計算機網絡操作系統(tǒng)（第二版）課件17

學習目標什么是注冊表及注冊表組織結構注冊表子目錄樹功能管理和維護注冊表注冊表使用實例

注冊表是一個樹狀分層的數(shù)據(jù)庫，包含計算機中每個用戶的配置文件、系統(tǒng)硬件的信息、安裝程序及屬性設置等各種計算機軟、硬件配置數(shù)據(jù)。了解和掌握注冊表的使用，能夠方便管理員深入有效地管理操作系統(tǒng)配置。本章介紹注冊表的基本知識，以及配置方法。本章包括以下主要內容：目錄17.1注冊表概述17.2注冊表子目錄樹17.3管理和維護注冊表17.4注冊表使用實例17.1注冊表概述17.1.1什么是注冊表注冊表是一個樹狀分層的數(shù)據(jù)庫，包含計算機中每個用戶的配置文件、系統(tǒng)硬件的信息、安裝程序及屬性設置等各種計算機軟、硬件配置數(shù)據(jù)。注冊表中存放著各種參數(shù)，直接控制著操作系統(tǒng)的啟動、硬件驅動程序的裝載以及Windows應用程序的運行，在整個操作系統(tǒng)中起著核心作用。用戶可以通過注冊表調整軟件的運行性能，檢測和恢復系統(tǒng)錯誤，定制環(huán)境等。17.1.1什么是注冊表注冊表負責系統(tǒng)與軟件、硬件、用戶之間的溝通。在WindowsServer2003中運行一個應用程序時，系統(tǒng)會從注冊表取得相關信息，如數(shù)據(jù)文件的類型、保存文件的位置、菜單的樣式、工具欄的內容、相應軟件的安裝日期、用戶名、版本號、序列號等。用戶可以定制應用軟件的菜單、工具欄和外觀，相關信息即存儲在注冊表中。17.1.2注冊表的結構注冊表的內部組織結構是一個類似于目錄管理的樹狀分層的結構。Windows

Server

2003提供了注冊表編輯器，對應應用程序為regedit.exe，用于查看或更改系統(tǒng)注冊表設置，用戶也可以根據(jù)需要保存和還原配置單元文件。17.1.2注冊表的結構17.1.2注冊表的結構注冊表子目錄樹HKEY_LOCAL_MACHINE：包含本地計算機的系統(tǒng)信息，包括硬件和應用程序信息。如總線類型、系統(tǒng)內存、設備驅動程序和計算機專用的各類軟件設置信息。HKEY_USERS：包含所有登錄用戶的信息。包括當前用戶使用的圖標、激活的程序組、開始菜單的內容以及顏色、字體等。遠程訪問服務器的用戶在服務器中注冊表的該項下沒有配置文件，他們的配置文件加載到他們自己計算機的注冊表中。HKEY_CLASSES_ROOT：包含啟動應用程序所需的全部信息，包括擴展名、應用程序與文檔之間的關系、驅動程序名、OLE信息、應用程序與文檔的圖標等。該子目錄樹是HKEY_LOCAL_MACHINE子樹映射，指向HKEY_LOCAL_MACHINE\SOFTWARE\Classes。17.1.2注冊表的結構注冊表子目錄樹HKEY_CURRENT_USER：包含當前登錄用戶的配置信息，包括環(huán)境變量、個人程序、桌面設置等。HKEY_CURRENT_USER是HKEY_USERS的子項的映射，指向HKEY_USERS\.DEFAULT，該信息被稱為用戶配置文件。HKEY_CURRENT_CONFIG：包含本地計算機在系統(tǒng)啟動時使用的硬件配置文件的信息，如需加載設備驅動程序或顯示分辨率。如果你在Windows中設置了兩個或兩個以上的硬件配置文件，則系統(tǒng)在啟動時將會讓用戶選擇使用哪個配置文件，其根鍵中存放的是當前配置文件的信息。HKEY_CURRENT_CONFIG的信息是HKEY_LOCAL_MACHINE子項映射，指向HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Current。17.1.2注冊表的結構注冊表配置單元支持文件HKEY_LOCAL_MACHINE\SAMSam,Sam.Log,

