注冊(cè)表基礎(chǔ)講解.ppt

1、注冊(cè)表基礎(chǔ)講解,1,2,4,3,5,注冊(cè)表的概念、作用及特點(diǎn),注冊(cè)表的發(fā)展歷史,注冊(cè)表的數(shù)據(jù)結(jié)構(gòu)和類型,注冊(cè)表的五根鍵及解讀,注冊(cè)表的導(dǎo)入和導(dǎo)出,6,注冊(cè)表實(shí)用舉例,目 錄,注冊(cè)表的概念,注冊(cè)表的概念,注冊(cè)表的作用,注冊(cè)表有什么作用呢？,注冊(cè)表的特點(diǎn),注冊(cè)表中存放著各種參數(shù)，直接控制著windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些windows應(yīng)用程序的運(yùn)行，從而在整個(gè)系統(tǒng)中起著核心的作用。,注冊(cè)表的發(fā)展歷史,DOS&WIN3.X時(shí)代 （INI統(tǒng)治）,Win95 Later 時(shí)代 （注冊(cè)表一統(tǒng)江湖）,Win.ini、System.ini和其他應(yīng)用程序有關(guān)聯(lián)的.ini文件來實(shí)現(xiàn)。 INI文件：

2、設(shè)備或應(yīng)用程序眾多，管理不方便，難以在網(wǎng)絡(luò)上實(shí)現(xiàn) 遠(yuǎn)程訪問。,采用注冊(cè)表數(shù)據(jù)庫(kù)統(tǒng)一管理。將各種信息資源集中起來并存儲(chǔ)各種 配置信息。 主要是通過 System.dat /User.dat 這兩個(gè)數(shù)據(jù)文件來保存信息。,注冊(cè)表的數(shù)據(jù)結(jié)構(gòu),根鍵,鍵,子鍵,值項(xiàng),數(shù)據(jù)類型,注冊(cè)表，是一個(gè)樹狀分層的數(shù)據(jù)結(jié)構(gòu)。從物理上講，它是System.dat和User.dat兩個(gè)文件；從邏輯上講，它是用戶在注冊(cè)表編輯器中看到的配置數(shù)據(jù)。在注冊(cè)表編輯器中，由根鍵（HKEY)、鍵(KEY)、子鍵(SUBKEY)、值項(xiàng)(Value entry)組成。,注冊(cè)表的數(shù)據(jù)結(jié)構(gòu),值項(xiàng)(Value entry),子鍵(KEY),鍵(K

3、EY),注冊(cè)表中的所有信息都是以各種形式的鍵值項(xiàng)數(shù)據(jù)進(jìn)行保存的，而鍵值項(xiàng)是由鍵值名、鍵值類型和鍵值數(shù)據(jù)構(gòu)成。,子鍵，在某一個(gè)鍵下面出現(xiàn)的鍵，子鍵下面還有子鍵。概念與鍵的概念相同。,鍵也稱關(guān)鍵字、項(xiàng)、子項(xiàng)。它沒有特殊的名稱標(biāo)記，以根鍵HKEY_加上單元子目錄的形式存在。在注冊(cè)表中，所有的數(shù)據(jù)都是通過樹狀結(jié)構(gòu)以根鍵與鍵的方式組織起來。鍵下面又包含了多級(jí)的子鍵。,根鍵(HKEY),HKEY，根鍵又稱主關(guān)鍵字或主鍵，是系統(tǒng)定義的配置單元，都是以字符串“HKEY_”為前綴。Windows xp、Win7將注冊(cè)表分為5部分。一個(gè)根鍵下面包含有多級(jí)鍵。,注冊(cè)表的數(shù)據(jù)類型,注冊(cè)表常見五種數(shù)據(jù)類型,注冊(cè)表的五根

4、鍵,注冊(cè)表的五根鍵,注冊(cè)表的五根鍵,HKEY_CURRENT_CONFIG,HKEY_LOCAL_MACHINE,HKEY_CLASSES_ROOT,HKEY_CLASSES_USER,HKEY_USERS,A.HKEY_CLASSES_ROOT,B.HKEY_CLASSES_USER,AppEvents:登記各種應(yīng)用事件 ControlPanel:配置控制面板 KeyBoardlayout:鍵盤設(shè)置 Network:網(wǎng)絡(luò)信息配置 Software:軟件信息配置 Remote Access:IE的信息,該主鍵下還包括如下子鍵,C.HKEY_LOCAL_MACHINE,HARDWARE:硬件設(shè)備

