微机组装与维护 教学课件 ppt 作者 赵小明 主编 陈英撑 代绍庆 副主编 第18章Windows 2000注册表管理与维护）
第18章 Windows 2000注册表管理与维护,本章要点,本章介绍了注册表有关的概念、注册表的用途、注册表的组成、注册表的基本结构与基本分支的含义，最后列举了部分注册表的应用实例。在学习过程中要求掌握注册表的概况，同时还能会对注册表进行一般的运用。,本章难点,注册表基本结构的理解 注册表应用方法的掌握,18.1 什么是注册表,1. 注册表概况 注册表是Windows内部一个巨大的树状分层数据库，它记录了用户安装在计算机上的软件和每个程序的相互关联关系。注册表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行。它包括： 软、硬件有关配置的初始状态信息。 整个计算机系统的设置，该系统获得的各种许可协议，应用程序与文件扩展名的关联，硬件部件的描述、状态和属性。 性能记录和其他底层的系统状态信息，以及其他数据。,2Windows2000的注册表文件,Windows 2000/XP的注册表包括多个文件，其中用户配置文件包括Ntuser.dat、Ntuser.ini、Ntuser.dat及LOG日志文件，保存在根目录“Documents and Settings”下用户名的目录中。系统配置文件位于Windows 2000系统目录下的“SYSTEM32CONFIG”中，包括DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多个隐藏文件及其相应的.LOG(日志)文件和.SAV文件。其中没有扩展名的文件是当前注册表文件。,3. 注册表的编辑,打开Windows 2000的Regedit.exe之后，可以看到，主键变为5个。这5个主键是： HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_USER HKEY_CURRENT_CONFIG Windows 2000与98相比，少了主键HKEY_DYN_DATA。,4. 备份与恢复Windows 2000注册表,注册表的损坏不仅会影响计算机的正常运行，严重时甚至能使系统崩溃。要防止各种故障的发生，或者在已经发生故障的情况下进行恢复，备份和恢复注册表就非常重要。 用备份工具 用注册表编辑器 用恢复控制台 用安装光盘 用紧急修复盘,5注册表操作常用工具,有关注册表修复、监控、优化的工具很多，下面列出几种，供参考。 金山毒霸注册表修复器 超级兔子注册表优化工具 Windows优化大师 神奇注册表 注册表终结者 Regmon,18.2.1 Windows 2000注册表的基本结构（1）,在Windows 2000的注册表中，所有的数据都是通过一种树状结构以父键和子键的方式组织起来的，就像磁盘文件系统的目录结构一样。下面来看看注册表树五个分支每一根键的内容。 1KEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE根键管理当前系统硬件配置和软件的设置，是针对计算机硬件以及安装的软件所设定的分支。由于这些设置是针对那些使用Windows系统的用户而设置的，是一个公共配置信息，所以它与具体用户无关。,18.2.1 Windows 2000注册表的基本结构（2）,2HKEY_CLASSES_ROOT根键 HKEY_CLASSES_ROOT根键的作用是管理文件系统，其中记录的是Windows操作系统中所有数据文件的信息，至少包括100个关键字，主要记录不同文件的文件扩展名和与之对应应用程序的关联。当用户双击一个文档时，系统可以通过这些信息启动相应的应用程序。,18.2.1 Windows 2000注册表的基本结构（3）,3HKEY_CURRENT_CONFIG主键 管理当前用户的系统配置。在这个根键中保存着定义当前用户桌面配置（如显示器、使用的打印机等）的数据，该用户使用过的文档列表（MRU）、应用程序配置和其他有关当前用户的Windows 2000的安装信息。,18.2.1 Windows 2000注册表的基本结构（4）,4HKEY_USERS根键 HKEY_USERS根键管理系统的用户信息。在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表，包含了与具体用户有关的desktop（桌面）配置、网络连接以及start菜单。,18.2.1 Windows 2000注册表的基本结构（5）,5HKEY_CURRENT_USER根键 HKEY_CURRENT_USER根键管理系统当前的用户信息。在这个根键中保存了本地计算机中存放的当前登录的用户信息，包括登录用户名和暂存的密码。,18.2.2 Windows 2000注册表的键值项简介（1）,在注册表编辑器的右窗口中，显示的都是各种键值项数据。键值项由键值名、数据类型和键值三部分组成，其格式为：“键值名：数据类型：键值”。,18.2.2 Windows 2000注册表的键值项简介（2）,1数据类型 REG_NONE：未知类型，加密数据； REG_SZ：字符串，文本字符； REG_EXPAND_SZ：可扩展字符串； REG_BINARY：二进制，二进制数据； REG_DWORD：DWORD数值，数值数据； REG_DWORD_BIG_ENDIAN：数值，非Intel数值； REG_LINK：字符串，文件路径； REG_MULTI_SZ：多重字符串，字符串数组；,18.2.2 Windows 2000注册表的键值项简介（3）,2键值项数据的表现方法 字符串值（S）：表示文件的描述、硬件的标识等等信息一般都用字符串值。字符串值由字母和数字组成。 二进制值（B）：在注册表中，二进制值没有长度限制，二进制以十六进制的方式显示出来。 