注冊表與組策略ppt課件

1、注冊表與組戰(zhàn)略江蘇建筑職業(yè)技術學院 韓1.1注冊表的由來 計算機的一個特點就是允許用戶按照本人的要求對計算機系統(tǒng)的硬件和軟件進展各種各樣的配置。早期的圖形操作系統(tǒng)，如Windows 3.x中，注冊表是一個極小文件，其文件名為Reg.dat，里面只存放了某些文件類型的運用程序關聯，大部分的設置放在Win.ini、System.ini等多個初始化INI文件中。 但INI初始化文件管理和維護起來很不方便，時常出現一些因INI文件遭到破壞而導致系統(tǒng)無法的啟動的問題。 為了抑制上述這些問題，使系統(tǒng)運轉得更為穩(wěn)定、強壯，在Windows95及其后繼版本中，采用了一種叫做“注冊表的數據庫來一致進展管理各種配

2、置信息。按照這一原那么，Windows各版本中都采用注冊表來管理運用程序和文件的關聯、硬件設備闡明、形狀屬性以及各種形狀信息和數據等。1、注冊表概述在Windows 3.x操作系統(tǒng)中，注冊表是一個極小文件，其文件名為Reg.dat，里面只存放了某些文件類型的運用程序關聯，大部分的設置放在Win.ini、System.ini等多個初始化INI文件中。由于這些初始化文件不便于管理和維護，時常出現一些因INI文件遭到破壞而導致系統(tǒng)無法的啟動的問題。為了使系統(tǒng)運轉得更為穩(wěn)定、強壯，Windows 95/98設計師們借用了Windows NT中的注冊表的思想，將注冊表引入到Windows 95/98操作

3、系統(tǒng)中，而且將INI文件中的大部分設置也移植到注冊表中，因此，注冊表在Windows 95/98操作系統(tǒng)的啟動、運轉過程中起著重要的作用。注冊表顧名思義是注冊文件,當他在電腦里進展某一操作的時候,都會寫入注冊表,用以記錄.它還有作用就是控制硬件軟件等,比如他可以在注冊表里調整BIOS和 2級緩存,修正參數等注冊表Registry的概念 注冊表是Windows操作系統(tǒng)的中心數據庫，存放著各種配置參數，直接控制著Windows的啟動、硬件驅動程序的裝載以及一些Windows運用程序的運轉。在整個Windows系統(tǒng)中起著中心作用。 注冊表顧名思義是注冊文件,當他在電腦里進展某一操作的時候,都會寫入注

4、冊表,用以記錄.2、注冊表的特點有：集中管理、平安性更高更好的緩存支持、具備動態(tài)存取才干支持多用戶管理支持遠程網絡管理支持多種數據類型、嵌套和多層次構造注冊表Regedit：直接控制著Windows系統(tǒng)的啟動、硬件驅動程序的加載以及一些Windows運用程序的運轉。1允許對硬件、某些操作系統(tǒng)參數、運用程序和設備驅動程序進展跟蹤配置，某些配置的改動可以在不重新啟動系統(tǒng)的情況下立刻生效。2保管有運用程序和資源管理器外殼的初始條件、首選項和卸載數據。3保管了性能記錄、其他底層的系統(tǒng)形狀信息以及其他數據。4注冊表中登錄的硬件數據可用來支持Windows系統(tǒng)的即插即用特性。5保管有聯網計算機整體系統(tǒng)的設

5、置和各種答應，文件擴展名與運用程序的關聯。對于windows系統(tǒng)的幾乎一切設置都可以在注冊表中完成。3、注冊表作用注冊表由兩個文件組成：System.dat User.dat，保管在Windows所在的文件夾中。它們是由二進制數據組成。 System.dat包含系統(tǒng)硬件和軟件的設置，如安裝的硬件和設備驅動程序的有關信息等; User.dat保管著用戶有關的信息，例如顏色方案、資源管理器的設置以及網絡口令等。注冊表是Hive文件，保管途徑是%SYSTEMROOT%system32config。%SYSTEMROOT%即C:Windows。 4、注冊表組成翻開 注冊表編輯器1、“開場運轉“Rege

