注册表的使用与维护.ppt

注册表的使用与维护,Windows系统的维护,本章学习目标,本章主要讲解注册表的基本知识。通过本章学习，读者应该掌握以下知识：注册表的作用；注册表的结构；注册表子目录树的功能；注册表编辑器regedit和regedt32的区别；注册表编辑器的使用。,15.1注册表概述(5),什么是注册表注册表作用注册表的结构注册表编辑器,15.1注册表概述(4),与注册表有关的术语：、注册表：是一个树状分层的数据库。从物理上讲，它是System.dat和NTUser.dat两个文件；从逻辑上讲，它是用户在注册表编辑器中看到的配置数据。、HKEY：“根键”或“主键”，它的图标与资源管理器中文件夹的图标有点儿相像。注册表分为六个部分，并称之为HKEY_name，它意味着某一键的句柄。、key(键)：它包含了附加的文件夹和一个或多个值。、subkey（子键）：在某一个键（父键）下面出现的键（子键）。,15.1注册表概述(3),、branch（分支）：代表一个特定的子键及其所包含的一切。一个分支可以从每个注册表的顶端开始，但通常用以说明一个键和其所有内容。、valueentry（值项）：带有一个名称和一个值的有序值。每个键都可包含任何数量的值项。每个值项均由三部分组成：名称，数据类型，数据。名称：不包括反斜杠的字符、数字、代表符、空格的任意组合。同一键中不可有相同的名称。,15.1注册表概述(2),数据类型：包括字符串、二进制、双字三种。字符串(REG_SZ)：顾名思义，一串ASCII码字符。如“HelloWorld”，是一串文字或词组。在注册表中，字符串值一般用来表示文件的描述、硬件的标识等。通常它由字母和数字组成。注册表总是在引号内显示字符串。二进制(REG_BINARY）：如F03D990000BC，是没有长度限制的二进制数值，在注册表编辑器中，二进制数据以十六进制的方式显示出来。,15.1注册表概述(1),双字(REG_DWORD)：从字面上理解应该是DoubleWord，双字节值。由1-8个十六进制数据组成，我们可用以十六进制或十进制的方式来编辑。如D1234567。数据：值项的具体值，它可以占用到64KB。、Default（缺省值）：每一个键至少包括一个值项，称为缺省值（Default），它总是一个字串。,15.1.1什么是注册表(3),注册表是WindowsXP的一个内部数据库，是一个巨大的树状分层的数据库。它容纳了应用程序和计算机系统的全部配置信息、系统和应用程序的初始化信息、应用程序和文档文件的关联关系、硬件设备的说明、状态和属性以及各种状态信息和数据。注册表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个Windows系统中起着核心作用。,15.1.1什么是注册表(2),注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持的设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。,15.1.1什么是注册表(1),它包括如下一些内容：(1)软、硬件的有关配置和状态信息，注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据。(2)联网计算机的整个系统的设置和各种许可、文件扩展名与应用程序的关联关系，硬件部件的描述、状态和属性。(3)性能记录和其它底层的系统状态信息，以及其它一些数据。,15.1.2注册表作用(3),注册表在WindowsXP中起到中介的作用，负责系统同软件、硬件、用户之间的沟通。在WindowsXP中运行一个应用程序的时候，系统会从注册表取得相关信息，如数据文件的类型、保存文件的位置、菜单的样式、工具栏的内容、相应软件的安装日期、用户名、版本号、序列号等。用户可以定制应用软件的菜单、工具栏和外观，相关信息即存储在注册表中，注册表会记录应用的设置，并把这些设置反映给系统。注册表会自动记录用户操作的结果。,15.1.2注册表作用(2),当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。,15.1.2注册表作用(1),概括起来，注册表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。它包括:(1)软、硬件的有关配置和状态信息，注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据。(2)联网计算机的整个系统的设置和各种许可,文件扩展名与应用程序的关联，硬件部件的描述、状态和属性。(3)性能记录和其它底层的系统状态信息，以及其它数据。