windows xp操作系统注册表的操作与实践

《windows xp操作系统注册表的操作与实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、软件技术!"FINANCIALCOMPUTEROFHUANAN.2004年8月l0日第8期WindowsXP操作系统注册表的操作与实践旁中国人民银行黔西南州中心支行科技科肖永兴WindowsXP注册表在结构和功能上有一部分前已在计算机上注册的所有COM服务器和与应用跟Win9X注册表是基本相同的，但又有许多新的功程序相关联的所有文件扩展名。能和特点：它允许对硬件、系统参数、应用程序和2.HKEY_CURRENT_USER存放当前登录到由设备驱动程序进行跟踪配置，使得修改某些设置这个注册表服务的计算机上的用户的配置文件，其后不用重新启动计算机；它是连接操作系统和硬子项包含环境变量、个人程

2、序组、桌面设置、网络连件、驱动程序的数据库，也是操作系统与应用程序接、打印机和应用程序的系统重要信息。关联的数据库；它还保存包括默认数据、附属文件3.HKEY_LOCAL_MACHINE存放的是用来控的位置、菜单、工具栏、窗口状态以及其他选项的制系统和软件的设置。由于这些设置是针对使用信息。Windows系统的用户而设的，是一个公共配置信一、WindowsXP注册表的大致结构息，包含操作系统及硬件相关信息（计算机总线类使用注册表编辑器REGEDIT，打开Windows型、高级电源管理、系统可用内存、浮点处理器、串XP的注册表，就可看到它是由配置单元、项、子项、口、超文本终端、数字协处理

3、器、已装载的设备驱动值组成的多层叠式的树状结构，如图l所示。Win-程序)。dowsXP注册表由配置单元（也称之为根键hive4.HKEY_USERS包含的子项中含有当前计算key）、项(key)、子项(subkey)和值(vaiue)组成，它们机上所有用户的配置文件。是不同的注册表数据类型，每一个配置单元下面都5.HKEY_CURRENT_CONFIG包含的子项中列有许多项，项下面又有许多子项。出了计算机当前会话的所有硬件配置信息。二、WindowsXP注册表的安全策略同Win9X一样，WindowsXP的注册表也分为两个部分，但它包括多个文件，其中用户文件保存在根目录DOCUMEN

4、TSANDSETTINGS下用户名的目录中，包括NTUSER.DAT、NTUSER.INI、ntus-er.dat.LOG日志文件等三个隐藏文件；系统配置文件位于WindowsSYSTEM32CONFIG中，包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多个隐藏文件及相应的日志文件和SAV文件。这些注册表文件在Win-dowsXP运行时无法使用其他工具打开，这一点与Win9X的注册表SYSTEM.DAT、USER.DAT不同。下面就谈谈注册表的安全策略：图ll.注册表的导出与导入配置单元由5个部分

5、组成，它们是：我们在修改注册表的时候难免会出现差错而l.HKEY_CLASSES_ROOT包含的子项存放当引起一些问题，有时甚至是致命的问题，所以平时!"AUG.l0，2004NO.8软件技术!"2004年8月l0日第8期FINANCIALCOMPUTEROFHUANAN.对注册表文件进行备份和恢复就具有非常重要的意义。其操作步骤如下:(l)打开注册表编辑器。(2)单击“文件”菜单上的“导出”。(3)在“文件名”中，输入要导出的注册表文件名，在“保存类型”中选择“文本文件”选项。(4)在“导出范围”下，单击“全部”或“所选分支”，然后输入要导出的分支名称。(5)单击“保存”。当注册表出

6、现问题时，可以采用导入注册表的方法恢复注册表，操作方法完全与导出类似，这里不再详述。2.系统还原图2当操作不当使注册表出现严重问题时，也可以(2)在弹出的列表中用鼠标将“描述”的分界线采用“系统还原”的方法来恢复注册表。跟Win9X一拉宽，再移动游标往下，找到“使远程用户能修改此样，WindowsXP在每次启动时，系统都会自动备份计算机上的注册表”一行。自己上一次的所有信息，因此可以非常方便地恢复(3)用鼠标选中此项，并点击右键，再按弹出菜系统原来的正确配置。操作方法如下：单中的“停止”关闭此项功能，这样一来，远程的用(l)单击“开始～关机～重新启动”。户就不能通过自己的注册表编辑器操

7、作你的注册(2)在系统重启之前按F8键，使系统弹出高级表了。选项菜单。4.禁用注册表编辑器(3)将光标移到“安全模式”选项上并回车，使如果你的机器是作为服务器使用的话，那么如系统进入安全模式。何保证服务器的安全特别是注册表的安全就非常(4)点击“开始～所有程序～附件～系统工具～重要了。除了网络防范外，还必须防范不速之客寻系统还原”。机在本机上操作注册表，最简单的办法就是禁用注(5)根据屏幕上的提示单击“下一步”，然后根据册表编辑器。操作如下：提