玄幻小说,盗墓笔记小说

主頁 > 知識庫 > 認識Windows XP注冊表及注冊表實戰(zhàn)案例

認識Windows XP注冊表及注冊表實戰(zhàn)案例

1.概述
　　Windows XP注冊表實際上是一個龐大的數(shù)據(jù)庫，這個數(shù)據(jù)庫記錄了機器軟硬件環(huán)境的各種信息，對操作系統(tǒng)及應用程序的正常運行至關重要。具體來講，此數(shù)據(jù)庫包含了Windows系統(tǒng)和應用程序的初始化信息、應用程序和文檔文件的關聯(lián)、硬件設備的說明、狀態(tài)和屬性等數(shù)據(jù)，操作系統(tǒng)和應用程序會對此數(shù)據(jù)庫進行頻繁存取，以保存和獲取必要的數(shù)據(jù)。
　　注冊表中的不少數(shù)據(jù)可直接通過操作系統(tǒng)及應用軟件提供的界面來變更。筆者認為對注冊表數(shù)據(jù)直接修改的意義主要有二：一是快捷，可以繞過不少復雜的操作；二是可以對操作系統(tǒng)、應用軟件不提供修改途徑的數(shù)據(jù)進行變更，以實現(xiàn)特殊目的。這里要說明的是，由于Windows XP是嚴格的多用戶操作系統(tǒng)，在進行注冊表操作時，應以管理組（Administrators）成員身份進入。
　　在Windows 9X中，注冊表的數(shù)據(jù)文件存放在系統(tǒng)盤的Windows目錄下（user.dat和system.dat）。而在Windows XP中，絕大部分數(shù)據(jù)文件存放在“%SystemRoot%\system32\config”文件夾下（“%SystemRoot%”是文件夾system32所在位置，如“c:\windows”）。該目錄里面包含了5個沒有擴展名的文件，即當前注冊表文件：
　　DEFAULT（默認注冊表文件，位于注冊表的HKEY_USERS項分支下）
　　SAM（安全賬戶管理器注冊表文件，位于注冊表的HKEY_LOCAL_MACHINE\SAM項分支下）
　　SECURITY（安全注冊表文件，位于注冊表的HKEY_LOCAL_MACHINE\SECURITY項分支下）
　　SOFTWARE（應用軟件注冊表文件，位于注冊表的HKEY_LOCAL_MACHINE\SOFTWARE項分支下）
　　SYSTEM（系統(tǒng)注冊表文件，位于注冊表的HKEY_LOCAL_MACHINE\SYSTEM項分支下）
　　Windows XP會將系統(tǒng)初裝后的注冊表文件備份到“%SystemRoot%\Repair”目錄下，以便系統(tǒng)出現(xiàn)故障時能用此備份文件修復（具體使用方法請參見后文）。
　　　2.Windows XP注冊表編輯器
　　Windows提供一個編輯注冊表文件的編輯器，單擊“開始”→“運行”，輸入“regedit”回車后即可進入。注冊表編輯器的界面類似于資源管理器，其中涉及到一些名詞術語，以下介紹我們將統(tǒng)一采用Windows XP中文版幫助文件中的命名。
編輯
器左欄是樹形目錄結構，共有5個根目錄，稱為子樹，各子樹以字符串“HKEY_”為前綴（分別為HKEY_CLASSES_ROOT，HKEY_LOCAL_MACHINE，HKEY_USERS，HKEY_CURRENT_USER，HKEY_CURRENT_CONFIG）；子樹下依次為項、子項和活動子項，活動子項對應右欄中的值項，值項包括3部分：名稱、數(shù)據(jù)類型、值。
　　在Windows XP注冊表編輯器中可直接修改、添加和刪除項、子項與值項，并且可利用查找命令快速查找各子項和值項：
　?。?）設置權限：在多用戶情況下，可設置注冊表的某個分支不能被指定用戶訪問，方法是選擇要處理的項，并選擇菜單“編輯”→“權限”，然后在對話框中設置相應權限。但這里要注意，設置訪問權限意味著該用戶其進入系統(tǒng)后運行的任何程序均不能訪問此注冊表項，不熟悉的用戶請慎用此功能。
