注册表的使用及维护

《注册表的使用及维护》由会员分享，可在线阅读，更多相关《注册表的使用及维护（49页珍藏版）》请在金锄头文库上搜索。

1、第第第第16161616章章章章 注册表的使用与维护注册表的使用与维护注册表的使用与维护注册表的使用与维护 16.1.1 16.1.1 16.1.1 16.1.1 注册表结构分析注册表结构分析注册表结构分析注册表结构分析 16.1.2 16.1.2 16.1.2 16.1.2 注册表编辑器注册表编辑器注册表编辑器注册表编辑器 16.2 16.2 16.2 16.2 注册表备份与还原注册表备份与还原注册表备份与还原注册表备份与还原 16.3 16.3 16.3 16.3 注册表使用技巧注册表使用技巧注册表使用技巧注册表使用技巧 16.1 16.1 16.1 16.1 注册表概述注册表概述注册表概

2、述注册表概述 16.3.1 16.3.1 16.3.1 16.3.1 系统设置系统设置系统设置系统设置 第第16章章 注册表的使用与维护注册表的使用与维护 成为成为Windows高级用户的必备技能高级用户的必备技能 16.1 16.1 注册表概述注册表概述( (认识认识Windows 注册表注册表) 1 注册表的由来注册表的由来：在在DOS和和Windows 1.0 年代年代,系统数据简单系统数据简单地存放在地存放在CONFIG.SYS和和AUTOEXEC.BAT两两个配置文件中个配置文件中.在在Windows 2.0Windows 2.0出现了出现了WIN INIWIN INI和和SYSTE

3、M.INISYSTEM.INI被称为初始化文件被称为初始化文件. .在在Windows 3.1Windows 3.1操作系统中操作系统中, ,使用使用Reg.datReg.dat注注册文件册文件 Windows 98Windows 98以后的操作系统中以后的操作系统中, ,借用了借用了Windows NTWindows NT中的注册表的思想中的注册表的思想 综合了综合了config.sys Autoexec.bat config.sys Autoexec.bat Win.iniWin.ini SYSTEM.iniSYSTEM.ini等等INIINI文件的优点文件的优点。（System.iniS

4、ystem.ini负责配置硬件，而负责配置硬件，而win.iniwin.ini负负责桌面设置和应用程序的运行等工作。责桌面设置和应用程序的运行等工作。由于由于INIINI文件是文件是个文本文件，所以任何用户都个文本文件，所以任何用户都可以使用任意的文本编辑器来编辑它）可以使用任意的文本编辑器来编辑它） 2. 注册表的概念注册表的概念:(1) 什么是注册表什么是注册表:是是Windows的一个内部数据库的一个内部数据库是一个巨大的树状分层的数据库是一个巨大的树状分层的数据库 为其为其32位操作系统设计的一个系统管理位操作系统设计的一个系统管理数据库数据库是一个以层次结构保存和检索的复杂的是一个以

5、层次结构保存和检索的复杂的数据库数据库实质就是利用一个功能强大的注册表数据库来实质就是利用一个功能强大的注册表数据库来统统集中地管理系统硬件设施、软件配置等信息，集中地管理系统硬件设施、软件配置等信息，从而方便管理并增强系统的稳定性。从而方便管理并增强系统的稳定性。 2. 注册表的概念注册表的概念:(2) 注册表的组成注册表的组成:由注册表由注册表数据库数据库和注册表和注册表编辑器编辑器两部分两部分组成。组成。(3) 注册表编辑器（注册表编辑器（Regedit.exeRegedit.exe）是一个专门用来编辑注册表的程序，没是一个专门用来编辑注册表的程序，没有它我们根本无法进行注册表的基本的浏

