实验二 windows xp的注册表设置

实验二 Windows XP的注册表设置实验目的要求 1、熟悉Windows XP的注册表的基本概念。2、掌握注册表的基本设置方法。相关知识与准备 有人形象地把注册表比喻成Windows的心脏！注册表既是一个让菜鸟心存畏惧的地方，也是一个让Windows应用高手窃喜的极乐之地。前者是因为害怕注册表受损而导致Windows全盘崩溃，后者则是因为找到了系统核心，而让Windows的深层应用能够如鱼得水。 在Windows XP中，注册表可以起到纠正系统错误、恢复崩溃系统、提高运行速度和使用效率、加强系统安全性，以及控制服务器等作用。它通常存储在“C:WindowsSystem32Config”文件夹中。一、了解五大根项 注册表的定义是Windows 9X/NT/2000的中央分层数据库，用于存储所有用户、应用程序和硬件设备配置时的信息。依次单击“开始运行”，在弹出的“运行”栏中输入“Regedit”命令，在打开的“注册表编辑器”窗口中可以看到注册表的所有内容。 注册表是按照子树、子树的项、子项和值的层次结构组织的。它具有两棵真正的注册表子树：HKEY_LOCAL_MACHINE 和 HKEY_USERS。其余的三棵子树是这两棵子树中部分内容的“快捷方式”，其目的是为了便于查找注册表中的信息，因此构成了五棵子树。它们的作用分别是： HKEY_LOCAL_MACHINE：可缩写为"HKLM"，它包含了计算机硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据等等。 HKEY_USERS：可缩写为"HKU"，它包含了动态加载的用户配置文件和默认配置文件的信息。 HKEY_CURRENT_USER：可缩写成“HKCU”，它包含了当前以交互方式登录的用户配置文件，包括环境变量、桌面设置、网络连接、打印机和程序首选项。它是HKEY_USERS的子项。 HKEY_CLASSES_ROOT：可缩写为"HKCR"，它包含了用于各种OLE技术和文件关联的信息。它对应了HKEY_LOCAL_MACHINESOFTWAREClasses 或 HKEY_CURRENT_USERSOFTWAREClasses中存在的项或值。 HKEY_CURRENT_CONFIG：可缩写为“HKCC”。它包含了计算机当前硬件的配置信息，其中的数据随当前连接到的网络类型、硬件驱动、软件安装的改变而改变。它属于HKEY_LOCAL_MACHINE的子项，指向“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardware ProfilesCurrent”。这属于一个着重于查看信息的子树，一般无须进行调整。二、值的名称、数据类型和内容在每个注册表项或子项中都可以包含称为“值”的数据。值具有三个部分，即：值的名称、值的数据类型和值的内容，值的三个部分总是按一定顺序显示（图1）。其中，名称和数据类型一般是由注册表内置决定，具体内容则可以由用户来指定。值得注意的是，不同的数据类型往往只适应指定的环境，如下表所示。三、修改注册表的基本技能 在注册表编辑器窗口中编辑注册表内容时需要掌握几项基本技能。 1.查找 按下“Ctrl+F”键后，可以使用“查找”功能快速找出所需子项或值的名称位置。此后，还可以通过不断地按F3键进行相同数据的重复查找。 2.更改内容 如果需要更改子项或值的内容，只须双击右侧窗口中的“默认”值或特定值的名称，在弹出的属性窗口中输入数据即可。3.删除 手工删除子项或值的方法很简单，选中子项或值并按下Delete键即可；如果需要自动删除，则可以通过编写Reg文件来实现。例如，下面的方法可以自动清除IE地址栏的访问记录：在注册表中进入HKEY_CURRENT_USERSOFTWAREMicrosoftInternet Explorer项，选中其下的“TypedURLs”子项并单击鼠标右键选择“导出”。接着，用记事本打开导出的REG文件，在其中的“HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerTypedURLs”语句前添加“-”符号，即改成“-HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerTypedURLs”。完成修改操作并保存文件后，以后要删除TypedURLs下的所有值时，只须双击此REG文件即可。 4.重命名 重命名也是一项重要的注册表内容修改方法，只不过它修改的是子项或值的名称，其数据类型一般不变。进行重命名的操作很容易：单击选中子项或值，按下F2键进入重命名状态后，再进行相应的更名操作即可。 5.备份与恢复 最简单的注册表备份方法是：在注册表编辑器窗口选中“我的电脑”项后，单击“文件导出”菜单并根据向导提示，将所有的注册表信息导出到一个非启动分区；在需要恢复注册表时，单击“文件导入”菜单并根据向导提示，即可使用备份的注册表内容覆盖当前的注册表内容了。在注册表编辑器中，我们可以将注册表的任何一部分导出成以.reg为扩展名的注册表文件。当我们用文本编辑器修改完该注册表文件后，将它导入注册表时，系统总会弹出一个确认对话框，这尽管是注册表编辑器的一个保护措施，但有时候我们会嫌它太麻烦。其实只要我们单击“开始运行”，然后键入“Regedit /s注册表文件名”（注册表文件名为要导入的注册表文件名），注册表编辑器就会“静悄悄”地将你指定的注册表文件导入到系统注册表中。实验内容与步骤 1、设置用户对注册表的访问权限（1）打开“注册表编辑器”，选定要设置访问权限的注册表项。