5、配置信息 ACPI分支：用BIOS完成對(duì)系統(tǒng)的配置 DESCRIPTION：系統(tǒng)設(shè)備說明 DEVICEMAP:外設(shè)驅(qū)動(dòng)程序信息 RESOURCE:系統(tǒng)設(shè)備連接配置 SOFTWARE:記錄已安裝的組件程序的集合 Classes:同于HKEY_CLASSES_ROOT Microsoft:微軟軟件相關(guān)信息 SYSTEM:計(jì)算機(jī)啟動(dòng)時(shí)的信息 CurrentControlSet:控制面板操作 MountedDerives:列出系統(tǒng)設(shè)備信息 Setup: Windows的安裝信息、分區(qū)、設(shè)備狀態(tài),該主鍵下還包括如下子鍵,D.HKEY_USERS,Default:用戶使用環(huán)境配置 AppEvents:保存

6、特定事件 Console:MS-DOS窗口 Control Panel:控制面板 Environment:臨時(shí)文件管理 Keyboard Layout:鍵盤切換管理等,該主鍵下還包括如下子鍵,E.HKEY_CURRENT_CONFIG,Software:列出硬件配套的軟件 System:配置文件設(shè)置,該主鍵下還包括如下子鍵,注冊(cè)表的導(dǎo)出和導(dǎo)入,注冊(cè)表是以二進(jìn)制方式存儲(chǔ)在硬盤上的。我們?cè)谛薷淖?cè)表的時(shí)候難免會(huì)引起一些問題，甚至是致命的故障。那么對(duì)注冊(cè)表文件進(jìn)行備份和恢復(fù)就具有非常的意義。除此之外，我們還可以將注冊(cè)表中的某一主鍵或子鍵保存為文本文件，并且打印出來，用來研究注冊(cè)表的結(jié)構(gòu)。,導(dǎo)出,導(dǎo)入

7、,導(dǎo)出系統(tǒng)配置信息可以有效地防止系統(tǒng)配置信息的丟失和破壞。在每次對(duì)系統(tǒng)對(duì)系統(tǒng)進(jìn)行大的修改之后，都可以對(duì)注冊(cè)表進(jìn)行備份（導(dǎo)出）。導(dǎo)出方法如下：（regedit）打開注冊(cè)表編輯器右鍵選擇需要導(dǎo)出的鍵（子鍵）選擇導(dǎo)出選擇好存放位置。,當(dāng)注冊(cè)表出現(xiàn)錯(cuò)誤或者需要還原導(dǎo)出注冊(cè)表的配置信息，通過注冊(cè)表的編輯器的導(dǎo)入功能，可以很快恢復(fù)注冊(cè)表的配置信息，可以有效地解決好我們的麻煩。導(dǎo)入的方法如下：管理員權(quán)限右鍵點(diǎn)擊我們備份好的注冊(cè)表文件選擇合并即可。,注冊(cè)表的實(shí)用舉例,加快windows啟動(dòng)速度,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers

8、ionRun 選擇操作：將窗口右邊中出現(xiàn)的開機(jī)程序刪除。 操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices 選擇操作：將窗口右邊中出現(xiàn)的開機(jī)程序刪除。 Run中程序是windows初始化后才開始運(yùn)行，而RunServices中程序是在操作系統(tǒng)啟動(dòng)時(shí)就開始運(yùn)行。,讓windows啟動(dòng)時(shí)執(zhí)行程序,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 選擇操作：添加SZ（字符串）鍵，把要執(zhí)行程序的路徑放在里面 在路徑,注冊(cè)表的實(shí)用

9、舉例,清理軟件刪除后的遺留問題,操作子鍵：HKEY_CURRENT_USER_software 選擇操作：查找到相應(yīng)的軟件信息，刪除子鍵或鍵值,如何讓文件徹底隱藏,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows 選擇操作：在此子鍵下新建名為CheckedValue（DWORD值），數(shù)值數(shù)據(jù)“0”為隱藏，“1”為不隱藏。,注冊(cè)表的實(shí)用舉例,5,如何讓本地磁盤徹底隱藏,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPolicesExplorer 選擇操作：增加NoDrives(DWORD值)，輸入對(duì)應(yīng)數(shù)值,隱藏 A 盤為 1， 隱藏 B 盤為 A 盤的一倍即 2 (十進(jìn)制)，十六進(jìn)制即 2 隱藏 C 盤為 B 盤的一倍即 4 (十進(jìn)制)，十六進(jìn)制即 4 隱藏 D 盤為 8 (十進(jìn)制)，十六進(jìn)制為 8 隱藏 E 盤為 16(十進(jìn)制)，十六進(jìn)制為 10 隱藏 F 盤為 32(十進(jìn)制)，十六進(jìn)制為 20 隱藏 G 盤為 64(十進(jìn)制)，十六進(jìn)制為 40 隱藏 H 盤為 128(十進(jìn)制)，十六進(jìn)制為 80,如果注冊(cè)表受到了破壞