注冊(cè)表與組策略

1、注冊(cè)表與組策略江蘇建筑職業(yè)技術(shù)學(xué)院 韓 1.1注冊(cè)表的由來(lái) 計(jì)算機(jī)的一個(gè)特點(diǎn)就是允許用戶按照自己的要求對(duì)計(jì)算機(jī)系統(tǒng)的硬件和軟件進(jìn)行各種各樣的配置。早期的圖形操作系統(tǒng)，如Windows 3.x中，注冊(cè)表是一個(gè)極小文件，其文件名為Reg.dat，里面只存放了某些文件類型的應(yīng)用程序關(guān)聯(lián)，大部分的設(shè)置放在Win.ini、System.ini等多個(gè)初始化INI文件中。 但I(xiàn)NI初始化文件管理和維護(hù)起來(lái)很不方便，時(shí)常出現(xiàn)一些因INI文件遭到破壞而導(dǎo)致系統(tǒng)無(wú)法的啟動(dòng)的問(wèn)題。 為了克服上述這些問(wèn)題，使系統(tǒng)運(yùn)行得更為穩(wěn)定、健壯，在Windows 95及其后繼版本中，采用了一種叫做“注冊(cè)表”的數(shù)據(jù)庫(kù)來(lái)統(tǒng)一進(jìn)行管理

2、各種配置信息。按照這一原則，Windows各版本中都采用注冊(cè)表來(lái)管理應(yīng)用程序和文件的關(guān)聯(lián)、硬件設(shè)備說(shuō)明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。1、注冊(cè)表概述 在Windows 3.x操作系統(tǒng)中，注冊(cè)表是一個(gè)極小文件，其文件名為Reg.dat，里面只存放了某些文件類型的應(yīng)用程序關(guān)聯(lián)，大部分的設(shè)置放在Win.ini、System.ini等多個(gè)初始化INI文件中。由于這些初始化文件不便于管理和維護(hù)，時(shí)常出現(xiàn)一些因INI文件遭到破壞而導(dǎo)致系統(tǒng)無(wú)法的啟動(dòng)的問(wèn)題。為了使系統(tǒng)運(yùn)行得更為穩(wěn)定、健壯，Windows 95/98設(shè)計(jì)師們借用了Windows NT中的注冊(cè)表的思想，將注冊(cè)表引入到Windows 95/9

3、8操作系統(tǒng)中，而且將INI文件中的大部分設(shè)置也移植到注冊(cè)表中，因此，注冊(cè)表在Windows 95/98操作系統(tǒng)的啟動(dòng)、運(yùn)行過(guò)程中起著重要的作用。注冊(cè)表顧名思義是注冊(cè)文件,當(dāng)你在電腦里進(jìn)行某一操作的時(shí)候,都會(huì)寫入注冊(cè)表,用以記錄.它還有作用就是控制硬件軟件等,比如你可以在注冊(cè)表里調(diào)整BIOS和 2級(jí)緩存,修改參數(shù)等 注冊(cè)表（Registry）的概念 注冊(cè)表是Windows操作系統(tǒng)的核心數(shù)據(jù)庫(kù)，存放著各種配置參數(shù)，直接控制著Windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些Windows應(yīng)用程序的運(yùn)行。在整個(gè)Windows系統(tǒng)中起著核心作用。 注冊(cè)表顧名思義是注冊(cè)文件,當(dāng)你在電腦里進(jìn)行某一操作的時(shí)候

4、,都會(huì)寫入注冊(cè)表,用以記錄. 2、注冊(cè)表的特點(diǎn)有：集中管理、安全性更高更好的緩存支持、具備動(dòng)態(tài)存取能力支持多用戶管理支持遠(yuǎn)程網(wǎng)絡(luò)管理支持多種數(shù)據(jù)類型、嵌套和多層次結(jié)構(gòu) 注冊(cè)表（Regedit）：直接控制著Windows系統(tǒng)的啟動(dòng)、硬件驅(qū)動(dòng)程序的加載以及一些Windows應(yīng)用程序的運(yùn)行。（1）允許對(duì)硬件、某些操作系統(tǒng)參數(shù)、應(yīng)用程序和設(shè)備驅(qū)動(dòng)程序進(jìn)行跟蹤配置，某些配置的改變可以在不重新啟動(dòng)系統(tǒng)的情況下立即生效。（2）保存有應(yīng)用程序和資源管理器外殼的初始條件、首選項(xiàng)和卸載數(shù)據(jù)。（3）保存了性能記錄、其他底層的系統(tǒng)狀態(tài)信息以及其他數(shù)據(jù)。（4）注冊(cè)表中登錄的硬件數(shù)據(jù)可用來(lái)支持Windows系統(tǒng)的即插即用

