該注冊(cè)表編輯器將值項(xiàng)改回了。15.3.4 添加項(xiàng)和值添加項(xiàng)和值(2)圖15-11 添加子項(xiàng)維護(hù)注冊(cè)表的安全性維護(hù)注冊(cè)表的安全性注冊(cè)表權(quán)限設(shè)置注冊(cè)表權(quán)限設(shè)置無論是為注冊(cè)表設(shè)置只讀模式，還是為注冊(cè)表設(shè)置確認(rèn)刪除操作，都只能防止一些對(duì)注冊(cè)表無意的破壞。要想真正保護(hù)注冊(cè)表的安全，必須設(shè)置注冊(cè)表的安全權(quán)限，方法如下：步驟一，打開regedt32注冊(cè)表編輯器。步驟二，選擇要指派權(quán)限的項(xiàng)，然后選擇“安全”菜單的“權(quán)限”命