《注册表学习》PPT课件.ppt

《《注册表学习》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《注册表学习》PPT课件.ppt（19页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、注册表简介n微软采用注册表来统一管理软硬件配置，从而大大提高了系统的稳定性和安全性，同时也使我们能更容易的对系统进行维护和管理。n总的来说注册表实际上是一个庞大的数据库，它包含了应用程序和系统软硬件的全部配置信息，初始化信息及其它重要数据。HKEY_CLASSES_ROOT根根键键结结构构保保存存了了和和操操作作系系统统相相关关的的所所有有关关联联数数据据、类类型型标标识识以以及及鼠鼠标标右右键键的的常常规规和和扩扩展展功功能能数数据据等等。它它存存放放的的信信息息与与HKEY_LOCAL_MACHINESoftwareClasses分分支支存存放的信息是一致的放的信息是一致的注册表内部组成结

2、构注册表内部组成结构1.4.2 HKEY_CLASSES_ROOT1.4.2 HKEY_CLASSES_ROOT根键结构根键结构根键结构根键结构1.4.4 HKEY_CURRENT_USER1.4.4 HKEY_CURRENT_USER根键结构根键结构根键结构根键结构HKEY_CURRENT_USER根根键键保保存存当当前前登登录录用用户户的的信信息息。它它与与根根键键HKEY_USERS的的.Default分分支支中中所所保存的信息绝大部分是相同的保存的信息绝大部分是相同的HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINE根键结构根键结构根键结构根键结构HKEY_LOC

3、AL_MACHINE根根键键是是注注册册表表的的核核心，存放着系统和绝大多数应用软件的设置信息。心，存放着系统和绝大多数应用软件的设置信息。1.4.3 HKEY_USERS1.4.3 HKEY_USERS根键结构根键结构根键结构根键结构HKEY_USERS根根 键键 结结 构构 保保 存存 的的 是是 默默 认认（.DEFAULT）用用 户户、当当 前前 登登 录录 用用 户户 和和 软软 件件（Software）的相关信息）的相关信息1.4.5 HKEY_CURRENT_CONFIG1.4.5 HKEY_CURRENT_CONFIG根键结构根键结构根键结构根键结构 HKEY_CURRENT_

4、CONFIG根根键键存存放放了了当当前前系系统配置文件的所有信息。统配置文件的所有信息。利用注册表修改桌面图标n注册表注册表”法，请按照下面步骤进行注册表编辑操作：法，请按照下面步骤进行注册表编辑操作：1 1、点击开始、点击开始2 2、点击、点击“运行运行”并键入并键入“regedit”“regedit”后确定后确定3 3、在、在“注册表编辑器注册表编辑器”中依次展开中依次展开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurren

5、tVersionPolicies在该注册表项下建立名为在该注册表项下建立名为 System System 的项（如在的项（如在PoliciesPolicies分支下已有分支下已有SystemSystem项，则项，则无须此步骤）无须此步骤）在在 System System 项下建立名为项下建立名为 Wallpaper Wallpaper 和和 WallpaperStyle WallpaperStyle 的两个的两个“字串符值字串符值”在上述的注册表项在上述的注册表项(System 项）中建立名为项）中建立名为 NoDispBackgroundPage 的的 DWORD 值，且定义键值为值，且定义

6、键值为 1（有效，相反设为（有效，相反设为0为无效），则为无效），则“显示属性显示属性”中中将没有将没有“桌面桌面”选项卡。（此项对应选项卡。（此项对应“组策略组策略”中的中的“本地计算机本地计算机”策略策略/用户用户配置配置/管理模板管理模板/控制面板控制面板/显示显示 中的中的 隐藏隐藏“桌面桌面”选项卡选项卡 策略）策略）nActiveDesktop 项中建立名为项中建立名为 NoChangingWallPaper 的的DWORD值，定义键值，定义键值为值为1（有效，相反设为（有效，相反设为0为无效），则为无效），则“显示属性显示属性”中的中的“桌面桌面”选项卡下的选项卡下的“背景背景”

7、、“浏览浏览”和和“位置位置”下拉菜单呈不可操作状（此键值对应下拉菜单呈不可操作状（此键值对应“组策略组策略”的的 本地计算机本地计算机策略策略/用户配置用户配置/管理模板管理模板/控制面板控制面板/显示显示 列表下的列表下的阻止更改墙纸阻止更改墙纸策略）。图片文件的上下文菜单中的策略）。图片文件的上下文菜单中的“设为桌面背景设为桌面背景”和第三方工具均可更改桌和第三方工具均可更改桌面背景。面背景。（1）IE起始页的修改起始页的修改nHKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 右半部分窗口中的Start Page 就是IE主页

8、地址了锁定/解除 Windows 注册表编辑器 n恶意网站往往通过修改注册表来破坏我们的系统，甚至禁用注册表，也就是通过修改注册表来给注册表自身加锁，当注册表被锁定以后，我们也可以在系统中解除锁定。n1、单击“开始”-“运行”，输入“gpedit.msc”，打开组策略编辑器。n2、在“组策略编辑器”对话框中，选择“本地计算机策略”-“用户配置”-“管理模块”-“系统”。n3、在“系统”右边对应的选项列表中，选择“阻止访问注册表编辑工具”。n4、右键单击“阻止访问注册表编辑工具”，选择“属性”。n5、在弹出的“阻止访问注册表编辑工具属性”对话框中，将默认设置“未配置”改为“已启用”，单击“确定”

9、按钮。锁定注册表编辑器。n6、在弹出的“阻止访问注册表编辑工具属性”对话框中，将默认设置“未配置”改为“已禁用”，单击“确定”按钮。解除锁定注册表编辑器。禁用注册表编辑器n打开Hkey_Current_UserSoftWareMicroSoftWindowsCurrentVersionPoliciesSystemn新建一个DWORD类型的值，命名为DisableRegistryTools，把它的值修改为1。隐藏和禁止使用控制面板n“控制面板”是Windows系统的控制中心，在控制面板里可以对设备属性、文件系统安全口令等很多系统的关键内容进行修改。n可以修改注册表，防止控制面板被随意修改。n在H

10、key_Current_UserSoftWareMicroSoftWindowsCurrentVersionPoliciesSystem下面新建一个DWORD类型的值NoDispCPL，将其值修改为1（十六进制）Windows常见问题案例一：无法显示桌面图标n有些时候我们清除完病毒和木马之后，Windows桌面就会消失。n问题分析：大多数情况下，无法显示桌面图标是因为系统启动的时候无法加载explorer.exe或者Explorer.exe文件被破坏了。n通常是由于下面三种情况：explorer.exe损坏或丢失：注册表键值被修改；由于程序冲突，病毒劫持等原因explorer.exe无法运行。

11、解决方案n尝试进入安全模式，如果安全模式下桌面显示正常，则很可能是程序或驱动冲突造成的问题，只要减少系统启动的项目通常就可以恢复。比如杀毒软件，更换显卡驱动等等。解决方案二n打开“任务管理器”，点击“文件新建任务”，输入“regedit”，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTcurrentVersionWinlogon，将shell的键值修改为Exploter.exe。依次展开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImage File Execution Options，确认其下没有“explorer.exe”项，如有则删除。案例二：任务管理器被禁用 n问题分析:这是由于任务管理器被管理员或恶意代码禁用造成的。可通过组策略进行恢复 n解决方案：在“运行”中键入“gpedit.msc”，启动“组策略”编辑器。在“本地策略”中依次展开“用户配置管理模板系统Ctrl+Alt+Del选项”分支，在右侧窗口中双击“删除任务管理器”策略，在弹出的策略设置对话框中选择“未配置”选项，单击“确定”以后，按“Ctrl+Alt+Del”组合键就可以调出“任务栏管理器”了。