《项目七3注册表与组策略课件》由会员分享，可在线阅读，更多相关《项目七3注册表与组策略课件（39页珍藏版）》请在金锄头文库上搜索。
1、总结：,刻录软件中，NERO功能最强大，基本能满足各种刻录要求。音乐、数据、引导光盘等。作业：数据恢复软件能恢复哪些数据？如何操作？讨论：1.从网上查找其它数据恢复软件并进行比较。2.查找几款刻录软件并进行比较。,7.3 注册表与组策略,7.3.1 注册表 一、注册表的作用和结构 1注册表的作用 注册表的主要作用是帮助Windows对硬件、软件和用户环境进行控制。通过注册表，用户可以解决由注册表引起的各种故障，还可以通过优化注册表来提高系统的性能。很多优化系统的软件就是通过修改注册表来提高系统性能的。如果注册表受到破坏，轻则影响操作系统的正常使用，重则导致整个操作系统的瘫痪，因此，正确认识使用
2、、及时备份注册表对Windows用户来说就显得非常重要。 2注册表的基本结构Windows注册表的结构非常庞大，为了提高访问速度，注册表采用二进制格式保存信息，其组织结构也采用了和硬盘上的文件系统一样的树形结构。注表表的结构由配置单元（根键）、项（主键）、子项（子健）和值（项值）组成。 开始运行regedit，回车，即进入注册表编辑器,3注册表的“配置单元（根键）”作用 HKEY_CLASSES_ROOT 定义了系统中所有的文件类型标识和基本操作标识。 HKEY_CURRENT_USER 包含当前用户的配置文件，包括环境变量、桌面设置、网络连接、打印机和程序首选项等信息。 HKEY_LOCAL
3、_MACHINE 包含与本地计算机系统有关的信息，包括硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据信息等。 （4）HKEY_USERS 定义了所有用户的信息，这些信息包括动态加载的用户配置文件和默认的配置文件。 （5）HKEY_CURRENT_CONFIG 包含计算机在启动时由本地计算机系统使用的硬件配置文件的相关信息。该信息用于配置某些设置，如要加载的应用程序和显示时要使用的背景颜色等。,注册表4注册表文件的组成 用户配置文件和注册表文件。用户配置文件存放在安装操作系统的磁盘的根目录的Documents and Settings目录下的用户名目录中，包含两个隐藏文件N
4、tuser.dat和Ntuser.int以及日志Ntuser.log。注册表文件一般存放于安装操作系统的磁盘的Windowssystem32config文件中，包含文件名为Default、Sam、Security、Software、System而扩展名为Log、Sav等多个文件。,二、注册表的编辑和修改,打开运行窗口,输入Regedit命令,注册表编辑窗口,新建项,二、注册表的编辑和修改,输入新建项的名字,修改注册表的值,修改注册表的值,二、注册表的编辑和修改,注册表的导出导入,选择导出注册表,保存注册表,二、注册表的编辑和修改,2.注册表的备份 手工备份 使用Windows备份程序备份 利用
5、第三方工具备份。 通过注册表编辑器导出注册表 3.注册表的恢复 DOS下手工恢复 使用Windows系统还原程序恢复 通过注册表编辑器导入注册表 通过第三方工具恢复,利用注册表编辑器进行备份和恢复操作,三、注册表应用举例,1、清除自启动程序Load注册键 介绍该注册键的资料不多，实际上它也能够自动启动程序。位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload。 Userinit注册键 位置：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersion
6、WinlogonUserinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe。这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”(不含引号)。,ExplorerRun注册键 和load、Userinit不同，ExplorerRun键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun，和HKEY_LOCAL_MACHINESOFTW
7、AREMicrosoftWindowsCurrentVersionPoliciesExplorerRun。 RunServicesOnce注册键 RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce。,2.消
8、除出现的“*文件丢失”的提示 是因为文件已经删除，但在注册表中还有记录 记下文件名称，进行注册表编辑器，编辑查找，找到相关内容后删除即可 3.解锁方法: A你也可以用NotePad编辑一个文本文件，保存文件的时候用格式 xxxxxx.reg 在文件中打入以下: (空一行) REGEDIT 或 REGEDIT4 HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion Policiessystem“DisableRegistryTools“=dword:00000000 保存文件后，导入注册表。B使用第三方工具恢复，如用超级兔子注册表魔法等