6、dit即可看到注冊表編輯器。2、C:windowsregedit.exe注冊表編輯器4、注冊表的邏輯構造根鍵子鍵鍵格窗口鍵值窗口鍵值項鍵值1 、鍵k e y 就是注冊表左邊窗口中列出的前面帶加號“+ 或減號“- 的項。2 、根鍵r o o t k e y H K E Y 開頭的鍵，根鍵的作用是將注冊表的各項分類。3 、子鍵s u b k e y 包含在根鍵中的一切鍵。4 、值項 值項是顯示在“注冊表編輯器右邊的，它由三個部分組成：稱號、類型、數據組成。其作用就是控制Windows 的各個方面。5 、值用來詳細表現對Windows 的各項功能的運用。注冊表的構造在Windows 中對注冊表的設置

7、，主要是經過對值的設置來表現的。在Windows 注冊表中的值一共有五類，它們分別是：1 字符串值：固定長度的文本串，普通用來描畫文件，硬件屬性等信息。2 二進制值：未處置的二進制數據。多數硬件組件信息都以二進制數據存儲，而以十六進制格式顯示在注冊表編輯器中。3 D W O R D 值：數據由4 字節(jié)長的數表示。許多設備驅動程序和效力的參數是這種類型并在注冊表編輯器中以二進制、十六進制或十進制的格式顯示。5、值的類型6、注冊表(編輯器)的根鍵1 HKEY_CLASSES_ROOT 種類_根鍵： 管理文件系統(tǒng)分支。定義了系統(tǒng)中已注冊文件的擴展名和文件類型等， 并指定相應的翻開程序。2 HKEY_

8、CURRENT_USER 當前_用戶鍵： 管理系統(tǒng)當前的用戶信息分支。保管了本地計算機中一切與當 前登錄的 用戶有關的環(huán)境設置數據，包括用戶名桌面設置、網絡銜接等。3 HKEY_LOCAL_MACHINE 定位_機器鍵： 管理當前系統(tǒng)硬件配置分支。該分支保管了計算機的軟件硬件配置信息。 運用軟件安裝時，就會在該分支注冊相關的信息。4 HKEY_USERS 用戶鍵： 管理系統(tǒng)的用戶信息分支。記錄了有關登記在計算機網絡的特定用戶的 設置和配置信息，包括 用戶標識和密碼列表。5 HKEY_CURRENT_CONFIG 當前_配置鍵： 管理當前用戶的系統(tǒng)配置分支。該分支保管了當前用戶桌面配置的參 數，

9、用戶曾翻開的文檔記錄和運用程序配置等信息。注冊表采用“關鍵字及其“鍵值來描畫登錄項及其數據。一切關鍵字都是以“HKEY作為前綴開頭。詳細看看系統(tǒng)預定義五個主關鍵字(即根鍵) :1、HKEY_USERS：此根鍵可縮寫為HKU，其中Default這個子鍵記錄了Windows用戶默許的個人設置，與HKEY_CURRENT_USER是一樣內容，例如，桌面配置、開場菜單的設置等。2、HKEY_CURRENT_USER：此根鍵可縮寫為HKCU，主要保管了當前登錄Windows的用戶數據，以及個性化的設置，例如桌面外觀、軟件設置、開場菜單等內容，而鍵的內容也會隨著登陸的用戶不同有所改動。而在此根鍵下，Con

10、trolPanel與Software兩個子鍵最為重要：ControlPanel：記錄了用戶的操作設置，例如，桌面背景、窗口外觀等，幾乎一切的控制面板中的設置都保管在此；Software：記錄了用戶當前環(huán)境中安裝的軟件設置，甚至連Windows本身內置的功能，也都在此處進展調校。3、HKEY_LOCAL_MACHINE：此根鍵可縮寫為HKLM，保管了絕大部分的系統(tǒng)信息，包括硬件配置、外圍設備、網絡設置以及所安裝的軟件等，是注冊表數據庫中最重要、最龐大的根鍵。此下的5個子鍵非常重要：1HARDWARE：此鍵記錄了計算機硬件相關的各項信息，以及驅動程序的設置等；當運用設備管理器更改硬件設置時，這個鍵