6、览、有它我们根本无法进行注册表的基本的浏览、编辑和修改。编辑和修改。3. 注册表的优点注册表的优点:(1)(1) 有隐含、系统只读属性，不易被删除。有备份恢复功能。有隐含、系统只读属性，不易被删除。有备份恢复功能。(2) (2) 既有存放硬件和操作系统信息，也有存放应用程序的配置既有存放硬件和操作系统信息，也有存放应用程序的配置信息，从而取代了分散的信息，从而取代了分散的INIINI文件。文件。(3) (3) 要查看或改变注册表的条目，可以使用注册表编辑器实用要查看或改变注册表的条目，可以使用注册表编辑器实用程序。可将其条目以树形结构的形式直观显示出来程序。可将其条目以树形结构的形式直观显示出

7、来(4) (4) 注册表自带的工具使用户能够容易地搜索特定的设置，或注册表自带的工具使用户能够容易地搜索特定的设置，或远程查询注册表数据。远程查询注册表数据。(5)(5)注册表允许对软硬件和配置参数进行跟踪配置，以更好的适应软硬件注册表允许对软硬件和配置参数进行跟踪配置，以更好的适应软硬件；(6)(6)注注册册表表中中登登录录的的硬硬件件数数据据可可以以用用来来支支持持即即插插即即用用特特性性；通通常常是是在在安安装装时时进进行行这这种种检检测测的的，但但windows windows 9898启启动动或或 原原有有配配置置改改变变时时， 也也要要进进行行这这种种检检测测。如如安安装装一一个个

8、新新硬硬件件时时，Windows Windows 9898将将检检查查注注册册表表，以以便便确确定定哪哪些些资资源源已已被被占用，这样就可以避免新设备与原有设备之间的资源冲突。占用，这样就可以避免新设备与原有设备之间的资源冲突。系系统统如如果果出出现现问问题题，就就必必须须对对注注册册表表进进行行维维护护，由由于于注注册册表表数数据的存放是据的存放是二进制形式二进制形式，对其维护有一定的难度。，对其维护有一定的难度。注册表文件组成注册表文件组成 :(注册表实际只有两个物理文件注册表实际只有两个物理文件) （1）USER.DAT文件文件:具有隐含、系统和只读属性具有隐含、系统和只读属性定义用户的

9、优先权，如用户平台配置。定义用户的优先权，如用户平台配置。特定于某一个用户的应用程序的安装信息特定于某一个用户的应用程序的安装信息 (2) SYSTEM.DAT文件文件:是系统硬件配置的一部分是系统硬件配置的一部分 描述单一描述单一PCPC的配置的配置描述安装在单一描述安装在单一PCPC上的消息上的消息安装即插既用类型设备的硬件配置安装即插既用类型设备的硬件配置, ,如如I/OI/O地址地址 IRQIRQ级和级和DMA DMA 通道等通道等 (3) 网网络络管管理理注注册册表表文文件件CONFIG.POL,CONFIG.POL,也也称称为为“系系统统策策略略编辑器编辑器”用来是否修改注册表。用

10、来是否修改注册表。16.1.1 16.1.1 注册表的结构分析注册表的结构分析 注册表信息树状格式组织注册表信息树状格式组织,结构类似于文件目录结构类似于文件目录。在目录树结构中在目录树结构中,共有五个根节点（主键）共有五个根节点（主键）. .注册表主键与子键注册表主键与子键（与资源管理器的方法相同）与资源管理器的方法相同）注册表键值：注册表键值：（注册表通过主键和子键来管理注册表通过主键和子键来管理各种信息各种信息, ,以以3 3中形式的键值保存）中形式的键值保存）字符串值字符串值: 通常它由字母和数字组成通常它由字母和数字组成. .长度不能长度不能超过超过255255个字符个字符. .“C

11、ENTERCENTER”是键名是键名“DomainDomain”的键的键值。值。二进制值二进制值 ：没有长度限制，以十六进制表示。没有长度限制，以十六进制表示。如键名如键名IPIP的键值为的键值为1 1c00 00 00 02c00 00 00 02 DWORD值值 ：是一个是一个4 4字节，字节，3232位长度的值位长度的值16.1.1 16.1.1 注册表的结构分析注册表的结构分析 注册表的五个根节点（主键）注册表的五个根节点（主键）. .1. HKEYCLASSESROOT分类主键，包含多种子键。有两类：一是已经分类主键，包含多种子键。有两类：一是已经注册的个类扩展名与其相应的关联信息；