　　（2）查找：選擇菜單“編輯”→“查找”（或按“Ctrl+F”），在彈出的“查找”窗口中“√”選要查找目標的類型，并輸入待查找內容，單擊“查找下一個”按鈕，等待片刻便能看到結果，之后按“F3”鍵可查找下一個相同目標。
　?。?）收藏：有些注冊表項經(jīng)常需要修改，這時可將此項添加到“收藏夾”中。選擇注冊表項，單擊“收藏”→“添加收藏夾”，輸入名稱并確定后該注冊表項便添加到了“收藏”列表中，以后訪問時可直接從“收藏夾”點選進入。查找和收藏是注冊表編輯器的重要功能，應多加以利用。
　?。?）添加子項或值項：在左窗格中選擇要在其下添加新項的注冊表項，然后在右窗格中單擊鼠標右鍵，選擇“新
建”→“項”或值項數(shù)據(jù)類型。
　?。?）更改值項：右鍵單擊要更改的值項，選擇“修改”，然后輸入新數(shù)據(jù)并“確定”即可。實際上，如要刪除、重命名子項、值項，只須選擇相應對象，單擊右鍵，進行相應操作即可。
　?。?）注冊表項的“導出”和“導入”：建議在修改注冊表時，如果沒有把握，請將修改項先導出以備修改錯誤時再導入恢復。選擇要導出的注冊表項，單擊“文件”→“導出”，“保存類型”一般選擇“*.reg”，輸入文件名后單擊“保存”即可。要導入已備份的注冊表項只須單擊“文件”→“導入”，并選擇準備導入的文件，若是上一步導出時存為.reg文件，導入時直接雙擊此文件即可完成任務。
　　　3.備份注冊表
　　為了在注冊表損壞后能及時修復，有必要對其進行備份。用Windows XP自帶的備份工具就可完成此工作：單擊“開始”→“所有程序”→“附件”→“系統(tǒng)工具”→“備份”，取消向導模式調出“備份工具”對話框，點選“備份”標簽，再“√”選其中的“System State（系統(tǒng)狀態(tài)）”項，點選左下角的“瀏覽”可選擇存儲備份文件的位置。最后點擊“開始備份”，系統(tǒng)便開始備份文件了。需要注意的是這樣的備份是連帶系統(tǒng)文件一同備份，雖然耗時多，但非常安全（后面會講到），且操作簡便。如果你僅對注冊表信息備份，那么將上文中提到的5個注冊表數(shù)據(jù)文件備份即可。
　　探索Windows XP注冊表
　　Windows XP注冊表中除前面提到的5大子樹，其實還有一個隱藏的性能子樹HKEY_PERFOR MANCE_DATA，包含了Windows XP一些性能工具和性能數(shù)據(jù)之間的信息；但在注冊表編輯器中無法看到此子樹內容，只能通過編程方式訪問，因此本文就不作介紹了。
　　在Windows XP注冊表中，HKEY_CURRENT_CONFIG子樹的信息較少，也不是很有用，這里予以跳過。HKEY_CLASSES_ROOT下的信息和HKEY_LOCAL_MACHINE\SOFTWARE\Classes下的信息相同，只要一處更改，另一處便自動更改。HKEY_USERS子樹很有用，特別是.DEFAULT項，保存的是默認用戶的軟件設置，如果要限制新建立用戶的軟件設置，則可在此修改；當前用戶由于已被創(chuàng)建，修改此子樹對其已無效，而應當通過HKEY_CURRENT_USER來達到修改目的。這樣我們關注的注冊表內容其實就集中在HKEY_LOCAL_MACHINE、HKEY_CURRENT_USER兩大子樹下，后面將對這兩大子樹進行深入探索，所舉之例都是與大家關系密切的，其本身的意義固然不小，但我們更希望大家細細分析這些實例，并得出規(guī)律性的結論，以達到舉一反三的效果。
　　　1.HKEY_LOCAL_MACHINE子樹詳解
　　該子樹主要存儲Windows XP的系統(tǒng)信息，常用到SOFTWARE和SYSTEM兩個子項。
　?。?）HKEY_LOCAL_MACHINE\SOFTWARE
　　該項下的數(shù)據(jù)存儲了應用和系統(tǒng)軟件的有關信息，只要涉及到具體軟件方面的修改都應進入此注冊表項。
