注冊表實用技巧

1、注冊表注冊表本章學習目標本章學習目標 本章主要講解注冊表的基本知識。通過本章學習，讀者應該掌握以下知識： 注冊表的作用；注冊表的結(jié)構(gòu)；1. 注冊表編輯器的使用。q 什么是注冊表q 注冊表作用 q 注冊表的結(jié)構(gòu)q 注冊表編輯器什么是注冊表什么是注冊表(1)(1) 注冊表是 windows 的一個內(nèi)部數(shù)據(jù)庫，是一個巨大的樹狀分層的數(shù)據(jù)庫。它容納了應用程序和計算機系統(tǒng)的全部配置信息、系統(tǒng)和應用程序的初始化信息、應用程序和文檔文件的關(guān)聯(lián)關(guān)系、硬件設備的說明、狀態(tài)和屬性以及各種狀態(tài)信息和數(shù)據(jù)。注冊表中存放著各種參數(shù)，直接控制著windows的啟動、硬件驅(qū)動程序的裝載以及一些windows應用程序的運行，

2、從而在整個windows系統(tǒng)中起著核心作用。 它包括如下一些內(nèi)容：(1)軟、硬件的有關(guān)配置和狀態(tài)信息，注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數(shù)據(jù)。(2)聯(lián)網(wǎng)計算機的整個系統(tǒng)的設置和各種許可、文件擴展名與應用程序的關(guān)聯(lián)關(guān)系，硬件部件的描述、狀態(tài)和屬性。(3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息，以及其它一些數(shù)據(jù)。 注冊表在windows中起到中介的作用，負責系統(tǒng)同軟件、硬件、用戶之間的溝通。 在windows 中運行一個應用程序的時候，系統(tǒng)會從注冊表取得相關(guān)信息，如數(shù)據(jù)文件的類型、保存文件的位置、菜單的樣式、工具欄的內(nèi)容、相應軟件的安裝日期、用戶名、版本號、序列號等。用戶可以

3、定制應用軟件的菜單、工具欄和外觀，相關(guān)信息即存儲在注冊表中，注冊表會記錄應用的設置，并把這些設置反映給系統(tǒng)。 注冊表會自動記錄用戶操作的結(jié)果。 注冊表的外部形式是windows目錄下的兩個二進制文件system.dat和user.dat，內(nèi)部組織結(jié)構(gòu)是一個類似于目錄管理的樹狀分層的結(jié)構(gòu)，如圖15-1所示。 注冊表被組織成子目錄樹及其項、子項和值項的分層結(jié)構(gòu)，具體內(nèi)容取決于安裝在每臺計算機上的設備、服務和程序。一臺計算機上的注冊表內(nèi)容可能與另一臺有很大不同。注冊表項可以有子項，同樣，子項也可以有子項。 15.1.3 15.1.3 注冊表的結(jié)構(gòu)注冊表的結(jié)構(gòu)(2)(2)圖15-1 注冊表結(jié)構(gòu)圖15.

4、2 注冊表子目錄樹注冊表子目錄樹 qhkey_classes_rootqhkey_current_userqhkey_local_machineqhkey_usersqhkey_current_config1注冊表子目錄樹注冊表子目錄樹.hkdy_classes_root:包含啟動應用包含啟動應用程序所需的全部信息，包括擴展名、應用程程序所需的全部信息，包括擴展名、應用程序與文檔之間的關(guān)系、驅(qū)動程序名、應用程序與文檔之間的關(guān)系、驅(qū)動程序名、應用程序與文檔的圖標等。序與文檔的圖標等。 hkey_current_user:包含包含當前登錄用戶的配置信息，包括當前登錄用戶的配置信息，包括環(huán)境變量、個

5、人程序、桌面設置環(huán)境變量、個人程序、桌面設置等。等。 hkey_local_machine:包含本地計算機的系統(tǒng)信息，包括硬件和操作系統(tǒng)信息，如設備驅(qū)動程序，安全數(shù)據(jù)和計算機專用的各類軟件設置信息。 hkey_users:包含計算機的所有用戶使用的配置數(shù)據(jù)，這些數(shù)據(jù)只有在用戶登錄在系統(tǒng)上時方能訪問。這些信息告訴系統(tǒng)當前用戶使用的圖標、激活的程序組、開始菜單的內(nèi)容以及顏色、字體等。 hkey_current_config:存放當前硬件的配置信息，其中的信息是從hkey_local_machine中映射出來的。 圖15- 2 regedit注冊表編輯器導出注冊表文件導出注冊表文件(1)導入和導出系