5、特性。（5）保存有聯(lián)網(wǎng)計(jì)算機(jī)整體系統(tǒng)的設(shè)置和各種許可，文件擴(kuò)展名與應(yīng)用程序的關(guān)聯(lián)。 對(duì)于windows系統(tǒng)的幾乎所有設(shè)置都可以在注冊(cè)表中完成。3、注冊(cè)表作用、注冊(cè)表作用 注冊(cè)表由兩個(gè)文件組成： System.dat User.dat， 保存在Windows所在的文件夾中。它們是由二進(jìn)制數(shù)據(jù)組成。 System.dat包含系統(tǒng)硬件和軟件的設(shè)置，如安裝的硬件和設(shè)備驅(qū)動(dòng)程序的有關(guān)信息等; User.dat保存著用戶有關(guān)的信息，例如顏色方案、資源管理 器的設(shè)置以及網(wǎng)絡(luò)口令等。 注冊(cè)表是Hive文件，保存路徑是%SYSTEMROOT%system32config。%SYSTEMROOT%即C:Windo

6、ws。 4、注冊(cè)表組成打開 注冊(cè)表編輯器1、“開始”-運(yùn)行-“Regedit即可看到注冊(cè)表編輯器。2、C:windowsregedit.exe注冊(cè)表編輯器4、注冊(cè)表的邏輯結(jié)構(gòu)根鍵子鍵鍵格窗口鍵值窗口鍵值項(xiàng)鍵值項(xiàng)鍵值鍵值1 、鍵（k e y ）就是注冊(cè)表左邊窗口中列出的前面帶加號(hào)“+ ”或減號(hào)“- ”的項(xiàng)。2 、根鍵（r o o t k e y ）H K E Y 開頭的鍵，根鍵的作用是將注冊(cè)表的各項(xiàng)分類。3 、子鍵（s u b k e y ）包含在根鍵中的所有鍵。4 、值項(xiàng) 值項(xiàng)是顯示在“注冊(cè)表編輯器”右邊的，它由三個(gè)部分組成：名稱、類型、數(shù)據(jù)組成。其作用就是控制Windows 的各個(gè)方面。5

7、、值用來(lái)具體表現(xiàn)對(duì)Windows 的各項(xiàng)功能的使用。注冊(cè)表的結(jié)構(gòu)在Windows 中對(duì)注冊(cè)表的設(shè)置，主要是通過(guò)對(duì)值的設(shè)置來(lái)表現(xiàn)的。在Windows 注冊(cè)表中的值一共有五類，它們分別是：（1 ）字符串值：固定長(zhǎng)度的文本串，一般用來(lái)描述文件，硬件屬性等信息。（2 ）二進(jìn)制值：未處理的二進(jìn)制數(shù)據(jù)。多數(shù)硬件組件信息都以二進(jìn)制數(shù)據(jù)存儲(chǔ)，而以十六進(jìn)制格式顯示在注冊(cè)表編輯器中。（3 ）D W O R D 值：數(shù)據(jù)由4 字節(jié)長(zhǎng)的數(shù)表示。許多設(shè)備驅(qū)動(dòng)程序和服務(wù)的參數(shù)是這種類型并在注冊(cè)表編輯器中以二進(jìn)制、十六進(jìn)制或十進(jìn)制的格式顯示。5、值的類型6、注冊(cè)表、注冊(cè)表(編輯器編輯器)的根鍵的根鍵（1） HKEY_CLA

