注冊(cè)表的維護(hù)

1、第二十四講：注冊(cè)表的維護(hù)主要內(nèi)容l注冊(cè)表基礎(chǔ)知識(shí)l注冊(cè)表基本操作l注冊(cè)表備份與恢復(fù)l注冊(cè)表實(shí)戰(zhàn)演練問(wèn) 題是可以通過(guò)修改注冊(cè)表來(lái)完成的。上次課程講到：如果系統(tǒng)徹底崩潰，那么使用克隆的方法是不錯(cuò)的方法。但是，反復(fù)的安裝和刪除文件多多少少對(duì)硬盤(pán)的使用壽命有所影響。有些簡(jiǎn)單的錯(cuò)誤，比如：1、當(dāng)使用過(guò)去正常工作的程序時(shí)，得到諸如“找不到*.dll”的信息，或其他表明程序部分丟失和不能定位的信息。2、當(dāng)單擊某個(gè)文檔時(shí)，Windows給出“找不到應(yīng)用程序打開(kāi)這種類(lèi)型的文檔”信息，即使安裝了正確的應(yīng)用程序且文檔的擴(kuò)展名(或文件類(lèi)型)正確。 注冊(cè)表基礎(chǔ)知識(shí)什么是注冊(cè)表？ 注冊(cè)表（registry）是window

2、s系統(tǒng)用于存儲(chǔ)計(jì)算機(jī)配置信息的數(shù)據(jù)庫(kù)，它集中存儲(chǔ)windows系統(tǒng)本身及系統(tǒng)下安裝的應(yīng)用程序所需要的系統(tǒng)數(shù)據(jù)，并直接控制著windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些windows應(yīng)用程序的運(yùn)行。 可靠的注冊(cè)表是計(jì)算機(jī)的穩(wěn)定工作的保證。注冊(cè)表基礎(chǔ)知識(shí)注冊(cè)表結(jié)構(gòu)l在具體講解注冊(cè)表結(jié)構(gòu)之前，我們還要先認(rèn)識(shí)一下注冊(cè)表的鍵值的類(lèi)型，這在以后的使用中上經(jīng)常要提到的。 注冊(cè)表的鍵值共有三種類(lèi)型：字符串值、二進(jìn)制值和DWORD值。字符串值表示其值為某特定的字符串，通常用于系統(tǒng)中程序或驅(qū)動(dòng)程序的標(biāo)識(shí) 。二進(jìn)制值和DWORD值都由二進(jìn)制數(shù)值來(lái)表示，它們的區(qū)別在于DWORD值可以容納兩個(gè)字節(jié)，而二進(jìn)制值只能容

3、納一個(gè)字節(jié) 。注冊(cè)表基礎(chǔ)知識(shí)注冊(cè)表結(jié)構(gòu)l怎樣運(yùn)行注冊(cè)表？點(diǎn)擊“開(kāi)始”，選取“運(yùn)行”，輸入Regedit，啟動(dòng)注冊(cè)表編輯器左邊為主鍵的目錄樹(shù)結(jié)構(gòu)左邊為主鍵的目錄樹(shù)結(jié)構(gòu) 右邊顯示鍵名和鍵值右邊顯示鍵名和鍵值 注冊(cè)表基礎(chǔ)知識(shí)注冊(cè)表結(jié)構(gòu)左邊根目錄左邊根目錄“我的電腦我的電腦”下主要有下主要有5個(gè)主鍵組成個(gè)主鍵組成：“HKEY_CLASSES_ROOT” “HKEY_CURRENT_USER”“HKEY_LOCAL_MACHINE” “HKEY_USERS” “HKEY_CURREN_CONFIG” 1HKEY_CLASSES_ROOT 記錄著各種文件的關(guān)聯(lián)信息（即打開(kāi)方式） 比如：文本文件的擴(kuò)展名為比