　?、貶KEY_LOCAL_MACHINE\SOFTWARE\Classes
　　該項存儲了不同文件類型的打開程序及已注冊程序的相關信息。關于文件用什么軟件打開、播放等修改操作都應進入此項?！　?br /> 實例：更改AVI文件的默認打開程序
　　首先來分析一下AVI文件打開程序的存儲位置。在注冊表編輯器中（以下除非特別說明，都是在注冊表編輯器中）展開上述Classes項下的.avi，發(fā)現(xiàn)左窗格中“默認”值項的數(shù)據(jù)是“AVIFile”，于是找到同一Classes項下的AVIFile，展開其下的shell\open\command，發(fā)現(xiàn)其默認值指向Windows Media Player），即AVI文件用WMP默認播放。因此修改其默認打開程序有兩種方法：一種是把上述command項下的默認值改為指定程序，如筆者硬盤上的“D:\Winamp2經(jīng)典\Winamp.exe”，但上述方法的結果之一是AVI文件的顯示圖標仍然是原來的Media Player樣式；也可修改上述.avi項中的默認值，使其指向Winamp2的注冊位置，于是仍在上述Classes項下尋找，果然發(fā)現(xiàn)有Winamp.File子項，因此將.avi項中的默認值改為“Winamp.File”，果然一擊奏效，圖標也隨著改變了。如果你發(fā)現(xiàn)這兩個修改方法均對打開程序不起作用，沒關系，這是因為HKEY_CURRENT_USER中對AVI擴展名信息進行了覆蓋，看到后面的內容你就明白了。
　　鞏固：要禁止CD光盤自動運行，只需展開上述Classes項下的AudioCD\shell子項，在右邊窗格中將“默認”值項設為空“ ”（即輸入空格）。
　?、贖KEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
　　該子項存儲有關類ID（CLaSs ID)分配的信息，Windows XP中幾乎所有支持OLE的應用程序都有一個合法的類ID。這個子項對于程序員的意義很大，對于普通用戶，則可用來修改特定圖標的提示信息。這個子項比較常用，建議大家收藏，以方便使用。
　　實例：修改“回收站”的提示信息
　　上面所說的特定圖標包括HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Explorer\CLSID下的5個圖標，分別代表網(wǎng)上鄰居、我的電腦、我的文檔、回收站和IE瀏覽器。由圖可知“回收站”的CLSID值為{645FF040-5081-101B-9F08-00AA002F954E}，在HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID子項下查找此字串，找到后將右邊窗格中修改字符串InfoTip的值為你想要的提示信息，如“電子垃圾輪回之所”。在這里也有DefaultIcon（默認圖標）子項，但因HKEY_CURRENT_USER對此也進行了覆蓋（其實就是上面提到HKEY_CURRENT_USER\&;\下的CLSID子項），所以改過后并沒有任何作用。
　　鞏固：修改控制面板中“任務欄和‘開始’菜單”的默認圖標，查找CLSID下的{0DF44EAA-FF21-4412-828E-260A8728E7F1}
-

標簽：中衛(wèi) 本溪河北上海朔州永州陽泉

巨人網(wǎng)絡通訊聲明：本文標題《認識Windows XP注冊表及注冊表實戰(zhàn)案例》，本文關鍵詞認識,Windows,注冊表,及,實戰(zhàn),；如發(fā)現(xiàn)本文內容存在版權問題，煩請?zhí)峁┫嚓P信息告之我們，我們將及時溝通與處理。本站內容系統(tǒng)采集于網(wǎng)絡，涉及言論、版權與本站無關。

濮阳杆衣贸易有限公司

認識Windows XP注冊表及注冊表實戰(zhàn)案例