如果注册表受到了破坏，轻者使Windows的启动过程出现异常，重者可能会导致整个系统的完全瘫痪。因此正确地认识、使用，特别是及时备份以及有问题时恢复注册表，对用户来说就显得非常重要。,15.1.3注册表的结构(9),注册表的外部形式是Windows目录下的两个二进制文件System.dat和NTUser.dat，内部组织结构是一个类似于目录管理的树状分层的结构。注册表被组织成子目录树及其项、子项和值项的分层结构，具体内容取决于安装在每台计算机上的设备、服务和程序。一台计算机上的注册表内容可能与另一台有很大不同。注册表项可以有子项，同样，子项也可以有子项。,15.1.3注册表的结构(图),图15-1注册表结构图,15.1.3注册表的结构(8),1、HKEY_USERS该根键保存了存放在本地计算机口令列表中的用户标识和密码列表，即用户设置。每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。其内容取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。,15.1.3注册表的结构(7),2、HKEY_CURRENT_CONFIG该根键存放着定义当前用户桌面配置(如显示器等)的数据,最后使用的文档列表（MRU）和其他有关当前用户的Windows系统的安装的信息。,15.1.3注册表的结构(6),2.HKEY_CURRENT_USER该根键包含本地工作站中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。用户登录时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7个子关键字。其中除RemoteAccess”外，其余6个都为系统预定义。,15.1.3注册表的结构(5),AppEvents这个子键里登记已注册的各种应用事件。ControlPanel它里面涉及到控制面板设置有关的内容。InstallLocationsMRUwindows安装路径的有关信息。Keyboardlayout关于键盘设置的信息。Network有关网络设置的信息。RemoteAccess安装IE时建立的子关键字，包含该应用程序的有关信息。Software软件的有关信息。,15.1.3注册表的结构(4),4.HKEY_CLASSES_ROOT该键由多个子键组成，具体可分为两种：一种是已经注册的各类文件的扩展名，另一种是各种文件类型的有关信息。左栏中的子键就是各种已经注册的文件扩展名。注册表内己经登记的文件扩展名中，有系统默认和应用程序自定义的扩展名。应用程序只有把自定义的扩展名在注册表中登记，系统才能识别和关联使用有关的文档，但只有经过注册的扩展名，系统才能自动关联。根据在Windows中安装的应用程序的扩展名,该根键指明其文件类型的名称。,15.1.3注册表的结构(3),在第一次安装Windows时,RTF(RichTextformat)文件与写字板(WordPad)联系起来,但在以后安装了中文Word后,双击一个RTF文件时，将自动激活Word。存放在SYSTEM.DAT中的KEY_CLASSES_ROOT,将替代WIN.INI文件中的Extensions小节中的设置项,它把应用程序与文件扩展名联系起来,它也替代了Windows9.x中的Reg.dat文件中的相似的设置项。,15.1.3注册表的结构(2),5.HKEY_LOCAL_MACHINE注册表的核心，计算机的各种硬件和软件的配置均存在于此。它包括以下八个部分：Config配置、Driver驱动程序、Enum即插即用、Hardware硬件、Network网络、Security安全、Software软件、System系统。每部分中又包括许多子键。该根键存放本地计算机硬件数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。该根键中的许多子键与System.ini文件中设置项类似。,15.1.3注册表的结构(1),表15-1标准配置单元和文件,15.1.4注册表编辑器,Windows2000提供两个版本的注册表编辑器：（1）Regedit.exe：被自动安装在%systemroot%文件夹中，启动应用程序显示如图15-2所示窗口。（2）Regedt32.exe：被自动安装在%systemroot%system32文件夹中，启动应用程序显示如图15-3所示窗口。