（2）选择“编辑”“权限”命令，或单击右键，在弹出的快捷菜单中选择“权限”命令。（3）打开“注册表项权限”对话框。（4）在该对话框中的“组或用户名称”列表框中选择要设置访问权限的组或用户的名称。若在该列表框中没有要设置访问权限的组或用户的名称，可单击“添加”按钮，打开“选择用户或组”对话框，将其添加到列表框中。（5）在“组或用户权限”列表框中显示了该组或用户的访问权限。若要对该组或用户设置特别权限或进行高级设置，可单击“高级”选项卡，打开“组或用户的高级安全设置”对话框，选择“权限”选项卡。（6）在该选项卡中的“权限项目”列表框中双击某个组或用户名称，或单击“编辑”按钮，打开“组或用户的权限项目”对话框。（7）在该对话框中的“名称”框中显示了该组或用户的名称。在“权限”列表框中显示了该组或用户允许或拒绝访问的权限项目。用户可单击更改该组或用户的访问项目。（8）设置完毕后，单击“确定”按钮即可在“组或用户的高级安全设置”对话框中的“权限项”列表框中看到用户所做的更改。（9）若所做的是拒绝某组或用户对某权限项目的访问，则单击“应用”按钮，将弹出“安全”对话框，提醒用户是否要设置该组或用户的拒绝权限。（10）单击“是”按钮即可。（11）重新启动计算机即可应用设置。2、通过修改注册表禁止运行某些程序（1）打开“注册表编辑器”。（2）选择HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Policies/Explorer注册表项。（3）单击右键，在弹出的快捷菜单中选择“新建”“DWORD 值”命令，新建一个类型为 REG_DWORD 的值项。（4）将该值项命名为“DisallowRun”。（5）双击该值项，在弹出的“编辑DWORD 值”对话框中的“数值数据”文本框中修改数值为“1”，“基数”选项组中选择“十六进制”选项。（6）右击Explorer 注册表项，在其弹出的快捷菜单中选择“新建”“项”命令，新建一个Explorer注册表项的子项。（7）将该子项命名为“DisallowRun”。（8）右击该子项，在弹出的快捷菜单中选择“新建”“字串值”命令，新建一个类型为REG_SZ的值项。（9）将该值项命名为“1”，双击该值项，在弹出的“编辑字符串”对话框中的“数值数据”文本框中输入要禁止运行的程序名称。例如，要禁止运行记事本程序，可输入“Notepad.exe”。（10）若要禁止多个程序，重复（8）（9）步即可。（11）设置完毕后，重新启动计算机即可。禁止后的程序，若通过“开始”菜单或资源管理器运行，则会出现“限制”对话框。注意：完成后，请恢复原状。3、使用WMP播放电影后，“文件”菜单中会留下曾经打开过的文件名，怎样才能清除这些历史记录？ 答：点击“开始运行”，输入“regedit”，打开注册表编辑器，展开左侧HKEY_CURRENT_USERSoftwareMicrosoftMediaPlayerPlayerRecentFileList分支，在右边窗口中列出的就是最近一段时间的历史记录，将它们全部删除即可。如果你不想WMP每次都记录播放的历史记录，可以找到HKEY_CURRENT_USERSoftwareMicrosoftMediaPlayerPreferences分支，在它下面新建一个名为“AddMRU”的二进制项目，然后将它的值修改为“0”，以后在WMP中就再也不会留下任何痕迹了。4、调试电脑时，忽然发现英文输入法不见了。在采取一系列的方法后，仍未能找回此输入法。请问，还有没有可能找回英文输入法呢？首先运行注册表编辑器，并展开到HKEY_CURRENT_USERKeyboard Layoutpreload，这里面分别有输入法位置对应的1、2、3几个主键。在将1、2、3修改成2、3、4后，选中Preload分支并单击右键新建一个名为1的主键。稍后，再双击右边的默认并将其值改为“00000409”。最后，在重新启动电脑并登录Windows XP后，就可以看到英文输入法已经回来了。5、大多数用户都在使用着Internet Explorer浏览器，每日都面对同一个IE浏览器面孔，如果有给它“美容”的打算，下面就随我一起来动手吧。在“运行”中输入“Regedit”后点击“确定”，打开注册表编辑器，定位到“HKEY_CURRENT_USERSOFTWAREMICROSOFTINTERNETEXPLORERMAIN”分支，双击右侧“Window Title”，弹出“编辑字符串”窗口，在“数值数据”中输入自己设定的语句，点击“确定”按钮，运行IE就会发现IE浏览器标题中有自己设定的语句了。此法在Windows98/XP中均能通过。6、如果希望电脑启动后自动打开上次关闭前打开的文件夹，可以在资源管理器中分别选择“工具文件夹选项”，切换到“查看”分页，勾选“记住每个文件夹的视图设置”，打开“注册表编辑器”，双击定位到“HKEY_CURRENT_USERSoftWareMicrosoftWindowsCurrentVersionExplorerAdvanced”分支下，添加一个DWORD键值并将其值设置为“1”，好了，这样每次重启动都会自动打开关闭前打开的文件夹了。 7、如果你希望自己的计算机不被局域网中的其他计算机监控，不妨将自己的计算机在网上邻居窗口中的图标“隐藏”起来。如此一来，别人就无法监控到你的计算机了。要想隐藏工作站，你可以按以下步骤进行操作： 依次点击“开始运行”，输入命令“Regedit”，在注册表编辑窗口中，展开子键HKEY_LOCAL_MACHINESYSTEMCurrentControlSet