Sam.savHKEY_LOCAL_MACHINE\SECURITYSecurity,Security.Log,Security.SavHKEY_LOCAL_MACHINE\SOFTWARESoftware,Software.Log,Software.savHKEY_LOCAL_MACHINE\SYSYTEMSystem,System.Log,System.alt,System.savHKEY_CURRENT_CONFIGSystem,System.Log,System.alt,System.savHKEY_CURRENT_USERNtuser.dat,Ntuser.dat.logHKEY_USER\DEFAULTDefault,Default.Log,Default.sav注冊表配置單元和文件17.1.2注冊表的結構注冊表項中的值項每個注冊表項或子項都可以包含值項，值項包括三部分：值的名稱、值的數(shù)據(jù)類型和值本身。

數(shù)據(jù)類型說明REG_SZ固定長度的字符串REG_BINARY二進制數(shù)據(jù)存儲，以十六進制的格式顯示在注冊表編輯器中REG_DWORD4字節(jié)長（32位整數(shù)）數(shù)據(jù)。設備驅動程序和服務的許多參數(shù)都是此類型，以二進制、十六進制或十進制格式顯示REG_EXPAND_SZ長度可變的字符串。該數(shù)據(jù)類型包含在程序或服務中使用的各種數(shù)據(jù)變量REG_MULTI_SZ多個字符串。可被用戶讀取的列表或具有多個值的項目通常為該類型REG_FULL_RESOURCE_DESCRIPTOR存儲硬件元件或驅動程序的資源列表的一列嵌套數(shù)組目錄17.1注冊表概述17.2注冊表子目錄樹17.3管理和維護注冊表17.4注冊表使用實例17.2注冊表子目錄樹在WindowsServer2003中，注冊表由多個文件組成，不同的文件包含不同的內容。通過系統(tǒng)提供的注冊表編輯器，把保存在不同文件中的系統(tǒng)配置信息關聯(lián)起來，組織成一個分級的樹形結構，每一類功能的配置信息被組織在一起，每一類都被稱為一項。再根據(jù)功能和作用更細致地劃分為若干個更小的類，其中的每一個小類都是一個子項（包括項名、項值）。系統(tǒng)利用每一項的值配置硬件和軟件。17.2.1HKEY_CURRENT_USER包含系統(tǒng)以及應用軟件的配置信息，包括聲音、時間、控制面板的功能（如桌面、鼠標、配色方案、屏幕保護程序）、鍵盤等建立的配置信息以及安裝軟件時由安裝程序建立的項和值。17.2.1HKEY_CURRENT_USERHKEY_CURRENT_USER\AppEvents定義了系統(tǒng)特定事件的名稱，以及事件發(fā)生時系統(tǒng)的聲音提示。EventLabels子項定義了特定事件的名稱，如“最大化”、“啟動Windows”、“電池電力不足警告”等。Schemes子項定義了發(fā)生特定事件時系統(tǒng)要播放的聲音文件。17.2.1HKEY_CURRENT_USERHKEY_CURRENT_USER\Console定義了“命令提示符”窗口的特性，如光標大小、窗口大小、字體、屏幕及字體顏色等內容，如修改WindowSize子項值，則啟動命令行窗口默認大小將會改變。該子項對應“命令提示符屬性”對話框中的設置。17.2.1HKEY_CURRENT_USERHKEY_CURRENT_USER\ControlPanelAccessibility子項中保存著“控制面板”中輔助功能選項的所有內容。Appearance子項對應于“顯示器屬性”對話框的“外觀”選項卡。Colors子項定義系統(tǒng)外觀方案中使用的顏色，對應“外觀”選項卡的“項目”下拉列表。Current子項保存當前系統(tǒng)使用的配色方案的名稱。17.2.1HKEY_CURRENT_USERHKEY_CURRENT_USER\Environment定義了系統(tǒng)以及其他登錄用戶的臨時文件的存放目錄。HKEY_CURRENT_USER\Printers項目列出了有關打印機的設置信息，其中DevModePerUser子項中保存本地安裝的所有打印機及其設置信息。17.2.1HKEY_CURRENT_USERHKEY_CURRENT_USER\KeyboardLayout保存著系統(tǒng)的鍵盤布局設置，其中Preload子項保存已添加的輸入法的編號。在“區(qū)域選項”對話框中的“輸入法區(qū)域設置”選項卡中可以對該子項進行設置。HKEY_CURRENT_USER\software包含系統(tǒng)、系統(tǒng)附帶的應用軟件以及已經在系統(tǒng)中安裝的其他軟件的設置信息。使用這些軟件時所做的設置以及應用軟件的默認設置。