11、中的數據也會跟著變化。2SAM和SECURITY：記錄本臺計算機上有哪些用戶和組賬戶，與相關的系統(tǒng)平安設置、權限分配等。在普通情況下，用戶無法訪問此鍵的內容。3SOFTWARE：包含已安裝的各項軟件信息，與HKEY_CURRENT_USERSoftware鍵不同的是，此鍵的影響范圍比較大，對系統(tǒng)下的一切用戶都有效。4SYSTEM：包含有關系統(tǒng)啟動、驅動程序加載等與操作系統(tǒng)本身相關的各項設置信息。4、HKEY_CLASSES_ROOT：此根鍵可縮寫為HKCR，其內容包含了一切的文件類型、文件關聯、圖標以及擴展名等信息，甚至每種文件類型以哪個軟件翻開，也都在此處設置。5、HKEY_CURRENT_

12、CONFIG：此根鍵可縮寫為HKCC，主要記錄當前硬件的配置值。雖然在注冊表中，六個根鍵看上去處于一種并列的位置，彼此毫無關系。但現實上，HKEY_LOCAL_MACHINE，包括HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIGHKEY_LOCAL_MACHINESOFTWAREClasses就是HKEY_CLASSES_ROOTHKEY_LOCAL_MACHINESYSTEMCurrent Control =HKEY_CURRENT_CONFIGSY-STEMCurrent ControlHKEY_USERS HKEY_CURRENT_USER注冊表的數據類型1字符

13、串類型REG_SZ字符串類型的值普通用來表示文件描畫、硬件標識或運用程序所需求的字符串類型的變量類型等。通常由字母和數字組成，是可變長的字符集。2二進制數據類型REG_BINARY二進制數據長度在注冊表中沒有限制，可以是恣意字節(jié)長，二進制是以十六進制的方式顯示的。3DWORD值數據類型REG_DWORD它是一個32位長度的數值。4多字符串值數據類型REG_ MULT1_SZ(5)可擴展字符串值數據類型REG_EXPAND_SZ代表了一個可擴展的字符串，用于保管環(huán)境變量的占位符。新建子鍵執(zhí)行【編輯】【新建】命令。經過左右窗口的快捷菜單來實現。7、注冊表編輯器的根本操作步驟：1執(zhí)行【編輯】【查找】

14、，輸入要查找的字符串、編輯或主鍵。2根據需求選中【項】、【值】、【數據】、【全字匹配】復選框，單擊【查找下一個】即可?？旖萱I CTR+F 、F38、查找字符串、鍵值或主鍵9、備份與恢復注冊表 翻開【注冊表編輯器】窗口 翻開【導出注冊表文件】對話框備份與恢復注冊表 翻開【導入注冊表文件】對話框 用注冊表編輯器來備份注冊表 用注冊表編輯器來備份。這種方法比較方便，也比較迅速。 點“開場“運轉 【Win】+ 【R】 ，輸入Regedit后“確定，這樣就啟動了注冊表編輯器；翻開“注冊表菜單里的“導出注冊表文件，在對話框中輸入文件名regedit，默許的后綴名為.reg。為了閱讀方便，可以選擇.txt的

15、文件類型，這樣就將全部注冊表或個別的分支保管為一個文件里了。假設在以后的過程中遇到了問題，我們可以選“注冊表里的“引入注冊表文件，將保管的regedit.reg或regedit.txt文件引入到注冊表編輯器中，這樣能重建注冊表。 備份注冊表 Ccleaner ： 是一款來自國外的超級強大的系統(tǒng)優(yōu)化工具，可以去除一切的渣滓文件，全面維護系統(tǒng)隱私，CCleaner 去除渣滓文件的才干遠超國內的主流系統(tǒng)平安輔助軟件。注冊表檢測及修復工具(RegClean Pro) Systweak RegClean Pro可以協助用戶輕松而有效的清理、修復Windows系統(tǒng)注冊表中缺省的、被破壞的或殘缺的系統(tǒng)參數。

