📄 lesson1221.htm
字号:
<html>
<head>
<title>看雪学苑</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<style type="text/css">
<!--
.p8 { font-size: 8pt}
.p9 { font-size: 9pt}
a:hover { color: #00FF00}
a { text-decoration: none}
.p12 { font-size: 12pt; font-weight: bold; color: #FF3333}
-->
</style>
</head>
<body bgcolor="#FFFFFF" vlink="#000000" text="#000000" link="#000000" alink="#000000">
<table width="80%" border="1" cellspacing="0" cellpadding="0" align="center" bgcolor="#99CCFF" bordercolorlight="#99CCFF" bordercolordark="#99CCFF">
<tr>
<td width="72%" class="p9"><a href="javascript:if(confirm('http://toye.yeah.net/ \n\n这个文件不能通过 Teleport Pro 取回, 因为 它被访问于一个域或在它的起始地址边界外部的路径上. \n\n你想从服务器打开它吗?'))window.location='http://toye.yeah.net/'" tppabs="http://toye.yeah.net/">看雪教学</a></td>
<td width="10%" class="p9"> </td>
<td width="10%"><a href="index.htm" tppabs="http://toye.dihou.org/index.htm" class="p9">返回<br>
首页 <br>
</a></td>
<td width="8%"><a href="molu.htm" tppabs="http://toye.dihou.org/molu.htm" class="p9">返回<br>
目录 </a></td>
</tr>
</table>
<table width="80%" cellspacing="0" cellpadding="0" align="center">
<tr bgcolor="#FFFF33">
<td>
<div align="center"><span class="p"><span class="p"><span class="p12"><font color="#FF0000">第十一课
<b>注册表分析及技巧</b></font></span></span><span class="p12"><font color="#FF0000"></font></span></span></div>
</td>
</tr>
</table>
<table width="80%" cellspacing="0" align="center">
<tr class="p9">
<td width="24%" bgcolor="#CCFFFF">
<div align="center"><a href="lesson121.htm" tppabs="http://toye.dihou.org/lesson121.htm">技巧介绍</a></div>
</td>
<td width="27%" bgcolor="#FFFFFF">
<div align="center"><font color="#000000">注册表结构</font></div>
</td>
<td width="24%" bgcolor="#CCFFFF">
<div align="center"><a href="lesson123.htm" tppabs="http://toye.dihou.org/lesson123.htm">注册表分析工具</a></div>
</td>
</tr>
</table>
<p align=center><b><font color="#FF0033"><span class="p9"><font color="#000000">【<a href="lesson122.htm" tppabs="http://toye.dihou.org/lesson122.htm">Windows
95/98注册表结构</a>】</font></span></font></b><font color="#000000"><span class="p9"> <font face=宋体
size=3> <b class="p9">【<font color="#FF6666">认识Windows2000注册表</font>】 </b></font></span></font></p>
<p class=mtext><span class="p9">Windows 2000系列原名Windows NT 5.0,是微软公司开发的集Windows
98即插即用功能与Windows NT先进技术于一身的新一代网络操作系统。它分为四个产品,们分别是:Windows 2000 Professional(专业版)、Windows
2000 Server(服务器版)、Windows 2000 Advanced Server(高级服务器版)、Windows 2000 Datacenter
Server(数据中心服务版)等四个版本。</span>
<p class=mtext><span class="p9"> 我们知道,在Windows 95及以后的版本中,采用了一种叫做“注册表”的数据库将各种信息资源集中起来并存储各种配置信息。按照这一原则,Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表,用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。Windows2000自然也不例外。大家也许对Windows98的注册表很熟悉,但是Windows2000毕竟和Windows98不同。本文将以Windows
