注冊(cè)表基礎(chǔ)講解.ppt課件

1、注冊(cè)表基礎(chǔ)講解12435注冊(cè)表的概念、作用及特點(diǎn)注冊(cè)表的發(fā)展歷史注冊(cè)表的數(shù)據(jù)結(jié)構(gòu)和類(lèi)型注冊(cè)表的五根鍵及解讀注冊(cè)表的導(dǎo)入和導(dǎo)出6注冊(cè)表實(shí)用舉例 目目 錄錄 注冊(cè)表的概念注冊(cè)表的概念 注冊(cè)表是 Windows中的一個(gè)內(nèi)部數(shù)據(jù)庫(kù)，是一個(gè)巨大的樹(shù)狀分層的數(shù)據(jù)庫(kù)。它容納了應(yīng)用程序和計(jì)算機(jī)系統(tǒng)的全部配置信息、系統(tǒng)和應(yīng)用程序的初始化信息、應(yīng)用程序和文檔文件的關(guān)聯(lián)關(guān)系、硬件設(shè)備的說(shuō)明、狀態(tài)和屬性以及各種狀態(tài)信息和數(shù)據(jù)。注冊(cè)表中存放著各種參數(shù)，直接控制著Windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些Windows應(yīng)用程序的運(yùn)行，從而在整個(gè)Windows系統(tǒng)中起著核心作用。 注冊(cè)表的概念注冊(cè)表的概念 注冊(cè)表是存

2、放Windows操作系統(tǒng)配置信息的數(shù)據(jù)庫(kù)。 數(shù)據(jù)庫(kù)主要是如下兩個(gè)文件： System.dat User.dat含有： 1、計(jì)算機(jī)硬件系統(tǒng)配置信息和說(shuō)明信息 2、操作系統(tǒng)和應(yīng)用軟件初始化信息 3、軟件之間相互關(guān)聯(lián)的信息 System.dat：保存電腦的系統(tǒng)信息，如硬件的驅(qū)動(dòng)、 操作系統(tǒng)的功能配置User.dat ： 存放用戶特有的信息，如桌面設(shè)置、安全管理等 注冊(cè)表的作用注冊(cè)表的作用 注冊(cè)表在Windows中起到中介和橋梁的作用，負(fù)責(zé)操作系統(tǒng)同軟件、硬件、用戶之間的溝通 。 注冊(cè)表有什么作用呢？ 注冊(cè)表的特點(diǎn)注冊(cè)表的特點(diǎn)注冊(cè)表允許對(duì)硬件、系統(tǒng)參數(shù)、應(yīng)用程序和設(shè)備驅(qū)動(dòng)程序進(jìn)行跟蹤設(shè)置，這使得修改某

3、些設(shè)置后不用重新啟動(dòng)成為可能。注冊(cè)表中登錄的硬件部分?jǐn)?shù)據(jù)可以支持高版本windows的即查即用特性。當(dāng)windows檢測(cè)到機(jī)器上的新設(shè)備時(shí)，就把有關(guān)數(shù)據(jù)保存到注冊(cè)表中，另外，還可以避免新設(shè)備與原有設(shè)備之間的資源沖突。 管理人員和用戶通過(guò)注冊(cè)表可以在網(wǎng)絡(luò)上檢查系統(tǒng)的配置和設(shè)置，使得遠(yuǎn)程管理得以實(shí)現(xiàn)。 注冊(cè)表中存放著各種參數(shù)，直接控制著windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些windows應(yīng)用程序的運(yùn)行，從而在整個(gè)系統(tǒng)中起著核心的作用。注冊(cè)表的發(fā)展歷史注冊(cè)表的發(fā)展歷史DOS&WIN3.XDOS&WIN3.X時(shí)代時(shí)代 （INIINI統(tǒng)治）統(tǒng)治）Win95 Later Win9

4、5 Later 時(shí)代時(shí)代 （注冊(cè)表一統(tǒng)江湖）（注冊(cè)表一統(tǒng)江湖）Win.ini、System.ini和其他應(yīng)用程序有關(guān)聯(lián)的.ini文件來(lái)實(shí)現(xiàn)。INI文件：設(shè)備或應(yīng)用程序眾多，管理不方便，難以在網(wǎng)絡(luò)上實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)。采用注冊(cè)表數(shù)據(jù)庫(kù)統(tǒng)一管理。將各種信息資源集中起來(lái)并存儲(chǔ)各種采用注冊(cè)表數(shù)據(jù)庫(kù)統(tǒng)一管理。將各種信息資源集中起來(lái)并存儲(chǔ)各種配置信息。配置信息。主要是通過(guò) System.dat /User.dat 這兩個(gè)數(shù)據(jù)文件來(lái)保存信息。注冊(cè)表的數(shù)據(jù)結(jié)構(gòu)注冊(cè)表的數(shù)據(jù)結(jié)構(gòu)根鍵鍵子鍵值項(xiàng)數(shù)據(jù)類(lèi)型注冊(cè)表的數(shù)據(jù)結(jié)構(gòu)注冊(cè)表的數(shù)據(jù)結(jié)構(gòu)注冊(cè)表中的所有信息都是以各種形式的鍵值項(xiàng)數(shù)據(jù)進(jìn)行保存的，而鍵值項(xiàng)是由鍵值名、鍵值類(lèi)型和鍵

5、值數(shù)據(jù)構(gòu)成。子鍵，在某一個(gè)鍵子鍵，在某一個(gè)鍵下面出現(xiàn)的鍵，子下面出現(xiàn)的鍵，子鍵下面還有子鍵。鍵下面還有子鍵。概念與鍵的概念相概念與鍵的概念相同。同。鍵也稱關(guān)鍵字、項(xiàng)、鍵也稱關(guān)鍵字、項(xiàng)、子項(xiàng)。它沒(méi)有特殊的子項(xiàng)。它沒(méi)有特殊的名稱標(biāo)記，以根鍵名稱標(biāo)記，以根鍵HKEY_HKEY_加上單元子目加上單元子目錄的形式存在。在注錄的形式存在。在注冊(cè)表中，所有的數(shù)據(jù)冊(cè)表中，所有的數(shù)據(jù)都是通過(guò)樹(shù)狀結(jié)構(gòu)以都是通過(guò)樹(shù)狀結(jié)構(gòu)以根鍵與鍵的方式組織根鍵與鍵的方式組織起來(lái)。鍵下面又包含起來(lái)。鍵下面又包含了多級(jí)的子鍵。了多級(jí)的子鍵。HKEY，根鍵又稱主關(guān)鍵字或主鍵，是系統(tǒng)定義的配置單元，都是以字符串“HKEY_”為前綴。Win

6、dows xp、Win7將注冊(cè)表分為5部分。一個(gè)根鍵下面包含有多級(jí)鍵。注冊(cè)表的數(shù)據(jù)類(lèi)型注冊(cè)表的數(shù)據(jù)類(lèi)型 顯示類(lèi)型（在編輯器中）數(shù)據(jù)類(lèi)型說(shuō)明REG_SZ字符串固定長(zhǎng)度的字符串（文本字符串）REG_BINARY二進(jìn)制值原始二進(jìn)制數(shù)據(jù)。大多數(shù)硬件組件信息作為二進(jìn)制數(shù)據(jù)存儲(chǔ)，以十六進(jìn)制的格式顯示在注冊(cè)表編輯器中。REG_DWORD雙字節(jié)數(shù)由4字節(jié)長(zhǎng)（32位整數(shù)）的數(shù)字表示的數(shù)據(jù)。設(shè)備驅(qū)動(dòng)程序和服務(wù)的許多參數(shù)都是此類(lèi)型，以二進(jìn)制、十六進(jìn)制或十進(jìn)制格式顯示在注冊(cè)表編輯器中。與之有關(guān)的值是DWORD_LITTLE_ENDIAN(最不重要的字節(jié)在最低位地址）和REG_DWORD_BIG_ENDIAN（最不重要

7、的字節(jié)在最高位地址）。REG_MULTI_SZ多字符串可被用戶讀取的列表或具有多個(gè)值的項(xiàng)目通常為該類(lèi)型。各條目之間用空格、逗號(hào)或其它標(biāo)記分隔。REG_EXPAND_SZ可擴(kuò)充字符串該數(shù)據(jù)類(lèi)型包含在程序或服務(wù)中使用的各種數(shù)據(jù)變量。 注冊(cè)表常見(jiàn)五種數(shù)據(jù)類(lèi)型注冊(cè)表的五根鍵注冊(cè)表的五根鍵HKEY_CLASSES_ROOTHKEY_CURRENT_USERHKEY_LOCAL_MACHINEHKEY_USERSHKEY_CURRENT_CONFIG注冊(cè)表的五根鍵注冊(cè)表的五根鍵注冊(cè)表的五根鍵注冊(cè)表的五根鍵HKEY_CURRENT_CONFIGHKEY_LOCAL_MACHINEHKEY_LOCAL_MAC