17.2.2HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINE子目錄樹保存本地計算機系統(tǒng)的設置信息，包括硬件和操作系統(tǒng)數(shù)據(jù)，如總線類型、系統(tǒng)內存、設備驅動程序和啟動控制數(shù)據(jù)，這些信息只與本地的用戶有關。17.2.2HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINE\HARDWARE保存了系統(tǒng)中的所有硬件信息，通過該項的設置，實現(xiàn)系統(tǒng)和應用程序與具體硬件的聯(lián)系。DESCRIPTION子項包含系統(tǒng)所有設備的說明信息，包括設備名、驅動器程序指針及代碼。DESCRIPTION\System\CentralProcessor子項列出了系統(tǒng)安裝的處理器，包括CPU的主頻、型號、廠商等內容。DEVICEMAP子項包含指向系統(tǒng)所有控制器的驅動程序的指針。RESOURCEMAP子項定義了系統(tǒng)所有設備的資源，包括內存訪問、中斷請求、輸入輸出范圍。17.2.2HKEY_LOCAL_MACHINEHEKY_LOCAL_MACHINE\SOFTWARE該子項包含系統(tǒng)中軟件的設置信息。HEKY_LOCAL_MACHINE\SYSTEM包含系統(tǒng)啟動需要的詳細信息，包含設備的驅動程序及其配置信息、控制數(shù)據(jù)、系統(tǒng)分區(qū)及其他驅動器的設置信息，以及系統(tǒng)不能啟動時，如何恢復正確配置信息。17.2.3HKEY_CLASSES_ROOT包含了對數(shù)據(jù)文件類型的定義；每一種在系統(tǒng)中注冊過的文件類型，都會在此建立一個子項。在每一個子項中定義了數(shù)據(jù)文檔的擴展名、擴展名的說明性文字、在文件列表窗口中顯示的圖標，以及與數(shù)據(jù)文檔關聯(lián)的應用程序及其操作方式。17.2.4HKEY_USERS包含所有用戶的配置文件的內容。每個用戶都對應HKEY_USERS項中的一個子項。.DEFAULT子項定義了默認登錄用戶的環(huán)境變量，如果用戶對該子項進行了修改，將會影響登錄到本機上的所有新用戶的系統(tǒng)環(huán)境。17.2.5HKEY_CURRENT_CONFIG用于控制系統(tǒng)硬件配置信息，它包含系統(tǒng)不同的硬件配置信息之間的差異。如果在系統(tǒng)中設置了多個不同的正確配置文件，則系統(tǒng)在啟動時會讓用戶選擇要使用的配置文件。包括兩個子項，其中Software子項保存了不同硬件配置信息在硬件驅動程序上的差異，如果不同硬件配置信息在硬件所使用的軟件上沒有差異，則該子項中不會列出任何信息。System\CurrentControlSet\Control子項中保存著當前配置文件與其他正確的配置文件在是否激活上存在的差異。目錄17.1注冊表概述17.2注冊表子目錄樹17.3管理和維護注冊表17.4注冊表使用實例17.3管理和維護注冊表導出/導入注冊表文件導出，選擇“注冊表”/“導出注冊表文件”命令。導出整個注冊表或者導出所選分支。導入，選擇“注冊表”/“導入注冊表文件”命令。查找字符串、值或注冊表項“編輯”/“查找”命令。添加項和值添加子項，“編輯”/“新建”/“項”。添加值，選擇“編輯”/“新建”，選擇要添加的值的類型。目錄17.1注冊表概述17.2注冊表子目錄樹17.3管理和維護注冊表17.4注冊表使用實例17.4注冊表使用實例17.4.1正確使用注冊表在更改注冊表之前，首先建立注冊表備份副本不要使用其他版本的Windows操作系統(tǒng)的注冊表來替換WindowsServer2003的注冊表。謹慎編輯注冊表。不要讓注冊表編輯器在無人參與的狀態(tài)下運行。不要讓過多的用戶有權訪問注冊表。除非必要，否則不要以Administrator身份運行注冊表編輯器。17.4.2注冊表修改實例讓Windows啟動時自動執(zhí)行某一程序。路徑：HKEY_LOCAL_MACHINE\SOFTWARE\\Microsoft\Windows\CurrentVersion\Run鍵值名稱：新建主鍵，名字自己定義。鍵值：其值為“要執(zhí)行文件的路徑及文件名”刪除自動執(zhí)行的Windows程序路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run鍵值：找到你要刪除的程序，選擇“刪除”17.4.2注冊表修改實例查找系統(tǒng)的安裝注冊碼路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsof