windowsserver2008R2注册表

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第六级,第七级,第八级,第九级,9/6/2006,#,Windows server 2008R2,应用交流,注册表介绍,Strong world,2011,年,04,月,14,日,Stone 2013,年,03,月修改版,目录,什么是注册表,注册表结构,注册表键值,使用和创建,REG,文件,注册表权限和备份与恢复,注册表是,windows,操作系统中的一个核心,数据库,，其中存放着各种参数，直接控制着,windows,的启动、硬件驱动程序的装载以及一些,windows,应用程序的运行，从而在整个系统中起着核心作用。这些作用包括了软、硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等,。,注册表实际仅分为,HKEY_LOCAL_MACHINE,与注册表实际仅分为,HKEY_USERS,两大类，但是为了让用户更方便在注册表中搜索所需要的数据因此在注册表编辑窗口上特别将其显示为,5,个子树目录,。,注册表结构,-,主键,第一条：用于管理文件系统，也就是分配每个扩展名文件使用的应用程序信息进行调用,第二条：管理系统当前用户信息，里面保存着本地计算机上的当前登录信息，登录用户名和暂存密码等。,第三条：管理系统硬件配置信息，很多信息与,system.ini,类似,.,第四条,:,管理系统中所有用户信息,包括本地计算机的口令,用户表示和密码列表等,.,第五条,:,管理当前用户系统配置等几乎所有信息,.,我们常用的根键是,local-machine,和,users,这两个,什么是注册表,Windows,注册表是帮助,windows,操作系统控制软件、硬件、用户环境和界面的数据信息；是,windows,中的一个重要的数据库；注册表在,windows3.0,时期已经出现，在,windows95,开始发扬光大，注册表是为,Windows NT,中所有,32,位硬件,/,驱动和,32,位应用程序设计的数据文件。,16,位驱动在,Winnt,下无法工作，所以所有设备都通过注册表来控制，一般这些是通过,BIOS,来控制的。在,Win95,下，,16,位驱动会继续以实模式方式设备工作，它们使用,system.ini,来控制。,16,位应用程序会工作在,NT,或者,Win95,下，它们的程序仍然会参考,win.ini,和,system.ini,文件获得信息和控制。在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。,当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。,注册表控制所有,32,位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所有用户来说项都是公用的。,有些程序功能对用户有影响，有些是作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。,只有,windows,系统才有注册表,注册表结构,-,主键,classes_root,很简单吧,!,那就不多解释了,.,注册表结构,-,主键,current_user,此键值中需要说明的是这里面的信息几乎全部是登录时根据登陆的用户从,users,键值中复制过来的,.,使用不同用户登录时内容不一样,但是几乎都是一些临时信息所以内容比较少,.,注册表结构,-,主键,local_machine,我们平时修改系统信息时所使用的键值几乎全部来自这里面，包括对一些软件的注册破解等。,所有软件以及应用程序信息都在,software,里面；系统设置信息都来自,system,里面，这里面用得最多的就是破解,IE,分级审查的密码；,注册表结构,-,主键,users,这里显示了所有当前已存在的用户和组信息以编号显示,这里的,21,号就是,administrator,用户信息。,注册表结构,-,主键,current_config,很简单的临时信息,!,同样不多解释了,.,注册表键值,在注册表中有三类值,一：字符串值（表述文件以及硬件标识等信息最大,255,个字符）,二：二进制值（用来表达设置一般我们看到的值都是,1,或,0,这样的表示某一项功能开关信息，以十六进制显示，没有长度限制）,三：,DWORD,值（是一个,32,位的数值，以十六进制显示）,四：,QWORD,值（不过是,64,位的,DWORD,值而已）,五：多字符串值（比起字符串值可保存环境变量等信息）,六：可扩充字符串值（可保存多行字符串值可以包含多个,/0,结尾，但是不支持环境变量）,数据类型,说明,REG_BINARY,2,进制数值，大部分与硬件有关的数据都是,2,进制形式来存储的。,REG_DWORD,占用,4,个字节的长度,REG_SZ,单一字符串,REG_MULTI_SZ,多重字符串,REG_EXPAND_SZ,包含变量（例如：,%username%,）的字符串,REG_FULL_RESOURCE_DESCRIPTOR,用来存储硬件或者驱动程序所占用的资源列表，你无法修改此处的数据,使用和创建,REG,文件,在编写,REG,文件时不要使用,#,标示，这会导致系统无法识别。添加路径时路径分割要用双斜杠。,使用和创建,REG,文件,删除一个项,这里添加了一个减号,使用和创建,REG,文件,删除一个键值,这里添加一个减号，但是不要有值,使用和创建,REG,文件,这里简单介绍几个基本键值,HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONUNINSTALL,已安装应用程序卸载信息,HKEY_LOCAL_MACHINESYSTEMMCURRENTCONTROLSETCONTROLKEYBOARDLAYOUTS,键盘语言以及输入法信息,HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONEXPLORERUSERSHELLFOLDERS,计算机中收藏夹等路径,HKEY_LOCAL_MACHINESYSTEMMCURRENTCONTROL-SETCONTROLCLASS,全面硬件信息,HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONrun,自启动目录（你懂的,）,HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONpoliciesratings,这里记录了,IE,分机审查的密码（你也懂的,）,HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONexplorerdesktopnamespace,这里保存了特殊的桌面图标,HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONpoliciesexplorer,这里设置开始菜单功能（可以屏蔽开始菜单中任何一项功能。你同样懂的,）,使用和创建,REG,文件,创建默认键 默认键必须使用,符号来创建。,注册表权限和备份与恢复,结束,O(_)O,谢谢大家,