8、HINEHKEY_CLASSES_ROOTHKEY_CLASSES_USERHKEY_USERSHKEY_USERS基礎(chǔ)類(lèi)別鍵，包含啟動(dòng)應(yīng)用程序所需的全部信息。包括擴(kuò)展名、應(yīng)用程序與文檔之間的關(guān)系、驅(qū)動(dòng)程序名、OLE信息、應(yīng)用程序與文檔的圖標(biāo)等。該鍵是從HKEY_LOCAL_MACHINE中映射出來(lái)的。其指向?yàn)椋?HKEY_LOCAL_MACHINESOFTWARECLASSEA.HKEY_CLASSES_ROOTA.HKEY_CLASSES_ROOT用戶登錄信息鍵，包含當(dāng)前登錄用戶的配置信息，包括環(huán)境變量、個(gè)人程序、桌面設(shè)置等。任何對(duì)此根鍵中信息的修改，都會(huì)導(dǎo)致HKEY_USERS.DEFA

9、ULT子鍵信息的修改。該信息被稱為用戶配置文件。B.HKEY_CLASSES_USERB.HKEY_CLASSES_USERuAppEvents:登記各種應(yīng)用事件uControlPanel:配置控制面板uKeyBoardlayout:鍵盤(pán)設(shè)置uNetwork:網(wǎng)絡(luò)信息配置uSoftware:軟件信息配置uRemote Access:IE的信息該主鍵下還包括如下子鍵軟件配置信息鍵，核心鍵。包括本地計(jì)算機(jī)的系統(tǒng)信息，用于任何用戶。包括硬件和應(yīng)用程序信息。如總線類(lèi)型、系統(tǒng)內(nèi)存、設(shè)備驅(qū)動(dòng)程序和計(jì)算機(jī)專用的各類(lèi)軟件配置信息。C.HKEY_LOCAL_MACHINEC.HKEY_LOCAL_MACHINE

10、uHARDWARE:硬件設(shè)備配置信息ACPI分支：用BIOS完成對(duì)系統(tǒng)的配置DESCRIPTION：系統(tǒng)設(shè)備說(shuō)明DEVICEMAP:外設(shè)驅(qū)動(dòng)程序信息RESOURCE:系統(tǒng)設(shè)備連接配置uSOFTWARE:記錄已安裝的組件程序的集合Classes:同于HKEY_CLASSES_ROOTMicrosoft:微軟軟件相關(guān)信息uSYSTEM:計(jì)算機(jī)啟動(dòng)時(shí)的信息CurrentControlSet:控制面板操作MountedDerives:列出系統(tǒng)設(shè)備信息Setup: Windows的安裝信息、分區(qū)、設(shè)備狀態(tài)該主鍵下還包括如下子鍵存放用戶配置信息鍵，包含所有用戶登錄信息。這些信息告訴系統(tǒng) 當(dāng)前用戶使用的圖標(biāo)

11、、激活的程序組、開(kāi)始菜單的內(nèi)容以及顏色、字體等。遠(yuǎn)程訪問(wèn)服務(wù)器的用戶在服務(wù)器中注冊(cè)表的該項(xiàng)下沒(méi)有配置文件，他們的配置文件加載到他們使用的計(jì)算機(jī)的注冊(cè)表中。D.HKEY_USERSD.HKEY_USERSuDefault:用戶使用環(huán)境配置uAppEvents:保存特定事件 uConsole:MS-DOS窗口uControl Panel:控制面板uEnvironment:臨時(shí)文件管理uKeyboard Layout:鍵盤(pán)切換管理等該主鍵下還包括如下子鍵包含有關(guān)本地計(jì)算機(jī)在系統(tǒng)啟動(dòng)時(shí)使用的硬件配置文件的信息。例如要加載的設(shè)備驅(qū)動(dòng)程序或顯示時(shí)使用的分辨率等。如果你在windows中設(shè)置了兩個(gè)或兩個(gè)以上