12、另一类是注册的个类扩展名与其相应的关联信息；另一类是各种应用程序的有关信息。各种应用程序的有关信息。2. HKEYCURRENTUSER主键：主键：存放当前用户的信息，包含存放当前用户的信息，包含USER DATUSER DAT文件设置。文件设置。有有APPEVENTSAPPEVENTS（应用事件）、应用事件）、CONTROL PANELCONTROL PANEL（控制控制面板）凡是用户设置的都记录在该主键下面面板）凡是用户设置的都记录在该主键下面. 3. HKEYLOCALMACHINE 该主键是保存本地计算机硬件数据的，分为：该主键是保存本地计算机硬件数据的，分为：ConfigConfig

13、( (配置配置) )、DriverDriver( (驱动程序驱动程序) )、EnumEnum( (即插即用即插即用) )、HardwareHardware( (硬件硬件) )、NetworkNetwork( (网络网络) )、SecuritySecurity( (安全安全) )、SoftwareSoftware( (软件软件) )、System(System(系统系统)8)8个部分个部分 4. HKEYUSERS主键：主键：包含控制机面板、网络连接及应用程序等设置包含控制机面板、网络连接及应用程序等设置5. HKEY-CURRENTCONFIG主键主键是当前硬件配置文件的设置是当前硬件配置文件

14、的设置 6. HKEYDYNDATA主键主键:动态数据主键动态数据主键 (Win9x)在在WINWIN关闭时注册表被更新关闭时注册表被更新. .在启动时在启动时, ,仍然规则周期仍然规则周期运行运行, ,称为转储注册表数据到硬盘中称为转储注册表数据到硬盘中. .但还需要一些数据但还需要一些数据存储在该键字中存储在该键字中, ,所以称为动态数据主键所以称为动态数据主键. . 注注册册表表必必须须要要有有专专门门的的编编辑辑器器才才能能打打开开它它，同同时时注注册册表表又又很很脆脆弱弱，它它的的一一点点问问题题都都可可能能导导致致系系统统的的崩崩溃溃，所所以以用用好好注注册册表表编编辑辑器器浏浏览

15、览、修修改改注注册册表表就就成成了了一一门门基基本本功功，这这对对提提高高使使用用注注册册表表的的水水平平是是必不可少的。必不可少的。1 1启动注册表编辑器启动注册表编辑器 REGEDIT.EXEREGEDIT.EXE程序不能通过菜单方式选择，是从程序不能通过菜单方式选择，是从资源管理器中的双击该文件名来启动或运行菜单中资源管理器中的双击该文件名来启动或运行菜单中键入键入REGEDITREGEDIT文件名启动它。文件名启动它。2 2注册表编辑器功能：注册表编辑器功能：正常修改功能；正常修改功能； 导入、导出功能；导入、导出功能；连接网络注册表功能。连接网络注册表功能。16.1.2 16.1.2

16、 注册表编辑器注册表编辑器 注册表编辑器的结构注册表编辑器的结构 ：依次单击依次单击【开始开始】、【运行运行】，键入，键入“regeditregedit”，后单击后单击【确定确定】可打开可打开“注册表编辑器注册表编辑器” ” 。 注册表编辑器的结构注册表编辑器的结构 ：使用时一些建议：使用时一些建议：使使用用注注册册表表编编辑辑器器可可方方便便的的修修改改注注册册表表中中信信息息，但但同同时时，错错误误的的编辑会令整个系统陷入瘫痪，所以要谨慎修改注册表中数据。编辑会令整个系统陷入瘫痪，所以要谨慎修改注册表中数据。（1 1）在更改注册表之前，建立备份副本。）在更改注册表之前，建立备份副本。（2

