注冊表基礎(chǔ)講解.ppt

1、注冊表基礎(chǔ)講解,1,2,4,3,5,注冊表的概念、作用及特點,注冊表的發(fā)展歷史,注冊表的數(shù)據(jù)結(jié)構(gòu)和類型,注冊表的五根鍵及解讀,注冊表的導(dǎo)入和導(dǎo)出,6,注冊表實用舉例,目 錄,注冊表的概念,注冊表的概念,注冊表的作用,注冊表有什么作用呢？,注冊表的特點,注冊表中存放著各種參數(shù)，直接控制著windows的啟動、硬件驅(qū)動程序的裝載以及一些windows應(yīng)用程序的運行，從而在整個系統(tǒng)中起著核心的作用。,注冊表的發(fā)展歷史,DOS&WIN3.X時代 （INI統(tǒng)治）,Win95 Later 時代 （注冊表一統(tǒng)江湖）,Win.ini、System.ini和其他應(yīng)用程序有關(guān)聯(lián)的.ini文件來實現(xiàn)。 INI文件：

2、設(shè)備或應(yīng)用程序眾多，管理不方便，難以在網(wǎng)絡(luò)上實現(xiàn) 遠(yuǎn)程訪問。,采用注冊表數(shù)據(jù)庫統(tǒng)一管理。將各種信息資源集中起來并存儲各種 配置信息。 主要是通過 System.dat /User.dat 這兩個數(shù)據(jù)文件來保存信息。,注冊表的數(shù)據(jù)結(jié)構(gòu),根鍵,鍵,子鍵,值項,數(shù)據(jù)類型,注冊表，是一個樹狀分層的數(shù)據(jù)結(jié)構(gòu)。從物理上講，它是System.dat和User.dat兩個文件；從邏輯上講，它是用戶在注冊表編輯器中看到的配置數(shù)據(jù)。在注冊表編輯器中，由根鍵（HKEY)、鍵(KEY)、子鍵(SUBKEY)、值項(Value entry)組成。,注冊表的數(shù)據(jù)結(jié)構(gòu),值項(Value entry),子鍵(KEY),鍵(K

3、EY),注冊表中的所有信息都是以各種形式的鍵值項數(shù)據(jù)進(jìn)行保存的，而鍵值項是由鍵值名、鍵值類型和鍵值數(shù)據(jù)構(gòu)成。,子鍵，在某一個鍵下面出現(xiàn)的鍵，子鍵下面還有子鍵。概念與鍵的概念相同。,鍵也稱關(guān)鍵字、項、子項。它沒有特殊的名稱標(biāo)記，以根鍵HKEY_加上單元子目錄的形式存在。在注冊表中，所有的數(shù)據(jù)都是通過樹狀結(jié)構(gòu)以根鍵與鍵的方式組織起來。鍵下面又包含了多級的子鍵。,根鍵(HKEY),HKEY，根鍵又稱主關(guān)鍵字或主鍵，是系統(tǒng)定義的配置單元，都是以字符串“HKEY_”為前綴。Windows xp、Win7將注冊表分為5部分。一個根鍵下面包含有多級鍵。,注冊表的數(shù)據(jù)類型,注冊表常見五種數(shù)據(jù)類型,注冊表的五根

4、鍵,注冊表的五根鍵,注冊表的五根鍵,HKEY_CURRENT_CONFIG,HKEY_LOCAL_MACHINE,HKEY_CLASSES_ROOT,HKEY_CLASSES_USER,HKEY_USERS,A.HKEY_CLASSES_ROOT,B.HKEY_CLASSES_USER,AppEvents:登記各種應(yīng)用事件 ControlPanel:配置控制面板 KeyBoardlayout:鍵盤設(shè)置 Network:網(wǎng)絡(luò)信息配置 Software:軟件信息配置 Remote Access:IE的信息,該主鍵下還包括如下子鍵,C.HKEY_LOCAL_MACHINE,HARDWARE:硬件設(shè)備