12、的硬件配置文件，則系統(tǒng)在啟動(dòng)時(shí)將會(huì)讓用戶選擇使用哪個(gè)配置文件，其根鍵存放的是當(dāng)前配置文件的信息。映射HKEY_LOCAL_MACHINE中的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardwareProfilesCurrentE.HKEY_CURRENT_CONFIGE.HKEY_CURRENT_CONFIGuSoftware:列出硬件配套的軟件uSystem:配置文件設(shè)置該主鍵下還包括如下子鍵注冊(cè)表的導(dǎo)出和導(dǎo)入注冊(cè)表的導(dǎo)出和導(dǎo)入注冊(cè)表是以二進(jìn)制方式存儲(chǔ)在硬盤(pán)上的。我們?cè)谛薷淖?cè)表的時(shí)候難免會(huì)引起一些問(wèn)題，甚至是致命的故障。那么對(duì)注冊(cè)表文件進(jìn)行備份和恢

13、復(fù)就具有非常的意義。除此之外，我們還可以將注冊(cè)表中的某一主鍵或子鍵保存為文本文件，并且打印出來(lái)，用來(lái)研究注冊(cè)表的結(jié)構(gòu)。導(dǎo)出導(dǎo)出導(dǎo)入導(dǎo)入導(dǎo)出系統(tǒng)配置信息可以有效地防止系統(tǒng)配置信息的丟失和破壞。在每次對(duì)系統(tǒng)對(duì)系統(tǒng)進(jìn)行大的修改之后，都可以對(duì)注冊(cè)表進(jìn)行備份（導(dǎo)出）。導(dǎo)出方法如下：（regedit）打開(kāi)注冊(cè)表編輯器右鍵選擇需要導(dǎo)出的鍵（子鍵）選擇導(dǎo)出選擇好存放位置。當(dāng)注冊(cè)表出現(xiàn)錯(cuò)誤或者需要還原導(dǎo)出注冊(cè)表的配置信息，通過(guò)注冊(cè)表的編輯器的導(dǎo)入功能，可以很快恢復(fù)注冊(cè)表的配置信息，可以有效地解決好我們的麻煩。導(dǎo)入的方法如下：管理員權(quán)限右鍵點(diǎn)擊我們備份好的注冊(cè)表文件選擇合并即可。注冊(cè)表的實(shí)用舉例注冊(cè)表的實(shí)用舉例加

14、快加快windowswindows啟動(dòng)速度啟動(dòng)速度操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun選擇操作：將窗口右邊中出現(xiàn)的開(kāi)機(jī)程序刪除。操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices選擇操作：將窗口右邊中出現(xiàn)的開(kāi)機(jī)程序刪除。Run中程序是windows初始化后才開(kāi)始運(yùn)行，而RunServices中程序是在操作系統(tǒng)啟動(dòng)時(shí)就開(kāi)始運(yùn)行。讓讓windowswindows啟動(dòng)時(shí)執(zhí)行程序啟動(dòng)時(shí)執(zhí)行程序操作子鍵：HKEY_LOC

15、AL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun選擇操作：添加SZ（字符串）鍵，把要執(zhí)行程序的路徑放在里面在路徑注冊(cè)表的實(shí)用舉例注冊(cè)表的實(shí)用舉例清理軟件刪除后的遺留問(wèn)題操作子鍵：HKEY_CURRENT_USER_software選擇操作：查找到相應(yīng)的軟件信息，刪除子鍵或鍵值如何讓文件徹底隱藏操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows選擇操作：在此子鍵下新建名為CheckedValue（DWORD值），數(shù)值數(shù)據(jù)“0”為隱藏，“1”為不隱藏。注冊(cè)表的實(shí)用舉例注冊(cè)表的實(shí)用舉例如何讓本地磁盤(pán)徹底隱藏操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPolicesExplorer選擇操作：增加NoDrives(DWORD值)，輸入對(duì)應(yīng)數(shù)值隱藏 A 盤(pán)為 1， 隱藏 B 盤(pán)為 A 盤(pán)的一倍即 2 (十進(jìn)制)，十六進(jìn)制即 2 隱藏 C 盤(pán)為 B 盤(pán)的一倍即 4 (十進(jìn)制)，十六進(jìn)制即 4 隱藏 D 盤(pán)為 8 (十進(jìn)制)，十六進(jìn)制為 8 隱藏 E 盤(pán)為 16(十