16、Windows優(yōu)化巨匠、魯巨匠、360平安衛(wèi)士、魔方電腦巨匠等等。常用注冊表優(yōu)化軟件篡改IE的默許頁有些IE被改了起始頁后，即使設置了“運用默許頁依然無效，這是由于IE起始頁的默許頁也被篡改啦。詳細說來就是以下注冊表項被修正：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainstarpage“starpage這個子鍵的鍵值即起始頁的默許頁。處理方法：運轉注冊表編輯器，然后展開上述子鍵，將“starpage子鍵的鍵值中的那些篡改網站的網址改掉就好了，或者設置為IE的默許值。注冊表修正實例隱藏回收站圖標HKEY_CURRENT_USER

17、SoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsNewStartPanel假設沒有HideDesktopIconsNewStartPanel兩個鍵那么新建，新建DWORD類型的鍵值，命名為“645FF040-5081-101B-9F08-00AA002F954E,更改數值為1，刷新桌面即隱藏了回收站。6、讓系統(tǒng)時鐘顯示問候語定位至HKEY_CURRENT_USERControl PanelInternational，展開International，雙擊右側窗格中的sLongDate，在日期格式前寫問候語即可。創(chuàng)建快捷方

18、式時不顯示“- 快捷方式文字HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer，右擊新建二進制值REG_BINARY，命名link存在那么不用新建，數值為00 00 00 00。封鎖U盤HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesUSBSTOR，將右側窗格中的Start鍵值的值更改為4即可，反向操作是修正為3。封鎖注冊表編輯器HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies，新建項Syst

19、em，然后在右側窗格中新建DWORD類型的鍵值DisableRegistryTools，更改數值為1即可。組戰(zhàn)略Group Policy是為用戶和計算機定義并控制程序、網絡資源及操作系統(tǒng)行為的主要工具。經過運用組戰(zhàn)略可以設置各種軟件、計算機和用戶戰(zhàn)略。組戰(zhàn)略就是配置Windows的有效工具。其實嚴厲說起來，組戰(zhàn)略編輯器中的大部分配置都可以直接修正注冊表實現，不過很明顯，經過組戰(zhàn)略 編輯器進展修正，更加直觀，而且也不容易出錯。組戰(zhàn)略就是介于控制面板和注冊表之間的一種修正系統(tǒng)、設置程序的工具。一些常用的系統(tǒng)、外觀、網絡設置等我們往往經過控制面板進展修正，不過經過控制面板能修正的東西太少了，不能滿足

20、用戶的需求；有一些專業(yè)程度的朋友可以運用修正注冊表的方法來設置，但注冊表涉及內容又太多，修正起來極其不方便。而組戰(zhàn)略正好介于二者之間，涉及的內容比控制面板中的多，平安性和控制面板一樣非常高，而在條理性、可操作性方面那么比注冊表強多了。通俗地說，“組戰(zhàn)略就是一個另類的注冊表編輯器。組戰(zhàn)略是注冊表的圖形界面，組戰(zhàn)略一切的操作都會在注冊表里有所表達。組戰(zhàn)略可以完成的義務，修正注冊表一定可以完成。但反之，修正注冊表可以完成的義務，經過組戰(zhàn)略就不一定可以有效。win7組戰(zhàn)略翻開首先，在開場-運轉win+R)中輸入“gpedit.msc，然后回車，翻開組戰(zhàn)略編輯器。位置：C:WINNTSYSTEM32 g

21、pedit.msc“組戰(zhàn)略可以對計算機進展兩個方面的設置：一種是“本地計算機配置，另一種是“本地用戶配置，想要進展詳細配置的時候，我們只需依次展開“組戰(zhàn)略窗口左側類似資源管理器相應工程即可。 禁用或啟用注冊表編輯器1組戰(zhàn)略依次展開用戶配置-管理模板-系統(tǒng)-阻止訪問注冊表編輯工具-修正為已禁用并確定注冊表制止訪問1、翻開注冊表，找到HKEY_CURRENT_USERSoftwareMicrosoft Windows CurrentVersionPoliciesSystem，假設在Policies下面沒有System的話，請請在它下面新建一項主鍵，將其命名為System； 2、然后在右邊空白處新建一個雙字節(jié)DWORD值，將其命名為DisableRegistryTools；3、雙擊DisableRegistryTools，將其數值數據