6、統(tǒng)配置信息可以有效地防止系統(tǒng)配置信息的丟失和破壞。在每次對系統(tǒng)進行大的修改之后，都應該對注冊表進行備份（導出），過程如下：步驟一，打開注冊表編輯器；步驟二，選擇“注冊表”菜單中的“導出注冊表文件”命令，打開如圖15-9對話框；步驟三，根據(jù)需要選擇導出整個注冊表或者導出某個子目錄樹或者子項；步驟四，選擇導出路徑，在“文件名”下拉文本框中輸入注冊表文件的名稱。步驟五，單擊“保存”按鈕，完成操作。 導出注冊表文件導出注冊表文件圖15-9 導出注冊表文件導入注冊表文件導入注冊表文件當注冊表出現(xiàn)錯誤或者需要還原導出的注冊表配置信息，通過注冊表編輯器的導入功能可很快恢復注冊表配置信息，過程如下：步驟一，打

7、開注冊表編輯器；步驟二，選擇“注冊表”菜單中的“導入注冊表文件”命令，打開對話框；步驟三，找到導出目錄，選擇已經(jīng)導出的文件，然后單擊“打開”按鈕即可對現(xiàn)有的注冊表信息進行還原。 1去掉桌面上所有圖標菜單去掉桌面上所有圖標菜單 隱藏桌面所有圖標 找到子鍵hkey_current_user software microsoft windows currentversionpoliciesexplorer，新建dword值“nodesktop”，其值為1。重啟系統(tǒng)后，你會發(fā)現(xiàn)桌面已變得空蕩蕩一片。 去掉去掉“運行運行”菜單菜單 選擇“本地機器上的hkey_current_user”子窗口，定位到hk

8、ey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer分支， 新建字串值名稱中輸入“norun”，。 再將 “norun” 鍵值設為“1”，最后單擊“確定”按鈕并重新啟動系統(tǒng)即可。 禁止用戶更改口令禁止用戶更改口令 用戶在windows安全窗口中(同時按下ctrl+alt+delete鍵)可以單擊“更改密碼”按鈕來更改用戶口令。通過修改注冊表，可以禁止用戶更改口令。新建一個雙字節(jié)(regdword)值項hkeycurrentusersoftwaremicrosoft windowscurrentversionp

9、oliciessystemdisablechangepassword，修改其值為1。這樣，windows安全窗口中的“更改密碼”按鈕變成了不可選狀態(tài)，用戶無法更改口令。 用戶在windows安全窗口中(同時按下ctrl+alt+delete鍵)可以單擊“鎖定計算機”鍵，使用戶不能夠使用計算機，除非鍵入用戶密碼解除鎖定。 通過修改注冊表，可以禁止用戶鎖定計算機。新建一個雙字節(jié)值項hkeycurrentusersoftwaremicrosoftwindowscurrentversionpoliciessystemdisablelockworkstation，修改其值為1。禁止用戶鎖定計算機禁止用戶

10、鎖定計算機 .禁用更改主頁設置禁用更改主頁設置 在hkey_local_usersoftwarepoliciesmicrosoftinternet explorercontrol panel下新建一個名為homepage的dword，然后賦值為: 1 (0 x1) .禁止使用注冊表編輯器禁止使用注冊表編輯器 修改注冊表是復雜和危險的，所以不希望用戶去修改注冊表。通過修改注冊表，可以禁止用戶運行系統(tǒng)提供的兩個注冊表編輯器。新建一個雙字節(jié)(regdword)值項hkeycurrentusersoftwaremicrosoft windowscurrentversionpoliciessystemd

11、isableregistrytools，修改其值為1。這樣，用戶就不能啟動注冊表編輯器了。注意：使用此功能要小心，最好作個注冊表備份，或者準備一個其他的注冊表修改工具。因為當你禁止使用注冊表編輯器后，就不能再使用該注冊表編輯器將值項改回了。15.3.4 添加項和值添加項和值(2)圖15-11 添加子項維護注冊表的安全性維護注冊表的安全性注冊表權(quán)限設置注冊表權(quán)限設置無論是為注冊表設置只讀模式，還是為注冊表設置確認刪除操作，都只能防止一些對注冊表無意的破壞。要想真正保護注冊表的安全，必須設置注冊表的安全權(quán)限，方法如下：步驟一，打開regedt32注冊表編輯器。步驟二，選擇要指派權(quán)限的項，然后選擇“安全”菜單的“權(quán)限”命