,图15-2Regedit注册表编辑器,图15-3Regedt32注册表编辑器,15.2注册表子目录树,HKEY_CURRENT_USERHKEY_LOCAL_MACHINEHKEY_CLASSES_ROOTHKEY_USERSHKEY_CURRENT_CONFIG,15.2.1HKEY_CURRENT_USER(12),HKEY_CURRENT_USER子目录树是WindowsXP注册表最重要的部分之一，它包含WindowsXP系统、系统的集成部分以及应用软件的配置信息，主要是针对系统的声音、时间、控制面板的功能（如桌面、鼠标、配色方案、屏幕保护程序）、键盘等建立的配置信息以及安装软件时由安装程序建立的项和值（如图15-4所示）。下面介绍一些HKEY_CURRENT_USER中常用项。,15.2.1HKEY_CURRENT_USER(11),图15-4HKEY_CURRENT_USER子目录树,15.2.1HKEY_CURRENT_USER(10),1HKEY_CURRENT_USERAppEventsHKEY_CURRENT_USERAppEvents及其子项，定义了系统特定事件的名称以及发生该事件时系统的声音提示。其中，HKEY_CURRENT_USERAppEventsEventLabels子项定义了特定事件的名称，如“最大化”、“启动Windows”、“电池电力不足警告”等，此处的设置在“声音和多媒体属性”对话框的“声音”选项卡的“声音事件”列表中列出。HKEY_CURRENT_USERAppEventsSchemes子项则定义了发生特定的事件时系统要播放的声音文件。,15.2.1HKEY_CURRENT_USER(9),在HKEY_CURRENT_USERAppEventsSchemes中有三个子项：Names子项定义了系统附带的和用户自定义的声音方案的名称，如“Windows默认”、“无声”等。Apps子项定义了系统附带的声音方案的具体设置，其中，AppsDefault子项定义了通用的配置信息，而AppsEXPLORER、AppsMplay32、AppsSndrec32、AppsPowerCfg子项则分别定义了打开和关闭“资源管理器”、“媒体播放机”、“录音机”、“电源管理”时播放的声音。NewSchemes子项则定义系统新的声音方案。,15.2.1HKEY_CURRENT_USER(8),2HKEY_CURRENT_USERConsoleHKEY_CURRENT_USERConsole定义了“命令提示符”窗口的一些特性，如光标大小、窗口大小、字体、屏幕及字体颜色等内容。在“命令提示符属性”对话框中可以进行相应的设置，其设置的结果就保存在该项中。,15.2.1HKEY_CURRENT_USER(7),3HKEY_CURRENT_USERControlPanelHKEY_CURRENT_USERControlPanel项定义的配置很多，用户在“控制面板”中进行的大部分设置，都保存在此项中，包括辅助功能选项、显示器、鼠标、区域选项、屏幕保护等信息。（1）Accessibility子项中保存着“控制面板”中辅助功能选项的所有内容。（2）Appearance子项对应于“显示器属性”对话框的“外观”选项卡，在AppearanceSchemes中定义了所有的可以使用的外观方案，包括颜色和字体，如“Windows标准”、“Windows标准大”等，与“外观”选项卡的“方案”下拉列表相对应。如果在“外观”选项卡中作了更改，其结果将保存在HKEY_CURRENT_USERControlPanelAppearance子选项中。,15.2.1HKEY_CURRENT_USER(6),3HKEY_CURRENT_USERControlPanel（续）（3）Colors子项为定义默认的颜色值，这些值就是系统外观方案中使用的颜色，包括在“外观”选项卡的“项目”下拉列表框中列出的所有项目，用户可以使用“颜色”按钮进行修改。在注册表中，颜色使用RGB值的方式表示，用红、蓝、绿三种基本色的多少表示，如“255.255.255”表示白色。（4）Current子项保存当前系统使用的配色方案的名称。,15.2.1HKEY_CURRENT_USER(5),（5）CustomColors子项定义了用户自定义颜色中的十六种常用颜色。当在“外观”选项卡中使用“颜色”按钮进行修改，单击“其他”按钮打开“颜色”对话框时，CustomColors子项定义的颜色就显示在“自定义颜色”选项框中。可以在“颜色”对话框中定义这十六种常用自定义颜色。（6）Desktop子项保存桌面外观的其他设置，如窗口退出时的大小和状态、快捷菜单出现的延迟时间、桌面墙纸的特征以及窗口和菜单响应用户操作的方式。DesktopWindowMetrics子项用于保存窗口的状态。,15.2.1HKEY_CURRENT_USER(4),3HKEY_CURRENT_USERControlPanel（续）（7）International子项保存在“区域选项”中所进行的设置。