5、配置信息 ACPI分支：用BIOS完成對系統(tǒng)的配置 DESCRIPTION：系統(tǒng)設(shè)備說明 DEVICEMAP:外設(shè)驅(qū)動程序信息 RESOURCE:系統(tǒng)設(shè)備連接配置 SOFTWARE:記錄已安裝的組件程序的集合 Classes:同于HKEY_CLASSES_ROOT Microsoft:微軟軟件相關(guān)信息 SYSTEM:計算機(jī)啟動時的信息 CurrentControlSet:控制面板操作 MountedDerives:列出系統(tǒng)設(shè)備信息 Setup: Windows的安裝信息、分區(qū)、設(shè)備狀態(tài),該主鍵下還包括如下子鍵,D.HKEY_USERS,Default:用戶使用環(huán)境配置 AppEvents:保存

6、特定事件 Console:MS-DOS窗口 Control Panel:控制面板 Environment:臨時文件管理 Keyboard Layout:鍵盤切換管理等,該主鍵下還包括如下子鍵,E.HKEY_CURRENT_CONFIG,Software:列出硬件配套的軟件 System:配置文件設(shè)置,該主鍵下還包括如下子鍵,注冊表的導(dǎo)出和導(dǎo)入,注冊表是以二進(jìn)制方式存儲在硬盤上的。我們在修改注冊表的時候難免會引起一些問題，甚至是致命的故障。那么對注冊表文件進(jìn)行備份和恢復(fù)就具有非常的意義。除此之外，我們還可以將注冊表中的某一主鍵或子鍵保存為文本文件，并且打印出來，用來研究注冊表的結(jié)構(gòu)。,導(dǎo)出,導(dǎo)入

7、,導(dǎo)出系統(tǒng)配置信息可以有效地防止系統(tǒng)配置信息的丟失和破壞。在每次對系統(tǒng)對系統(tǒng)進(jìn)行大的修改之后，都可以對注冊表進(jìn)行備份（導(dǎo)出）。導(dǎo)出方法如下：（regedit）打開注冊表編輯器右鍵選擇需要導(dǎo)出的鍵（子鍵）選擇導(dǎo)出選擇好存放位置。,當(dāng)注冊表出現(xiàn)錯誤或者需要還原導(dǎo)出注冊表的配置信息，通過注冊表的編輯器的導(dǎo)入功能，可以很快恢復(fù)注冊表的配置信息，可以有效地解決好我們的麻煩。導(dǎo)入的方法如下：管理員權(quán)限右鍵點擊我們備份好的注冊表文件選擇合并即可。,注冊表的實用舉例,加快windows啟動速度,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers

8、ionRun 選擇操作：將窗口右邊中出現(xiàn)的開機(jī)程序刪除。 操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices 選擇操作：將窗口右邊中出現(xiàn)的開機(jī)程序刪除。 Run中程序是windows初始化后才開始運行，而RunServices中程序是在操作系統(tǒng)啟動時就開始運行。,讓windows啟動時執(zhí)行程序,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 選擇操作：添加SZ（字符串）鍵，把要執(zhí)行程序的路徑放在里面 在路徑,注冊表的實用

9、舉例,清理軟件刪除后的遺留問題,操作子鍵：HKEY_CURRENT_USER_software 選擇操作：查找到相應(yīng)的軟件信息，刪除子鍵或鍵值,如何讓文件徹底隱藏,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows 選擇操作：在此子鍵下新建名為CheckedValue（DWORD值），數(shù)值數(shù)據(jù)“0”為隱藏，“1”為不隱藏。,注冊表的實用舉例,5,如何讓本地磁盤徹底隱藏,操作子鍵：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPolicesExplorer 選擇操作：增加NoDrives(DWORD值)，輸入對應(yīng)數(shù)值,隱藏 A 盤為 1， 隱藏 B 盤為 A 盤的一倍即 2 (十進(jìn)制)，十六進(jìn)制即 2 隱藏 C 盤為 B 盤的一倍即 4 (十進(jìn)制)，十六進(jìn)制即 4 隱藏 D 盤為 8 (十進(jìn)制)，十六進(jìn)制為 8 隱藏 E 盤為 16(十進(jìn)制)，十六進(jìn)制為 10 隱藏 F 盤為 32(十進(jìn)制)，十六進(jìn)制為 20 隱藏 G 盤為 64(十進(jìn)制)，十六進(jìn)制為 40 隱藏 H 盤為 128(十進(jìn)制)，十六進(jìn)制為 80,如果注冊表受到了破壞