4、如：文本文件的擴(kuò)展名為txt，在用，在用“詳細(xì)資詳細(xì)資料料”方式查看時(shí)，文件類(lèi)型顯示為方式查看時(shí)，文件類(lèi)型顯示為“文本文文本文件件”，圖標(biāo)為一張紙的圖案。雙擊一個(gè)文本文，圖標(biāo)為一張紙的圖案。雙擊一個(gè)文本文件時(shí)，系統(tǒng)會(huì)自動(dòng)調(diào)用件時(shí)，系統(tǒng)會(huì)自動(dòng)調(diào)用“記事本記事本”來(lái)打開(kāi)。這來(lái)打開(kāi)。這些信息都是從該鍵下反映出來(lái)的。些信息都是從該鍵下反映出來(lái)的。 2HKEY_CURRENT_USER 在這下面保存著當(dāng)前登錄用戶(hù)的各種個(gè)性化配置。3HKEY_LOCAL_MACHINE 這里是整個(gè)注冊(cè)表的核心部分，各種硬件軟件的配置都存放在這里，其下還可以分為：Hardware（硬件）、Software、（軟件）、Sys

5、tem（系統(tǒng)）、 SAM(security account manager安全帳號(hào)管理器) 、Security（安全） 這5個(gè)部分。4HKEY_USERSl顯示當(dāng)前登錄用戶(hù)和默認(rèn)用戶(hù)的配置 如桌面、背景、開(kāi)始菜單程序項(xiàng)、字體等信息。該配置單元的大部分設(shè)置都可以通過(guò)“控制面板”來(lái)修改。 5HKEY_CURRENT_CONFIG l定義了計(jì)算機(jī)的當(dāng)前硬件配置情況。 如顯示器、打印機(jī)等可選外部設(shè)備及其設(shè)置信息等，你對(duì)硬件進(jìn)行的修改如更改顯示器的屏幕刷新頻率，都保存在這里。 注冊(cè)表基本操作l查找l添加l編輯注冊(cè)表的查找、添加和編輯注冊(cè)表的查找、添加和編輯-演示演示注冊(cè)表的備份與恢復(fù) 修改注冊(cè)表實(shí)際上是

6、非常危險(xiǎn)的事情，稍有不慎，輕則系統(tǒng)受傷使用不正常，重則徹底崩潰。所以，在修改某一鍵值或刪除某一主鍵時(shí)，我們可以先將此處內(nèi)容導(dǎo)出到一個(gè)安全的地方，然后再進(jìn)行修改。萬(wàn)一出錯(cuò)再把這個(gè)文件導(dǎo)回來(lái)就可以恢復(fù)了。 注冊(cè)表的備份 一、利用注冊(cè)表編輯器“引入”與“導(dǎo)出”功能備份 點(diǎn)擊開(kāi)始菜單中的“運(yùn)行”程序，輸入“regedit”,運(yùn)行注冊(cè)表編輯器，選擇“注冊(cè)表”菜單下的“導(dǎo)出注冊(cè)表文件”項(xiàng)；在出現(xiàn)的“導(dǎo)出注冊(cè)表文件”對(duì)話框中；輸入欲備份注冊(cè)表的文件名及其保存位置，在“導(dǎo)出范圍”中選擇“全部”，即可對(duì)整個(gè)注冊(cè)表的備份，備份文件擴(kuò)展名為.reg，也可以在“導(dǎo)出范圍”中選擇“選擇的分支”，從而選取注冊(cè)表的一部分作

7、為備份的對(duì)象來(lái)實(shí)現(xiàn)注冊(cè)表的局部備份。 注冊(cè)表的恢復(fù) 恢復(fù)恢復(fù)在系統(tǒng)出現(xiàn)注冊(cè)表錯(cuò)誤但還能啟動(dòng)或可進(jìn)入安全在系統(tǒng)出現(xiàn)注冊(cè)表錯(cuò)誤但還能啟動(dòng)或可進(jìn)入安全模式的情況下，運(yùn)行模式的情況下，運(yùn)行“注冊(cè)表編輯器注冊(cè)表編輯器”，選擇，選擇“注注冊(cè)表引入注冊(cè)表文件冊(cè)表引入注冊(cè)表文件”；在在“引入注冊(cè)表文件引入注冊(cè)表文件”對(duì)話框中。找到備份對(duì)話框中。找到備份的的.reg文件，點(diǎn)擊確定，可重新向注冊(cè)表中寫(xiě)入正文件，點(diǎn)擊確定，可重新向注冊(cè)表中寫(xiě)入正確文件以覆蓋原來(lái)的錯(cuò)誤信息。確文件以覆蓋原來(lái)的錯(cuò)誤信息。 或者：雙擊直接運(yùn)行注冊(cè)表備份文件?；蛘撸弘p擊直接運(yùn)行注冊(cè)表備份文件。 二、DOS下的注冊(cè)表備份與恢復(fù)在在DOS下以命

