PC第9課計(jì)算機(jī)實(shí)用技術(shù)(PPT全+練習(xí))(朱陽(yáng)版)

1計(jì)算機(jī)實(shí)用技術(shù)授課教師：朱陽(yáng)電話：67703569辦公室：信息樓433E-mail：zy@網(wǎng)絡(luò)教學(xué)平臺(tái)：

22上周回顧文件命名與類(lèi)型文件關(guān)聯(lián)快捷方式壓縮/解壓自解壓包，解壓前/后執(zhí)行加密/解密文件刪除恢復(fù)、文件修復(fù)特殊文件與文件夾（P148）3計(jì)算機(jī)實(shí)用技術(shù)第九課組策略、注冊(cè)表44使用組策略組策略是管理員為計(jì)算機(jī)和用戶(hù)定義的，用來(lái)控制應(yīng)用程序、系統(tǒng)設(shè)置和管理模板的一種機(jī)制介于控制面板和注冊(cè)表之間的一種修改系統(tǒng)、設(shè)置程序的工具開(kāi)始運(yùn)行g(shù)pedit.msc計(jì)算機(jī)配置：針對(duì)所有用戶(hù)起作用用戶(hù)配置：針對(duì)當(dāng)前用戶(hù)起作用注意：Home版操作系統(tǒng)無(wú)組策略55使用組策略-1用戶(hù)配置→管理模板→“開(kāi)始菜單”和任務(wù)欄不保留最近打開(kāi)文檔的歷史桌面從“計(jì)算機(jī)”圖標(biāo)上下文菜單中刪除“屬性”右擊“計(jì)算機(jī)”試試看？控制面板禁止訪問(wèn)“控制面板”打印機(jī)→

防止刪除打印機(jī)66使用組策略-2用戶(hù)配置→管理模板→系統(tǒng)阻止訪問(wèn)注冊(cè)表編輯工具只運(yùn)行指定的Windows應(yīng)用程序（后面）登錄→

在用戶(hù)登錄時(shí)運(yùn)行這些程序可移動(dòng)存儲(chǔ)訪問(wèn)拒絕讀取/寫(xiě)入權(quán)限，拒絕所有權(quán)限77使用組策略-3用戶(hù)配置→管理模板→Windows組件Windows資源管理器從“工具”菜單刪除“文件夾選項(xiàng)”菜單隱藏“我的電腦”中的這些指定的驅(qū)動(dòng)器防止從“我的電腦”訪問(wèn)驅(qū)動(dòng)器InternetExplorer禁用更改主頁(yè)設(shè)置瀏覽器菜單→“工具”菜單：禁用“Internet選項(xiàng)……”菜單選項(xiàng)88使用組策略-4用戶(hù)配置→管理模板→系統(tǒng)→

只運(yùn)行指定的Windows應(yīng)用程序

加入應(yīng)用程序名

calc.exe，notepad.exe，mspaint.exe，iexplore.exe，winword.exe，excel.exe，cmd.exe，……請(qǐng)務(wù)必將mmc.exe加入9注冊(cè)表是什么以層次結(jié)構(gòu)保存和檢索的數(shù)據(jù)庫(kù)包含了應(yīng)用程序和系統(tǒng)軟硬件的全部配置、初始化信息以及其他重要數(shù)據(jù)，直接控制Windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及應(yīng)用程序的運(yùn)行存在哪里C:\Windows\System32\ConfigC:\Users\Username10注冊(cè)表操作注冊(cè)表操作程序regedit.exe開(kāi)始→運(yùn)行→regedit導(dǎo)出（導(dǎo)入）注冊(cè)表文件11注冊(cè)表基本結(jié)構(gòu)HKEY_CLASSES_ROOT

（縮寫(xiě)為HKCR，HKLM\Software\Classes）

包含注冊(cè)的所有與應(yīng)用程序相關(guān)聯(lián)的文件擴(kuò)展名、應(yīng)用的關(guān)聯(lián)等信息HKEY_CURRENT_USER

（縮寫(xiě)為HKCU，HKU的子項(xiàng)）

保存當(dāng)前登錄用戶(hù)的系統(tǒng)設(shè)置、控制面板選項(xiàng)、映射的網(wǎng)絡(luò)驅(qū)動(dòng)器等HKEY_LOCAL_MACHINE（縮寫(xiě)為HKLM）

保存機(jī)器上的所有硬件信息、本機(jī)上安裝的應(yīng)用程序信息HKEY_USERS

（縮寫(xiě)為HKU）

保存所有用戶(hù)的信息，例如安裝的應(yīng)用軟件、自定義桌面等HKEY_CURRENT_CONFIG

（縮寫(xiě)為HKCC，HKLM\System\CurrentControlSet\HardwareProfiles\Current）

計(jì)算機(jī)上連接的硬件（例如顯示器、打印機(jī)等）配置數(shù)據(jù)12注冊(cè)表內(nèi)容項(xiàng)（Key）：分類(lèi)文件夾，出現(xiàn)在左邊值（Value）：末端，出現(xiàn)在右邊包括名稱(chēng)、類(lèi)型、數(shù)據(jù)三部分常用數(shù)據(jù)類(lèi)型字符串值REG_SZ二進(jìn)制值REG_BINARY雙字值REG_DWORD（32位，四字節(jié)）13注冊(cè)表操作新建、修改、刪除如何使注冊(cè)表操作生效刷新桌面和資源管理器，F(xiàn)5重新啟動(dòng)桌面Ctrl+Alt+Delete（或右擊任務(wù)欄），啟動(dòng)任務(wù)管理器進(jìn)程→explorer.exe→結(jié)束進(jìn)程文件→新任務(wù)→explorer→確定注銷(xiāo)重新啟動(dòng)Windows14注冊(cè)表修改去除右鍵菜單HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer新建DWORD值NoViewContextMenu→1如何生效？觀察后刪除之15注冊(cè)表應(yīng)用屏蔽驅(qū)動(dòng)器HKCU\S\M\W\C\Policies\Explorer新建二進(jìn)制值：NoDrives盤(pán)符（A:01，B:02，C:04，D:08，E:10……）禁止存?。篘oViewOnDrive使用組策略，觀察注冊(cè)表直接修改注冊(cè)表可針對(duì)不同組合驅(qū)動(dòng)器16IE相關(guān)的注冊(cè)表項(xiàng)目安全口令HKLM\S\M\W\C\Policies對(duì)策：刪除Ratings主頁(yè)HKCU\S\M\IE\Main\StartPageHKCU\S\Policies\M\IE\Main\StartPage禁止更改主頁(yè)HKCU\S\Policies\M\IE\ControlPanel\HomePage參見(jiàn)組策略17關(guān)于“顯示所有文件”HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALLCheckedValue正確類(lèi)型DWORD，值為1錯(cuò)誤1：值為0錯(cuò)誤2：類(lèi)型改為SZ錯(cuò)誤3：刪除錯(cuò)誤4：修改顯示內(nèi)容18什么是IFEO？HKLM\S\M\WindowsNT\CurrentVersion\ImageFileExecutionOptions創(chuàng)建項(xiàng)calc.exe在其下創(chuàng)建字符串值Debugger數(shù)據(jù)：mspaintC:\Windows\Web\Wallpaper\Windows\img0.jpg打開(kāi)計(jì)算器試試看，利用此項(xiàng)功能可以達(dá)到什么目的？AV終結(jié)者19注冊(cè)表修改默認(rèn)安裝路徑HKLM\Software\Microsoft\Windows\CurrentVersion修改ProgramFilesDir值啟動(dòng)程序HKLM\Software\Microsoft\Windows\CurrentVersion\RunHKCU\Software\Microsoft\Windows\CurrentVersion\RunEXE文件關(guān)聯(lián)HKEY_CLASSES_ROOT\.exe默認(rèn)鍵值為exefileHKEY_CLASSES_ROOT\exefile\sh