（8）Keyboard子项保存键盘的击键延迟、重复速率以及光标的闪烁速度等配置信息，对应于“键盘属性”对话框中的“速度”选项卡，用户在此处所做的设置将保存在Keyboard子项中。（9）Mouse子项保存有关鼠标的设置信息，如鼠标的速度、双击的速度等，用户在“鼠标属性”对话框的“鼠标键”和“移动”选项卡中所作的设置，保存在该项中。（10）Patterns子项保存可在桌面中显示的各种背景图案。在“显示器属性”对话框的“背景”选项卡中单击“图案”按钮，打开“图案”对话框，“图案”列表框中列出的所有图案都来自于Patterns子项。用户如果在此处编辑了图案，所作的修改也将保存在Patterns子项中。,15.2.1HKEY_CURRENT_USER(3),3HKEY_CURRENT_USERControlPanel（续）（11）PowerCfg子项设置当前使用的电源管理方案，对应于“控制面板”中的“电源选项”。PowerCfgPowerPolicies子项中包含系统已经定义好的可以使用的六种方案，这六种方案在“电源选项属性”对话框的“电源使用方案”选项卡的“电源使用方案”下拉列表中列出。（12）ScreenSaver.3DflyingObj子项以及其他的ScreenSaver.*子项中列出了系统可以使用的屏幕保护设置信息，每个屏幕保护程序都有一个ScreenSaver.*项，用于定义该屏幕保护程序的设置信息。用户可以通过“显示属性”对话框的“屏幕保护”选项卡中的“设置”按钮进行设置。,15.2.1HKEY_CURRENT_USER(2),4HKEY_CURRENT_USEREnvironmentHKEY_CURRENT_USEREnvironment定义了系统以及其他登录用户的临时文件的存放目录。5HKEY_CURRENT_USERPrintersHKEY_CURRENT_USERPrinters中列出了有关打印机的设置信息，其中，HKEY_CURRENT_USERPrintersDevModePerUser子项中保存本地安装的所有打印机及其设置信息。,15.2.1HKEY_CURRENT_USER(1),6HKEY_CURRENT_USERKeyboardLayoutHKET_CURRENT_USERKeyboardLayout中保存着系统的键盘布局设置，其中，KeyboardLayoutPreload子项保存已添加的输入法的编号。在“区域选项”对话框中的“输入法区域设置”选项卡中可以对该子项进行设置。7HKEY_CURRENT_USERsoftwareHKEY_CURRENT_USERSoftware中包含系统、系统附带的应用软件以及已经在系统中安装的其他软件的设置信息。使用这些软件时所作的设置以及应用软件的默认设置信息，都将保存在HKEY_CURRENT_USERSoftware项中的相应子项中。,15.2.2HKEY_LOCAL_MACHINE(3),HKEY_LOCAL_MACHINE子目录树中的设置内容是关于本地计算机系统的信息，包括硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据。这些信息只与本地的用户有关，而与其他用户无关。HKEY_LOCAL_MACHINE包含五个子项（如图15-5所示）。注意不能使用注册表编辑器修改HKEY_LOCAL_MACHINE子目录树中的SAM子项和SECURITY子项，这些子项对应的是“计算机管理器”等系统功能。,15.2.2HKEY_LOCAL_MACHINE(2),图15-5HKEY_LOCAL_MACHINE子目录树,15.2.2HKEY_LOCAL_MACHINE(1),1HKEY_LOCAL_MACHINEHARDWARE保存了WindowsXP系统中的所有硬件信息，系统和应用程序都是通过该项的设置与具体的硬件进行沟通。2HEKY_LOCAL_MACHINESOFTWARE包含系统中软件的设置信息。由于用户安装的软件不同，该项中的设置信息也会不同。3HEKY_LOCAL_MACHINESYSTEM包含系统启动需要的详细信息，包含设备的驱动程序及其配置信息、控制数据、系统分区及其他驱动器的设置信息，以及系统不能启动时，如何恢复正确配置信息。,15.2.3HKEY_CLASSES_ROOT(2),为了加强对系统数据类型的管理，Windows2000在注册表中组织了HKEY_CLASSES_ROOT子目录树，它包含了对数据文件类型的定义；每一种在系统中注册过的文件类型，都会在此建立一个子项（如图15-6所示）。在每一个子项中定义的数据文档的扩展名、扩展名的说明性文字、在文件列表窗口中显示的图标以及与数据文档关联的应用程序和应用程序对数据文档的操作方式。如果用户要动手注册新的数据文档，可以在HKEY_CLASSES_ROOT中创建相应的子项。