8、令行的方式運(yùn)行下以命令行的方式運(yùn)行regedit.exe，其格式如下：，其格式如下：1、備份：、備份：Regedit /e Allfile.reg（E表示是要導(dǎo)出，即備份注冊(cè)表，ALLFILE.REG是自己取的要保存的名字） 但比如：但比如：Regedit /e Allfile.reg HKEY_LOCAL_MACHINE（備份注冊(cè)表具體分支，部分備份） 2、恢復(fù)：、恢復(fù)：Regedit /C filenamel注意事項(xiàng)：注意事項(xiàng)：參數(shù)/C是個(gè)危險(xiǎn)選項(xiàng)，它將會(huì)導(dǎo)入導(dǎo)入指定注冊(cè)表文件的全部?jī)?nèi)容，從頭到尾開(kāi)始創(chuàng)建一個(gè)新的注冊(cè)表。 filename是指定的用于重新生成注冊(cè)表的文件是指定的用于重新生成

9、注冊(cè)表的文件名名 還原完畢后重啟計(jì)算機(jī)，使還原的注冊(cè)表生效即可。注冊(cè)表實(shí)戰(zhàn)演練 給給“回收站回收站”改名改名 桌面上的大部分圖標(biāo)都可以直接重命名，而“回收站”就不行，所以我們只有動(dòng)用“注冊(cè)表”了。打開(kāi)Regedit，展開(kāi)HKEY_CLASSES_ROOT，再展開(kāi)CLSID，找到名為645FF040-5081-101B-9F08-00AA002F954E的主鍵，其右窗口中的默認(rèn)值便是回收站的名稱(chēng)。雙擊其圖標(biāo)，在彈出的編輯框里將它改名為“垃圾筒”。切換回桌面，按F5刷新一下?？纯此拿质遣皇亲兂闪恕袄病绷?？提示：其實(shí)我們也不必這么麻煩，非要記住那長(zhǎng)長(zhǎng)的一串，一點(diǎn)一點(diǎn)去找不可。利用Regedi

10、t查找功能就可以幫我們快速定位了。按下F3，在查找目標(biāo)一欄里填上“回收站”回車(chē)。Regedit便會(huì)自動(dòng)幫你找到并定位到這個(gè)位置了。 注冊(cè)表實(shí)戰(zhàn)演練 加快菜單的彈出速度加快菜單的彈出速度 在開(kāi)始菜單中，下級(jí)菜單的彈出總是有點(diǎn)兒延遲，鼠標(biāo)放上去后總是要等那么一會(huì)兒才肯打開(kāi)下一級(jí)的菜單。不過(guò)我們可以修改注冊(cè)表來(lái)加快這個(gè)彈出的速度。打開(kāi)Regedit，定位到HKEY_CURRENT_USERControl Paneldesktop下，在右邊右擊鼠標(biāo)，在彈出的菜單中選擇“新建DWORD值”，然后用鼠標(biāo)點(diǎn)一下該圖標(biāo)，重命名為MenuShowDely，雙擊它，將其值設(shè)為1（1為彈出速度最快）。重啟之后，你便

11、會(huì)發(fā)現(xiàn)開(kāi)始菜單的彈出速度比以前快多了。 注冊(cè)表實(shí)戰(zhàn)演練 去除去除“收藏夾收藏夾” 在Windows 98下的開(kāi)始菜單中會(huì)有一個(gè)“收藏夾”菜單，不過(guò)對(duì)于許多未上網(wǎng)的朋友來(lái)說(shuō)，很少用到，放在這兒又占地方，我們可以動(dòng)手刪掉它。在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下，新建一名為NoFavoritesMenu的二進(jìn)制值，并設(shè)為1。重啟之后，“收藏夾”便從此在開(kāi)始菜單中消失啦！當(dāng)然如果你又想找回“收藏夾”的話，把值改為0就行了。同理我們還可以去掉開(kāi)始菜單中的“文檔”（NoRecentDocs）、“查