9、,7.3.2 组策略,组策略可实现的功能与基本配置 帐户策略、用户指派权利、使用组策略部署软件,组策略是管理员为计算机和用户定义的，是用来控制应用程序、系统设置和管理模板的一种机制。简单地说，组策略就是介于控制面板和注册表之间的一种修改系统、设置程序的工具。 组策略高于注册表，组策略使用更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。 1.使用组策略可以实现的功能 帐户策略的设定 本地策略的设定 脚本的设定 用户工作环境的定制 软件的安装与删除 限制软件的运行 文件夹的转移 其他系统设定,一、组策略概述,方法1：单击【开始】|【运行】命
10、令，输入gpedit.msc，单击【确定】按钮，打开当前计算机的组策略，如图8-1所示。 方法2：单击【开始】|【运行】命令，输入MMC，单击【确定】按钮，打开 Microsoft 管理控制台，添加【组策略对象编辑器】，选择所需的组策略对象，打开要编辑的组策略对象，如图8-2所示。,一、组策略概述,2.启动组策略的方法,图8-1 本地组策略窗口,图8-2 MMC中的组策略管理单元,3.组策略界面 组策略主界面共分为左右两个窗格，左边窗格中的【“本地计算机”策略】由【计算机配置】和【用户配置】两个子项构成，右边窗格中是针对左边某一配置可以设置的具体策略。 4.组策略对象 组策略的基本单元是组策略
11、对象GPO,它是一组设置的组合。有两种类型的组策略对象：本地组策略对象和非本地组策略对象。 组策略作用范围：由它们所链接的站点、域或组织单元启用。 5.组策略的应用时机 计算机配置：计算机开机时自动启用，域控制器默认每隔5分钟自动启用，非域控制器默认每隔90-120分钟自动启动，此外不论策略是否有变动系统每隔16小时自动启动一次。 用户配置：用户登录时自动启用，系统默认每隔90分钟自动启动，此外不论策略是否有变动系统每隔16小时自动启动一次。 手动启动组策略的命令是：gpupdate /target:compute /force或： gpupdate 6.组策略的处理顺序 组策略的配置是累加的
12、。 应用的顺序：本地组策略对象站点的组策略对象域的组策略对象组织单元的组策略对象。后面策略覆盖前面策略。,一、组策略概述,1.计算机配置 计算机配置包括所有与计算机相关的策略设置，它们用来指定操作系统行为、桌面行为、安全设置、计算机开机与关机脚本、指定的计算机应用选项以及应用设置。 2.用户配置 用户配置包括所有与用户相关的策略设置，它们用来指定操作系统行为、桌面设置、安全设置、指定和发布的应用选项、应用设置、文件夹重定向选项、用户登录与注销脚本等。 3.组策略插件扩展 （1）软件设置 （2）Windows设置 账号策略、本地策略、事件日志、受限组、系统服务、注册表、文件系统、 IP安全策略、
13、公钥策略 （3）管理模板,二、组策略的基本配置与实例,组策略的基本配置,1让Windows的上网速率提升20% 操作步骤： 在【组策略编辑器】控制台中，展开【计算机配置】|【管理模板】|【网络】|【QoS 数据包调度程序】项，在右窗格双击【限制可保留带宽】策略，在属性对话框中，选择【已启用】单选按钮，并将【带宽限制】值设置为0%，单击【确定】按钮。,组策略实例1：计算机配置,二、组策略的基本配置与实例,2关闭系统还原功能 操作步骤： 在【组策略】控制台中，展开【计算机配置】|【管理模板】|【系统】|【系统还原】项，在右窗格双击【关闭系统还原】策略，在属性对话框中，选择【已启用】单选按钮，单击【
14、确定】按钮，启用此设置来关闭系统还原。 3禁止Windows Messenger自动运行 操作步骤：在【组策略】控制台中，展开【计算机配置】|【管理模板】|【Windows组件】|【Windows Messenger】项，在右窗格双击【不允许运行Windows Messenger】策略，在属性对话框中，选择【已启用】单选按钮，单击【确定】按钮。,组策略实例1：计算机配置,二、组策略的基本配置与实例,4管理远程桌面设置实例 允许“远程桌面”连接 在【组策略编辑器 】中，展开【计算机配置】|【管理模板】|【Windows组件】|【终端服务】项，在右窗格中双击【允许用户使用终端服务远程连接】策略，在
15、属性对话框中，选择【已启用】单选按钮，单击【确定】按钮即可。 设置空闲会话连接时间 展开【会话】目录，双击【为活动但空闲的终端服务会话设置时间限制】策略，可以限制空闲会话的连接时间。 5.审核登录帐户 在【组策略】控制台中，展开【计算机配置】|【Windows设置】|【安全设置】|【本地策略】|【审核策略】项，双击【帐户登录审核】策略，选择审核【成功】和【失败】两项，单击【确定】按钮。,组策略实例1：计算机配置,二、组策略的基本配置与实例,1.个性化【任务栏和开始菜单】 通过组策略可以实现【任务栏和开始菜单】的个性化。在【组策略编辑器】控制台中，展开【用户配置】【管理模板】【任务栏和开始菜单】
16、项，在右窗格中列出【任务栏和开始菜单】有关策略的具体配置。具体实例如下 ：,组策略实例2：用户配置,二、组策略的基本配置与实例,给开始菜单减肥 在组策略窗口中，可以启用【从开始菜单删除用户文件夹】、【从开始菜单删除公用程序组】、【从开始菜单中删除我的文档图标】等多种组策略配置项目来去掉不需要的菜单项。 保护好【任务栏和开始菜单】 如果不想随意让他人更改【任务栏和开始菜单】的设置，只要启用【阻止更改“任务栏和开始菜单”设置】和【阻止访问任务栏的上下文菜单】两个策略即可。 禁止【关机】 启动计算机后，如果不希望用户进行【关机】操作，那么启用【删除和阻止访问“关机”命令】策略。 利用组策略保护个人文档隐私 如果不希望用户查看曾经访问过的文件，只要在组策略窗口中的【任务栏和开始菜单】项中，启用【不要保留最近打开文档的记录】和【退出时清除最近打开的文档的记录】两个策略即可。,