8、SSES_ROOT （種類（種類_根鍵）：根鍵）： 管理文件系統(tǒng)分支管理文件系統(tǒng)分支。定義了系統(tǒng)中已注冊(cè)文件的擴(kuò)展名和文件類型等，定義了系統(tǒng)中已注冊(cè)文件的擴(kuò)展名和文件類型等， 并指定相應(yīng)的打開程序。并指定相應(yīng)的打開程序。（2） HKEY_CURRENT_USER （當(dāng)前（當(dāng)前_用戶鍵）：用戶鍵）： 管理系統(tǒng)當(dāng)前的用戶信息分支管理系統(tǒng)當(dāng)前的用戶信息分支。保存了本地計(jì)算機(jī)中所有與當(dāng)保存了本地計(jì)算機(jī)中所有與當(dāng) 前登錄的前登錄的 用戶有關(guān)的環(huán)境設(shè)置數(shù)據(jù)，包括用戶名桌面設(shè)置、網(wǎng)絡(luò)連接等。用戶有關(guān)的環(huán)境設(shè)置數(shù)據(jù)，包括用戶名桌面設(shè)置、網(wǎng)絡(luò)連接等。（3） HKEY_LOCAL_MACHINE （定位（定位_機(jī)

9、器鍵）：機(jī)器鍵）： 管理當(dāng)前系統(tǒng)硬件配置分支管理當(dāng)前系統(tǒng)硬件配置分支。該分支保存了計(jì)算機(jī)的軟件硬件配置信息該分支保存了計(jì)算機(jī)的軟件硬件配置信息。 應(yīng)用軟件安裝時(shí)，就會(huì)在該分支注冊(cè)相關(guān)的信息。應(yīng)用軟件安裝時(shí)，就會(huì)在該分支注冊(cè)相關(guān)的信息。（4） HKEY_USERS （用戶鍵）：（用戶鍵）： 管理系統(tǒng)的用戶信息分支管理系統(tǒng)的用戶信息分支。記錄了有關(guān)登記在計(jì)算機(jī)網(wǎng)絡(luò)的特定用戶的記錄了有關(guān)登記在計(jì)算機(jī)網(wǎng)絡(luò)的特定用戶的 設(shè)置和配置信息，包括設(shè)置和配置信息，包括 用戶標(biāo)識(shí)和密碼列表。用戶標(biāo)識(shí)和密碼列表。（5） HKEY_CURRENT_CONFIG （當(dāng)前（當(dāng)前_配置鍵）：配置鍵）： 管理當(dāng)前用戶的系統(tǒng)配

10、置分支管理當(dāng)前用戶的系統(tǒng)配置分支。該分支保存了當(dāng)前用戶桌面配置的參該分支保存了當(dāng)前用戶桌面配置的參 數(shù)，用戶曾打開的文檔記錄和應(yīng)用程序配置等信息。數(shù)，用戶曾打開的文檔記錄和應(yīng)用程序配置等信息。 注冊(cè)表采用“關(guān)鍵字”及其“鍵值”來(lái)描述登錄項(xiàng)及其數(shù)據(jù)。所有關(guān)鍵字都是以“HKEY”作為前綴開頭。具體看看系統(tǒng)預(yù)定義五個(gè)主關(guān)鍵字(即根鍵) : 1、 HKEY_USERS：此根鍵可縮寫為HKU，其中Default這個(gè)子鍵記錄了Windows用戶默認(rèn)的個(gè)人設(shè)置，與HKEY_CURRENT_USER是相同內(nèi)容，例如，桌面配置、開始菜單的設(shè)置等。 2、 HKEY_CURRENT_USER：此根鍵可縮寫為HKCU

11、，主要保存了當(dāng)前登錄Windows的用戶數(shù)據(jù)，以及個(gè)性化的設(shè)置，例如桌面外觀、軟件設(shè)置、開始菜單等內(nèi)容，而鍵的內(nèi)容也會(huì)隨著登陸的用戶不同有所改變。而在此根鍵下，ControlPanel與Software兩個(gè)子鍵最為重要：ControlPanel：記錄了用戶的操作設(shè)置，例如，桌面背景、窗口外觀等，幾乎所有的控制面板中的設(shè)置都保存在此；Software：記錄了用戶當(dāng)前環(huán)境中安裝的軟件設(shè)置，甚至連Windows本身內(nèi)置的功能，也都在此處進(jìn)行調(diào)校。 3、HKEY_LOCAL_MACHINE：此根鍵可縮寫為HKLM，保存了絕大部分的系統(tǒng)信息，包括硬件配置、外圍設(shè)備、網(wǎng)絡(luò)設(shè)置以及所安裝的軟件等，是注冊(cè)表數(shù)

12、據(jù)庫(kù)中最重要、最龐大的根鍵。此下的5個(gè)子鍵十分重要：（1）HARDWARE：此鍵記錄了計(jì)算機(jī)硬件相關(guān)的各項(xiàng)信息，以及驅(qū)動(dòng)程序的設(shè)置等；當(dāng)使用設(shè)備管理器更改硬件設(shè)置時(shí)，這個(gè)鍵中的數(shù)據(jù)也會(huì)跟著變化。（2）SAM和SECURITY：記錄本臺(tái)計(jì)算機(jī)上有哪些用戶和組賬戶，與相關(guān)的系統(tǒng)安全設(shè)置、權(quán)限分配等。在一般情況下，用戶無(wú)法訪問(wèn)此鍵的內(nèi)容。（3）SOFTWARE：包含已安裝的各項(xiàng)軟件信息，與HKEY_CURRENT_USERSoftware鍵不同的是，此鍵的影響范圍比較大，對(duì)系統(tǒng)下的所有用戶都有效。（4）SYSTEM：包含有關(guān)系統(tǒng)啟動(dòng)、驅(qū)動(dòng)程序加載等與操作系統(tǒng)本身相關(guān)的各項(xiàng)設(shè)置信息。 4、 HKEY_

13、CLASSES_ROOT：此根鍵可縮寫為HKCR，其內(nèi)容包含了所有的文件類型、文件關(guān)聯(lián)、圖標(biāo)以及擴(kuò)展名等信息，甚至每種文件類型以哪個(gè)軟件打開，也都在此處設(shè)置。 5、 HKEY_CURRENT_CONFIG：此根鍵可縮寫為HKCC，主要記錄當(dāng)前硬件的配置值。 雖然在注冊(cè)表中，六個(gè)根鍵看上去處于一種并列的地位，彼此毫無(wú)關(guān)系。但事實(shí)上， HKEY_LOCAL_MACHINE，包括HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG HKEY_LOCAL_MACHINESOFTWAREClasses就是HKEY_CLASSES_ROOT HKEY_LOCAL_MACHINESY

14、STEMCurrent Control = HKEY_CURRENT_CONFIGSY-STEMCurrent Control HKEY_USERS HKEY_CURRENT_USER注冊(cè)表的數(shù)據(jù)類型（1）字符串類型（REG_SZ）字符串類型的值一般用來(lái)表示文件描述、硬件標(biāo)識(shí)或應(yīng)用程序所需要的字符串類型的變量類型等。通常由字母和數(shù)字組成，是可變長(zhǎng)的字符集。（2）二進(jìn)制數(shù)據(jù)類型（REG_BINARY）二進(jìn)制數(shù)據(jù)長(zhǎng)度在注冊(cè)表中沒(méi)有限制，可以是任意字節(jié)長(zhǎng)，二進(jìn)制是以十六進(jìn)制的方式顯示的。（3）DWORD值數(shù)據(jù)類型（REG_DWORD）它是一個(gè)32位長(zhǎng)度的數(shù)值。（4）多字符串值數(shù)據(jù)類型（REG_ MU