2000 Professional版本为例,向大家介绍一下Winsows2000的注册表。</span>
<p class=mtext><span class="p9"> 首先要运行注册表编辑器。和Windows98类似,在【开始】菜单中单击【运行】,在弹出的对话框中键入“regedit”或“regedt32”,在单击确定,即可打开注册表编辑器。我们可以发现,Win2000注册表编辑器和Win98比起来界面没有明显的改变,但是内容和Win98相比,去掉了HKEY_DYN_DATA根键。只有KEY_LOCAL_MACHINE、HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG、HKEY_USERS、HKEY_CURRENT_USER五个根键。下面将详细介绍每一根键的内容。</span>
<p class=mtext>
<p class=mtext><span class="p9"> 一、KEY_LOCAL_MACHINE</span>
<p class=mtext><span class="p9"> HKEY_LOCAL_MACHINE根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的,是一个公共配置信息,所以它与具体用户无关。该根键下面包含了五个子键:</span>
<p class=mtext><span class="p9"> 1.HARDWARE子键</span>
<p class=mtext><span class="p9"> 该子键包含了系统使用的浮点处理器、串口等有关信息。在它下面存放一些有关超文本终端、数字协处理器和串口等信息。HARDWARE子键又包括三个子键:</span>
<p class=mtext><span class="p9"> DESCRIPTION:用于存放有关系统信息;</span>
<p class=mtext><span class="p9"> DEVICEMAP:用于存放设备映像;</span>
<p class=mtext><span class="p9"> RESOURCEMAP;</span>
<p class=mtext><span class="p9"> 2.SAM子键</span>
<p class=mtext><span class="p9"> 该子键已经被系统保护起来,我们不可能看到里面的内容。</span>
<p class=mtext><span class="p9"> 3.SECURITY子键</span>
<p class=mtext><span class="p9"> 该子键位于HKEY_LOCAL_MACHINE\Security分支上,该分支只是为将来的高级功能而预留的。</span>
<p class=mtext><span class="p9"> 4.SOFTWARE子键</span>
<p class=mtext><span class="p9"> 该子键中保留的是所有已安装的32位应用程序的信息。各个程序的控制信息分别安装在相应的子键中。由于不同的机器安装的应用程序互不相同,因此这个子键下面的子键信息会有很大的差异。</span>
<p class=mtext><span class="p9"> 5.SYSTEM子键</span>
<p class=mtext><span class="p9"> 该子键存放的是启动时所使用的信息和修复系统时所需的信息,其中包括各个驱动程序的描述信息和配置信息等。System子键下面有一个CurrentControlSet子键,系统在这个子键下保存了当前的驱动程序控制集的信息。</span>
<p class=mtext>
<p class=mtext><span class="p9"> 二、HKEY_CLASSES_ROOT根键</span>
<p class=mtext><span class="p9"> HKEY_CLASSES_ROOT根键中记录的是Windows操作系统中所有数据文件的信息,主要记录不同文件的文件名后缀和与之对应的应用程序。当用户双击一个文档时,系统可以通过这些信息启动相应的应用程序。HKEY_CLASSES_ROOT根键中存放的信息与HKEY_LOCAL_MACHINE\Software\Classes分支中存放的信息是一致的。</span>
<p class=mtext><span class="p9"> HKEY_CLASSES_ROOT根键由多个子键组成,具体可分为两种:一种是已经注册的各类文件的扩展名,一种是各种文件类型的有关信息。由于该根键包含的子键数目最多,下面就以Avifile子键为例简要介绍它下面的子键的含义:</span>
<p class=mtext><span class="p9"> 1.CLSID子键</span>
<p class=mtext><span class="p9"> Avifile子键下的第一个子键是“CLSID”,即“分类标识”,在选中它时可以看到其默认的键值。Windows系统可用这个类标识号来识别相同类型的文件。在HKEY_CLASSES_ROOT主键下也有一个子键“CLSID”,其中包含了所有注册文件的类标识。</span>
<p class=mtext><span class="p9"> 2.Compressors子键</span>
<p class=mtext><span class="p9"> 该分支下面的两个子键auds和vids分别给出了音频和视频数据压缩程序的类标识,通过这些类标识可以找到相应的处理程序,</span>
<p class=mtext><span class="p9"> (1) auds子键</span>
<p class=mtext><span class="p9"> 该子键位于HKEY_CLASSES_ROOT\avifile\Compressors\auds分支上,用于设置音频数据压缩程序的类标识。</span>
<p class=mtext><span class="p9"> (2) vids子键</span>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -