注冊表學(xué)習(xí)ppt課件

1、注冊表簡介n微軟采用注冊表來統(tǒng)一管理軟硬件配置，從而大大提高了系統(tǒng)的穩(wěn)定性和安全性，同時也使我們能更容易的對系統(tǒng)進(jìn)行維護(hù)和管理。 n總的來說注冊表實際上是一個龐大的數(shù)據(jù)庫，它包含了應(yīng)用程序和系統(tǒng)軟硬件的全部配置信息，初始化信息及其它重要數(shù)據(jù)。 HKEY_CLASSES_ROOT根鍵結(jié)構(gòu)保存了和操根鍵結(jié)構(gòu)保存了和操作系統(tǒng)相關(guān)的所有關(guān)聯(lián)數(shù)據(jù)、類型標(biāo)識以及鼠標(biāo)右作系統(tǒng)相關(guān)的所有關(guān)聯(lián)數(shù)據(jù)、類型標(biāo)識以及鼠標(biāo)右鍵的常規(guī)和擴(kuò)展功能數(shù)據(jù)等鍵的常規(guī)和擴(kuò)展功能數(shù)據(jù)等 。它存放的信息與。它存放的信息與HKEY_LOCAL_MACHINESoftwareClasses分支存分支存放的信息是一致的放的信息是一致的注冊表

2、內(nèi)部組成結(jié)構(gòu)注冊表內(nèi)部組成結(jié)構(gòu)HKEY_CURRENT_USER根鍵保存當(dāng)前登錄用戶根鍵保存當(dāng)前登錄用戶的信息。它與根鍵的信息。它與根鍵HKEY_USERS的的.Default分支中所分支中所保存的信息絕大部分是相同的保存的信息絕大部分是相同的HKEY_LOCAL_MACHINE根鍵是注冊表的核根鍵是注冊表的核心，存放著系統(tǒng)和絕大多數(shù)應(yīng)用軟件的設(shè)置信息。心，存放著系統(tǒng)和絕大多數(shù)應(yīng)用軟件的設(shè)置信息。 H K E Y _ U S E R S 根 鍵 結(jié) 構(gòu) 保 存 的 是 默 認(rèn)根 鍵 結(jié) 構(gòu) 保 存 的 是 默 認(rèn)（.DEFAULT用戶、當(dāng)前登錄用 戶和軟件用戶、當(dāng)前登錄用 戶和軟件Softwa

3、re的相關(guān)信息的相關(guān)信息HKEY_CURRENT_CONFIG根鍵存放了當(dāng)前系根鍵存放了當(dāng)前系統(tǒng)配置文件的所有信息。統(tǒng)配置文件的所有信息。 利用注冊表修改桌面圖標(biāo)n注冊表法，請按照下面步驟進(jìn)行注冊表編輯操作：注冊表法，請按照下面步驟進(jìn)行注冊表編輯操作：1 1、點擊開場、點擊開場2 2、點擊、點擊“運轉(zhuǎn)并鍵入運轉(zhuǎn)并鍵入“regeditregedit后確定后確定3 3、在、在“注冊表編輯器中依次展開注冊表編輯器中依次展開HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesHKEY_CURRENT_USERSoftwareMi

4、crosoftWindowsCurrentVersionPolicies在該注冊表項下建立名為在該注冊表項下建立名為 System System 的項如在的項如在PoliciesPolicies分支下已有分支下已有SystemSystem項，則項，則無須此步驟）無須此步驟）在在 System System 項下建立名為項下建立名為 Wallpaper Wallpaper 和和 WallpaperStyle WallpaperStyle 的兩個的兩個“字串符值字串符值”在上述的注冊表項在上述的注冊表項(System (System 項中建立名為項中建立名為 NoDispBackgroundPag

5、e NoDispBackgroundPage 的的 DWORD DWORD 值，且定義鍵值為值，且定義鍵值為 1 1 （有效，相反設(shè)為（有效，相反設(shè)為0 0為無效），那么為無效），那么“顯示屬性中將沒有顯示屬性中將沒有“桌面選項卡。（此項對應(yīng)桌面選項卡。（此項對應(yīng)“組策略中的組策略中的 “ “本地計算機(jī)戰(zhàn)略本地計算機(jī)戰(zhàn)略/ /用戶配置用戶配置/ /管理模板管理模板/ /控制面板控制面板/ /顯示顯示 中的中的 隱藏隱藏“桌面選項卡桌面選項卡 戰(zhàn)略）戰(zhàn)略）nActiveDesktop ActiveDesktop 項中建立名為項中建立名為 NoChangingWallPaper NoChangin

6、gWallPaper 的的DWORDDWORD值，定義鍵值為值，定義鍵值為1 1有效，相反設(shè)為有效，相反設(shè)為0 0為無效），那么為無效），那么“顯示屬性中的顯示屬性中的“桌面選項卡下的桌面選項卡下的“背背景景”、“閱讀和閱讀和“位置下拉菜單呈不可操作狀此鍵值對應(yīng)位置下拉菜單呈不可操作狀此鍵值對應(yīng)“組策略的組策略的 本地計算機(jī)本地計算機(jī) 戰(zhàn)略戰(zhàn)略/ /用戶配置用戶配置/ /管理模板管理模板/ /控制面板控制面板/ /顯示顯示 列表下的列表下的 阻止更改墻紙阻止更改墻紙 戰(zhàn)略）。圖片文件的上下文菜單中的戰(zhàn)略）。圖片文件的上下文菜單中的“設(shè)為桌面背景和第三方工具均可更改桌設(shè)為桌面背景和第三方工具均可

7、更改桌面背景。面背景。（1IE起始頁的修改起始頁的修改nHKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 右半部分窗口中的Start Page 就是IE主頁地址了鎖定/解除 Windows 注冊表編輯器 n惡意網(wǎng)站往往通過修改注冊表來破壞我們的系統(tǒng)，甚至禁用注冊表，也就是通過修改注冊表來給注冊表自身加鎖，當(dāng)注冊表被鎖定以后，我們也可以在系統(tǒng)中解除鎖定。n1、單擊“開場”-“運轉(zhuǎn)”，輸入“gpedit.msc”，打開組策略編輯器。n2、在“組策略編輯器對話框中，選擇“本地計算機(jī)戰(zhàn)略”-“用戶配置”-“管理模塊”-“系統(tǒng)”。n3、在“系

8、統(tǒng)右邊對應(yīng)的選項列表中，選擇“阻止訪問注冊表編輯工具”。n4、右鍵單擊“阻止訪問注冊表編輯工具”，選擇“屬性”。n5、在彈出的“阻止訪問注冊表編輯工具屬性對話框中，將默認(rèn)設(shè)置“未配置改為“已啟用”，單擊“確定按鈕。鎖定注冊表編輯器。n6、在彈出的“阻止訪問注冊表編輯工具屬性對話框中，將默認(rèn)設(shè)置“未配置改為“已禁用”，單擊“確定按鈕。解除鎖定注冊表編輯器。禁用注冊表編輯器n打開Hkey_Current_UserSoftWareMicroSoftWindowsCurrentVersionPoliciesSystemn新建一個DWORD類型的值，命名為DisableRegistryTools，把它的

9、值修改為1。隱藏和禁止使用控制面板n“控制面板是Windows系統(tǒng)的控制中心，在控制面板里可以對設(shè)備屬性、文件系統(tǒng)安全口令等很多系統(tǒng)的關(guān)鍵內(nèi)容進(jìn)行修改。n可以修改注冊表，防止控制面板被隨意修改。n在Hkey_Current_UserSoftWareMicroSoftWindowsCurrentVersionPoliciesSystemn下面新建一個DWORD類型的值NoDispCPL，將其值修改為1十六進(jìn)制）Windows常見問題案例一：無法顯示桌面圖標(biāo)n有些時候我們清除完病毒和木馬之后，Windows桌面就會消失。 n問題分析：大多數(shù)情況下，無法顯示桌面圖標(biāo)是因為系統(tǒng)啟動的時候無法加載exp

10、lorer.exe或者Explorer.exe文件被破壞了。n通常是由于下面三種情況：explorer.exe損壞或丟失：注冊表鍵值被修改；由于程序沖突，病毒劫持等原因explorer.exe無法運行。 解決方案n嘗試進(jìn)入安全模式，如果安全模式下桌面顯示正常，則很可能是程序或驅(qū)動沖突造成的問題，只要減少系統(tǒng)啟動的項目通常就可以恢復(fù)。比如殺毒軟件，更換顯卡驅(qū)動等等。 解決方案二n翻開“任務(wù)管理器”，點擊“文件新建任務(wù)”，輸入“regedit”，打開注冊表編輯器。依次展開HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTcurrentVersionWinlogon，將shell的鍵值修改為Exploter.exe。依次展開HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImage File Execution Options，確認(rèn)其下沒有“explorer.exe項，如有則刪除。 案例二：任務(wù)管理器被禁用 n問題分析:這是由于任務(wù)管理器被管理員或惡意代碼禁用造成