DWORD值（D）：DWORD值是一个32位（双字节长）长度的数值。,18.2.3部分重要子键及其作用（1）,1HKEY_LOCAL_MACHINE键下面的几个重要子键 HKEY_LOCAL_MACHINEsoftwaremicrosoftWindowscurrentVersionuninstall保存Windows 2000系统中已经安装的Windows应用程序卸载信息。 HKEY_LOCAL_MACHINEsystemcurrentControlSetcontrolkeyboard Layouts保存Windows 2000中键盘使用的语言以及各种中文输入法的信息。 HKEY_LOCAL_MACHINEsoftwaremicrosoftWindowscurrentVersionexploreruser shell folders保存计算机中个人文件夹、收藏夹的路径。 HKEY_LOCAL_MACHINEsystemCurrentControlSetservicesclass保存控制面板-增添硬件设备-设备类型目录，全面管理你的硬件信息。,18.2.3部分重要子键及其作用（2）,HKEY_LOCAL_MACHINEsoftwaremicrosoftWindowscurrentVersionrun保存由控制面板设定的计算机启动时运行程序的名称。 KEY_LOCAL_MACHINEsoftwaremicrosoftWindowscurrentVersionPolicies Ratings保存了IE的“安全”“分级审查”中设置的口令（数据加密）。 KEY_LOCAL_MACHINEsoftwaremicrosoftWindowscurrentVersionexplorerdesktopnameSpace保存桌面中特殊的图标，如回收站、收件箱、网上邻居等等，你可以改变。,18.2.3部分重要子键及其作用（3）,2HKEY_USERS键下面的重要分支 HKEY_USERS.DefaultsomicrosoftWindowscurrent-VersionexplorerRunMRU保存“开始运行.”中运行的程序列表信息。清除文档菜单时被清空。 HKEY_USERS.Defaultsoftwaremicrosoftinternet explorertypeURLs保存IE 5.0浏览器地址栏中输入的URL地址列表信息。清除文档菜单时它也将被清空。 HKEY_USERS.DefaultsomicrosoftWindowscurrent-VersionexplorerRecentDocs保存最近使用的文档的快捷方式，清除文档菜单时将被清空。 HKEY_USERS.defaultsoftwaremicrosoftWindowscurrentVersionapplets保存Windows 2000应用程序的相关数据信息。,18.3 注册表应用举例（1）,一般情况下，普通用户无需与注册表打交道。但灵活运用注册表，能给用户带来诸多方便。,18.3 注册表应用举例（2）,确定文件的类型 当不能确定某一文件类型时，可以利用注册表： （1）使用“开始”菜单的“运行”命令，启动Regedit程序，打开注册表（Regedit程序在Windows目录下）。 （2）单击HKEY-CLASSES-ROOT前面的加号，打开HKEY-CLASSES-ROOT分支。 （3）找到不认识的那个扩展名，单击其文件夹图标，注册表右边的窗口将显示有关该文件的信息，主要是与之相关的程序，根据与之相关的程序可以确定文件的类型。,18.3 注册表应用举例（3）,查看已安装的设备驱动程序：打开注册表，查看HKEY-LOCAL-MACHINE子键窗口，可以获知计算机中已安装的设备驱动程序。,18.3 注册表应用举例（4）,关闭窗口动画显示：最小化窗口时有一个过渡的过程，通过修改注册表可以使这一过程消失。找到“HKEY-CURRENT-USERPanel”分支，创建一个名为“Min Animate”的项，将二进制“0”赋于该项即可（如果不想取消动画过程，则赋值“1”）。,18.3 注册表应用举例（4）,自动刷新：每次在窗口中添加一个文件夹或删除一个对象后，需按F5对窗口进行刷新，通过修改注册表可以让它自动刷新。点击HKEY_LOCAL_MACHINESYSTEM CURRENTCONTROLSETCONTROLUPDATE，修改“UPDATEMODE”值由“1”改为“0”。,18.3 注册表应用举例（5）,去掉“运行”菜单：选择“本地机器上的HKEY_CURRENT_USER”子窗口，定位到KEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer分支，再选择“编辑”菜单下的“添加数值”命令，弹出添加数值窗口。在数值名称中输入“NoRun”，在数据类型下拉列表框中选择“REG_DWORD”，单击“确定”按钮。再将 “NoRun” 键值设为“1”，最后单击“确定”按钮并重新启动系统即可。,18.3 注册表应用举例（6）,禁止查看指定磁盘驱动器的内容：如果某个磁盘驱动器中存放了重要的数据，不希望用户查看该驱动器的内容，可以使用此方法来禁止查看该驱动器的内容。新建一个双字节(REGDWORD)值项HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoViewOnDrive。该值项从最低位(第0位)到第25位，共26个字位，分别代表驱动器A到驱动器Z。例如我们想禁止用户使用软盘驱动器A和B，以及驱动器D，可以修改“NoViewOnDrive”的值为“0000000b”(第0、1、3位的值为1)。,18.3 注册表应用举例（7）,禁止使用注册表编辑器：修改注册表，可以禁止用户运行系统提供的两个注册表编辑器。新建一个双字节(REG