,15.2.3HKEY_CLASSES_ROOT(1),图15-6HKEY_CLASSES_ROOT子目录树,15.2.4HKEY_USERS(2),HKEY_USERS子目录树（如图15-7所示）是用来控制用户配置文件的，它包含所有用户的配置文件的内容。每个用户都会在HKEY_USERS项中有一个子项，该子项的内容和HKEY_CURRENT_USER项的内容相似，具体功能也相同，只是使用子项的用户不同。,15.2.4HKEY_USERS(12),图15-7HKEY_USERS子目录树,15.2.5HKEY_CURRENT_CONFIG(2),HKEY_CURRENT_CONFIG子目录树是用来控制系统硬件配置信息的，它包含系统不同的硬件配置信息之间的差异。如果在系统中设置了多个不同的正确的配置文件，则系统在启动时会让用户选择要使用的配置文件。HKEY_CURRENT_CONFIG控制项代表的就是用户或用户选择的硬件配置文件，但是它只列出用户选择的配置文件与其它配置文件不同的地方。,15.2.5HKEY_CURRENT_CONFIG(1),图15-8HKEY_CURRENT_CONFIG子目录树,15.3使用REGEDIT管理注册表,15.3.1导出注册表文件导入和导出系统配置信息可以有效地防止系统配置信息的丢失和破坏。在每次对系统进行大的修改之后，都应该对注册表进行备份（导出），过程如下：步骤一，打开注册表编辑器；步骤二，选择“注册表”菜单中的“导出注册表文件”命令，打开如图15-9对话框；,15.3.1导出注册表文件(3),步骤三，根据需要选择导出整个注册表或者导出某个子目录树或者子项；步骤四，选择导出路径，在“文件名”下拉文本框中输入注册表文件的名称。步骤五，单击“保存”按钮，完成操作。,15.3.1导出注册表文件(2),图15-9导出注册表文件,15.3.2导入注册表文件(1),当注册表出现错误或者需要还原导出的注册表配置信息，通过注册表编辑器的导入功能可很快恢复注册表配置信息，过程如下：步骤一，打开注册表编辑器；步骤二，选择“注册表”菜单中的“导入注册表文件”命令，打开对话框；步骤三，找到导出目录，选择已经导出的文件，然后单击“打开”按钮即可对现有的注册表信息进行还原。,15.3.3查找字符串、值或注册表项(2),由于注册表是计算机系统的核心，包括的内容特别多，所以在查找某一个字符串、值或注册表项时，通常需要很长的过程和时间。注册表编辑器提供了查找功能，可以快速找到自己要操作的对象，过程如下：步骤一，在注册表编辑器中，选择“编辑”菜单中的“查找”命令，打开“查找”对话框，如图15-10所示。步骤二，在“查找目标”文本框中，输入要查找的内容。步骤三，启用“项”、“值”、“数据”、“全字匹配”复选框，以匹配要搜索的类型，然后单击“查找下一个”按钮即可开始查找。,15.3.3查找字符串、值或注册表项(1),图15-10查找字符串、值或注册表项,15.3.4添加项和值(3),在注册表编辑过程中，除了修改和删除注册表的项和值外，还可以添加项和值。通过添加注册表项和值，用户可以完成许多原有注册表项目无法完成的配置。用户可以按照下面步骤添加项和值。步骤一，打开REGEDIT注册表编辑器。,15.3.4添加项和值(2),步骤二，选择要添加子项或者值的项目，例如HKEY_LOCAL_MACHINE/SAM，然后打开“编辑”菜单中的“新建”子菜单。步骤三，如果要添加子项，选择“新建”菜单中的“项”命令，编辑器就会在所选择的项目下添加一个子项，默认名称为“新项#1”，如图15-11所示。步骤四，修改新项的名称，然后回车即可。,15.3.4添加项和值(1),图15-11添加子项,15.3.5连接网络注册表,如果要查看网络上其它机器的注册表，选择“注册表”菜单中的“连接网络注册表”，打开如图15-13所示对话，输入要查看的计算机名，或者点击“浏览”按钮，从网络上查找要连接的计算机。,图15-13连接网络注册表,15.4使用REGEDT32管理注册表,如果用户要在REGEDT32编辑器中编辑和设置注册表，打开“开始”菜单，选择“运行”命令，在“运行”对话框中输入REGEDT32，然后单击“确定”按钮即可启动REGEDT32编辑器。在该编辑器中，用户主要可以进行以下几个方面的工作。,15.4.1查看其它计算机中的注册表(2),用户可以通过网络连接，在当前计算机上观察和编辑其他用户计算机的注册表，提供故障检修和其他技术支持服务，使网络维护功能大大增强。在REGEDT32注册表编辑器中，通过选择“注册表”菜单中的“选择计算机”命令，打开如图15-14所示的“选择计算机”对话框，然后选择要查看其注册表的计算机，则可以操作其它计算机中的注册表。