12、找”（Nofind）、“注銷(xiāo)”（NoLogOff）、和“關(guān)閉”（NoShutDown）等。 注冊(cè)表實(shí)戰(zhàn)演練 3.為何為何“添加或刪除程序添加或刪除程序”列表中仍保留已卸載的程序名列表中仍保留已卸載的程序名 現(xiàn)象：現(xiàn)象：不知為什么，當(dāng)我通過(guò)“卸載Uninstall”或“控制面板添加或刪除程序”卸載某些應(yīng)用軟件后，在“添加或卸載程序”列表中卻仍然保留著已卸載的程序名，而且即使點(diǎn)擊“刪除”按鈕也無(wú)法徹底清除，看著真令人難受。解答：解答：要想清除這些頑固的軟件名，可以打開(kāi)注冊(cè)表編輯器，進(jìn)入HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersion項(xiàng)

13、，找到Uninstall項(xiàng)，從這里可以找到那些殘留的軟件列表，將之刪除即可。假如“添加或刪除程序”列表中的程序名仍然留在那里，可以在注冊(cè)表編輯器中通過(guò)“編輯查找”將與該程序有關(guān)的相應(yīng)鍵值全部刪除，不過(guò)在操作之前請(qǐng)備份注冊(cè)表和重要的數(shù)據(jù)文件。注冊(cè)表實(shí)戰(zhàn)演練 4、注冊(cè)表禁止修改與其解鎖注冊(cè)表禁止修改與其解鎖 在上網(wǎng)瀏覽了惡意網(wǎng)頁(yè)后，經(jīng)常會(huì)遇到注冊(cè)表被禁用的事情。注冊(cè)表被加鎖，其主要原理就是修改注冊(cè)表。在注冊(cè)表HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVerssionPoliciesSystem分支下，新建DWORD值“Disableregis

14、trytools”，并設(shè)鍵值為“1”。這樣，當(dāng)有人運(yùn)行注冊(cè)表編輯器時(shí)就會(huì)出現(xiàn)“注冊(cè)編輯已被管理員所禁止”的對(duì)話框（如圖1），這樣就可以達(dá)到限制別人使用注冊(cè)表編輯器的目的。給注冊(cè)表解鎖的方法有很多，編輯REG文件導(dǎo)入注冊(cè)表是最常用的。修改修改Regedit.exe文文件也可以給注冊(cè)表解鎖件也可以給注冊(cè)表解鎖，前提條件是手頭上要有十六進(jìn)制文件編輯軟件如UltraEdit或WinHex等。我們以UltraEdit為例，用Ultraedit打開(kāi)注冊(cè)表編輯器Regedit.exe。點(diǎn)擊“搜索”菜單下的“查找”，在彈出的對(duì)話框中的“查找ASCII字符”前面打上“”，在“查找什么”欄中輸入：Disabler

15、egistrytools，點(diǎn)擊“確定”開(kāi)始查找。會(huì)找到僅有的一處結(jié)果，改成別的字符就可以了。不過(guò)長(zhǎng)度一定要一樣（20個(gè)英文字母），這樣就可以解除對(duì)注冊(cè)表編輯器的禁用。 注冊(cè)表實(shí)戰(zhàn)演練 4、IE首頁(yè)設(shè)定防修改首頁(yè)設(shè)定防修改 修改主頁(yè)位置：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain“Start Page”=“http:/ ： HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel新建一鍵值為HomePage(REG_DWORD)。1為禁用；0為不禁用（默認(rèn)）提示：注冊(cè)表初學(xué)注意l 第一步：上Google、百度等查出要修改的具體項(xiàng)或鍵的位置，健的鍵值。 l 第二步：備份注冊(cè)表。 l 第三步：打開(kāi)注