15、LT1_SZ）(5)可擴(kuò)展字符串值數(shù)據(jù)類型（REG_EXPAND_SZ）代表了一個(gè)可擴(kuò)充的字符串，用于保存環(huán)境變量的占位符。新建子鍵1.執(zhí)行【編輯】【新建】命令。2.通過(guò)左右窗口的快捷菜單來(lái)實(shí)現(xiàn)。7、注冊(cè)表編輯器的基本操作步驟： （1）執(zhí)行【編輯】【查找】，輸入要查找的字符串、編輯或主鍵。 （2）根據(jù)需要選中【項(xiàng)】、【值】、【數(shù)據(jù)】、【全字匹配】復(fù)選框，單擊【查找下一個(gè)】即可。 快捷鍵 CTR+F 、F38、查找字符串、鍵值或主鍵9、備份與恢復(fù)注冊(cè)表、備份與恢復(fù)注冊(cè)表 打開打開【注冊(cè)表編輯器注冊(cè)表編輯器】窗口窗口 打開打開【導(dǎo)出注冊(cè)表文件導(dǎo)出注冊(cè)表文件】對(duì)話框?qū)υ捒騻浞菖c恢復(fù)注冊(cè)表備份與恢復(fù)注

16、冊(cè)表 打開打開【導(dǎo)入注冊(cè)表文件導(dǎo)入注冊(cè)表文件】對(duì)話框?qū)υ捒?用注冊(cè)表編輯器來(lái)備份注冊(cè)表用注冊(cè)表編輯器來(lái)備份注冊(cè)表 用注冊(cè)表編輯器來(lái)備份。這種方法比較方便，也比較迅速。 點(diǎn)“開始”-“運(yùn)行” 【W(wǎng)in】+ 【R】 ，輸入Regedit后“確定”，這樣就啟動(dòng)了注冊(cè)表編輯器； 打開“注冊(cè)表”菜單里的“導(dǎo)出注冊(cè)表文件”，在對(duì)話框中輸入文件名regedit，默認(rèn)的后綴名為.reg。為了閱讀方便，可以選擇.txt的文件類型，這樣就將全部注冊(cè)表或個(gè)別的分支保存為一個(gè)文件里了。如果在以后的過(guò)程中遇到了問(wèn)題，我們可以選“注冊(cè)表”里的“引入注冊(cè)表文件”，將保存的regedit.reg或regedit.txt文件引

17、入到注冊(cè)表編輯器中，這樣能重建注冊(cè)表。 備份注冊(cè)表備份注冊(cè)表 Ccleaner ： 是一款來(lái)自國(guó)外的超級(jí)強(qiáng)大的系統(tǒng)優(yōu)化工具，能夠清除所有的垃圾文件，全面保護(hù)系統(tǒng)隱私，CCleaner 清除垃圾文件的能力遠(yuǎn)超國(guó)內(nèi)的主流系統(tǒng)安全輔助軟件。 注冊(cè)表檢測(cè)及修復(fù)工具注冊(cè)表檢測(cè)及修復(fù)工具(RegClean Pro) Systweak RegClean Pro可以幫助用戶輕松而有效的清理、修復(fù)Windows系統(tǒng)注冊(cè)表中缺省的、被破壞的或殘缺的系統(tǒng)參數(shù)。 Windows優(yōu)化大師、魯大師、優(yōu)化大師、魯大師、360安全衛(wèi)士、魔方電腦大師等等。安全衛(wèi)士、魔方電腦大師等等。常用注冊(cè)表優(yōu)化軟件 篡改IE的默認(rèn)頁(yè)有些IE

18、被改了起始頁(yè)后，即使設(shè)置了“使用默認(rèn)頁(yè)”仍然無(wú)效，這是因?yàn)镮E起始頁(yè)的默認(rèn)頁(yè)也被篡改啦。具體說(shuō)來(lái)就是以下注冊(cè)表項(xiàng)被修改：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainstarpage“starpage”這個(gè)子鍵的鍵值即起始頁(yè)的默認(rèn)頁(yè)。解決辦法：運(yùn)行注冊(cè)表編輯器，然后展開上述子鍵，將“starpage”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為IE的默認(rèn)值。注冊(cè)表修改實(shí)例 隱藏回收站圖標(biāo) HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHid

19、eDesktopIconsNewStartPanel（若沒(méi)有HideDesktopIconsNewStartPanel兩個(gè)鍵則新建），新建DWORD類型的鍵值，命名為“645FF040-5081-101B-9F08-00AA002F954E”,更改數(shù)值為1，刷新桌面即隱藏了回收站。 6、讓系統(tǒng)時(shí)鐘顯示問(wèn)候語(yǔ) 定位至HKEY_CURRENT_USERControl PanelInternational，展開International，雙擊右側(cè)窗格中的sLongDate，在日期格式前寫問(wèn)候語(yǔ)即可。 創(chuàng)建快捷方式時(shí)不顯示“- 快捷方式”文字 HKEY_CURRENT_USERSoftwareMicr

20、osoftWindowsCurrentVersionExplorer，右擊新建二進(jìn)制值REG_BINARY，命名link（存在則不用新建），數(shù)值為00 00 00 00。 封鎖U盤 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesUSBSTOR，將右側(cè)窗格中的Start鍵值的值更改為4即可，反向操作是修改為3。 封鎖注冊(cè)表編輯器 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies，新建項(xiàng)System，然后在右側(cè)窗格中新建DWORD類型的鍵值DisableRegistry

21、Tools，更改數(shù)值為1即可。 組策略（Group Policy）是為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過(guò)使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。 組策略就是配置Windows的有效工具。其實(shí)嚴(yán)格說(shuō)起來(lái)，組策略編輯器中的大部分配置都可以直接修改注冊(cè)表實(shí)現(xiàn)，不過(guò)很明顯，通過(guò)組策略 編輯器進(jìn)行修改，更加直觀，而且也不容易出錯(cuò)。 組策略就是介于控制面板和注冊(cè)表之間的一種修改系統(tǒng)、設(shè)置程序的工具。 一些常用的系統(tǒng)、外觀、網(wǎng)絡(luò)設(shè)置等我們往往通過(guò)控制面板進(jìn)行修改，不過(guò)通過(guò)控制面板能修改的東西太少了，不能滿足用戶的需要；有一些專業(yè)水平的朋友可以使用修改注冊(cè)表的方法來(lái)設(shè)置，

22、但注冊(cè)表涉及內(nèi)容又太多，修改起來(lái)極其不方便。而組策略正好介于二者之間，涉及的內(nèi)容比控制面板中的多，安全性和控制面板一樣非常高，而在條理性、可操作性方面則比注冊(cè)表強(qiáng)多了。 通俗地說(shuō)，“組策略”就是一個(gè)另類的注冊(cè)表編輯器。組策略是注冊(cè)表的圖形界面，組策略所有的操作都會(huì)在注冊(cè)表里有所體現(xiàn)。 組策略能夠完成的任務(wù)，修改注冊(cè)表一定能夠完成。但反之，修改注冊(cè)表能夠完成的任務(wù)，通過(guò)組策略就不一定能夠有效。 win7組策略打開組策略打開 首先，在開始-運(yùn)行（win+R)中輸入“gpedit.msc”，然后回車，打開組策略編輯器。 位置：C:WINNTSYSTEM32 gpedit.msc “組策略”可以對(duì)計(jì)算

23、機(jī)進(jìn)行兩個(gè)方面的設(shè)置：一種是“本地計(jì)算機(jī)配置”，另一種是“本地用戶配置”，想要進(jìn)行具體配置的時(shí)候，我們只要依次展開“組策略”窗口左側(cè)類似資源管理器相應(yīng)項(xiàng)目即可。 禁用或啟用注冊(cè)表編輯器 1組策略 依次展開用戶配置-管理模板-系統(tǒng)-阻止訪問(wèn)注冊(cè)表編輯工具-修改為已禁用并確定 注冊(cè)表禁止訪問(wèn)注冊(cè)表禁止訪問(wèn) 1、打開注冊(cè)表，找到HKEY_CURRENT_USERSoftwareMicrosoft Windows CurrentVersionPoliciesSystem，如果在Policies下面沒(méi)有System的話，請(qǐng)請(qǐng)?jiān)谒旅嫘陆ㄒ豁?xiàng)（主鍵），將其命名為System； 2、然后在右邊空白處新建一個(gè)雙字節(jié)（DWORD）值，將其命名為DisableRegistryTools； 3、雙擊DisableRegistryTools，將