,15.4.1查看其它计算机中的注册表(1),图15-14“选择计算机”对话框,15.4.2装载和卸载配置单元(3),可以显示和维护计算机的注册表。在计算机没有被正确配置或不能连接入网时，通过这个功能可以显示某些特定的值或修改某些指定的项。“加载配置单元”和“卸载配置单元”命令仅仅影响显示HKEY_USERS和HKEY_LOCAL_MACHINE的注册窗口。要使用这些命令，必须拥有“保存”和“还原”特权。如果是作为一个管理员登录了计算机，那么他已经拥有恢复和备份权限。只有当HKEY_LOCAL_MACHINE或HKEY_USERS被选择时，“加载配置单元”命令才是可用的。只有当子目录树或其中的一个句柄被选择时，“卸载配置单元”命令才是可使用的。,15.4.2装载和卸载配置单元(2),在启动计算机时，形成注册表的配置单元被自动装入，通过注册表编辑器可以观察配置单元的内容。若想观察或改变其他的配置单元文件的内容，必须使用注册表编辑器中的“加载配置单元”命令来显示其内容。一般，用户只有在某个注册表不能被直接打开的情况下，才使用“加载配置单元”命令：步骤一，选择HKEY_LOCAL_MACHINE或HKEY_USERS子目录树。步骤二，在注册表编辑器的“注册表”菜单中，选择“加载配置单元”命令，打开“加载配置单元”对话框。,15.4.2装载和卸载配置单元(1),步骤三，选择要加载配置单元的文件名和路径，然后单击“打开”按钮即可。这个文件在注册表中创建一个新的子目录树，可以用包括空格在内的任意字符来指定这个配置单元文件在注册表中的子项的名字。另外，用户不能装入一个已存在的子目录树，装入到配置单元中的数据在HKEY_USERS或HKEY_LOCAL_MACHINE下以新子目录树的形式出现。直到被下载之前，装入的配置单元始终保留在系统中。,15.4.3维护注册表的安全性(8),在REGEDT32注册表编辑器中，用户可以通过多种方式维护注册表的安全性。1设置只读模式“只读模式”可以保护注册表数据免遭潜在的损坏和突然的改变。使用“只读模式”后，注册表编辑器将不保存所做的任何更改。设置只读模式，打开注册表编辑器，选择“选项”菜单中的“只读模式”命令，使其处于被选状态即可。,15.4.3维护注册表的安全性(7),2确认删除操作当用户不小心删除了某个项或者值时，确认删除操作可以避免这种因过失而造成的破坏。在默认的情况下，注册表编辑器需要用户确认删除操作，以保护注册表的安全。但是，如果注册表不处于确认删除状态，用户应及时设置确认删除操作，方法是：在REGEDT32编辑器中，选择“选项”菜单中的“确认删除操作”命令，使其处于被选状态即可。,15.4.3维护注册表的安全性(6),3注册表权限设置无论是为注册表设置只读模式，还是为注册表设置确认删除操作，都只能防止一些对注册表无意的破坏。要想真正保护注册表的安全，必须设置注册表的安全权限，方法如下：步骤一，打开REGEDT32注册表编辑器。步骤二，选择要指派权限的项，然后选择“安全”菜单的“权限”命令，打开所选项目的权限对话框，如图15-15所示。步骤三，根据需要为用户指派不同的权限。如果要授予用户读取该项内容的权限，不能更改文件的内容。可在“名称”列表框中选择要设置权限的用户，然后启用“读取”后面的“允许”复选框。步骤四，单击“确定”按钮，保存设置。,15.4.3维护注册表的安全性(5),图15-15设置注册表项目的权限,15.4.3维护注册表的安全性(4),4保存和还原子项内容在REGEDT32编辑器中，用户可以对注册表中的子目录树和子项进行保存和还原操作，以便排除注册表出现的问题。一般在改变注册表信息之前，把子目录树或子项信息做一个配置单元文件备份，如果所做的修改未达到预期的效果，恢复配置单元文件可防止产生不必要的系统错误。用户通过“注册表”菜单中的“保存项”命令可存入“配置单元”文件，需要时再通过“还原”来使用这个配置单元文件进行注册表的恢复。,15.4.3维护注册表的安全性(3),注册表出现故障症状1.运行程序时弹出“找不到*.dll”信息。2.Windows应用程序出现“找不到服务器上的嵌入对象”或“找不到OLE控件”错误提示。3.单击某个文档时，Windows给出“找不到应用程序打开这种类型的文档”信息。4.Windows资源管理器中存在没有图标的文件夹、文件或奇怪的图标。,15.4.3维护注册表的安全性(2),5.菜单、控制面板中的一些项目丢失或处于不可激活状态。6.网络连接无法建立。7.工作正常的硬件设备变得不起作用。8.Windows根本无法启动，或仅能从安全模式启动。9.Windows系统显示“注册表损坏”等信息。,15.4.3维护注册表的安全性(1),在Windows下用备份文件还原用Windows的“系统还原”功能还原使用上次正常启动的注册表配置使用安全模式恢复注册表,