17、2）更更改改注注册册表表之之后后，如如果果出出现现故故障障请请及及时时使用备份文件恢复注册表。使用备份文件恢复注册表。（3 3）不不要要使使用用其其他他版版本本的的 WindowsWindows操操作作系系统统的注册表来替换的注册表来替换 本系统注册表。本系统注册表。 （4 4）推推荐荐使使用用可可提提供供更更安安全全的的编编辑辑注注册册表表方方法的工具和程序。法的工具和程序。（5 5）请请不不要要让让注注册册表表编编辑辑器器在在无无人人值值守守的的状状态下运行。态下运行。16.216.2注册表注册表备份与份与还原原 16.2.1 备份注册表备份注册表 1、将注册表导出到文本文件、将注册表导出

18、到文本文件 （1 1）打开注册表编辑器。打开注册表编辑器。 （2 2）单击）单击【文件文件】菜单上的菜单上的【导出导出】。 （3 3）文件名）文件名】中，输入注册表文件的名称。中，输入注册表文件的名称。（4 4）【导导出出范范围围】：备备份份整整个个注注册册表表，单单击击【全全部部】；只只备备份份注注册册表表树树的的某某一一分分支支，单单击击【选选定定的分支的分支】，输入导出的分支名称。，输入导出的分支名称。 （5 5）单击）单击【保存保存】16.2 16.2 注册表注册表备份与份与还原原 16.2.1 备份注册表备份注册表 2、使用第三方工具、使用第三方工具 除除注注册册表表编编辑辑器器，像

19、像NortonNorton系系列列工工具具、WindowsWindows优优化化大大师师等等软软件件也也可可以以实实现现备备份份当当前前注注册册表表信信息息的的功功能能，具具体体的的操操作作见见相相关关说说明。明。16.2.2 16.2.2 还原注册表还原注册表 1 1、从外部文件导入注册表、从外部文件导入注册表 （1 1）打开注册表编辑器。）打开注册表编辑器。 （2 2）在在【文文件件】菜菜单单上上，单单击击【导导入入注注册表文件册表文件】。 （3 3）查找导入的文件，单击选中该文件。）查找导入的文件，单击选中该文件。（4 4）确确认认选选择择文文件件无无误误后后，确确认认窗窗口口【是是】。

20、 16.2.2 16.2.2 还原注册表还原注册表 2 2、使用操作系统自动还原、使用操作系统自动还原Windows 9XWindows 9X （1 1）进入进入MS-DOSMS-DOS环境环境“C:WindowsC:Windowsscanreg.exescanreg.exe /fix/fix”，强强制制系系统统修复注册表。修复注册表。（2 2）重新启动系统）重新启动系统如果启动仍然失败，则继续执行下面的步骤。如果启动仍然失败，则继续执行下面的步骤。（3 3）进入）进入MS-DOSMS-DOS环境环境“C:WindowsC:Windowsscanreg.exescanreg.exe/resto

21、re/restore”。（4 4）重新启动系统。重新启动系统。 16.2.2 16.2.2 还原注册表还原注册表 2 2、使用操作系统自动还原、使用操作系统自动还原 Win 2000Win 2000XPXP（1 1）重新启动计算机。重新启动计算机。 （3 3）【选择启动操作系统选择启动操作系统】，按，按【F8F8】键。键。 （4 4）使使用用箭箭头头键键选选择择【最最后后一一次次正正确确的的配配置置】项，然后按项，然后按【ENTERENTER】键。键。 （4 4）如如果果已已安安装装多多系系统统，使使用用箭箭头头键键选选择择要要启动的操作系统，然后按启动的操作系统，然后按【EnterEnter

22、】键。键。（5 5）使使用用箭箭头头键键突突出出显显示示要要启启动动的的操操作作系系统统，然后按然后按【ENTERENTER】。 16.3 16.3 注册表使用技巧注册表使用技巧 实实用用的的修修改改实实例例来来进进一一步步学学习习对对注注册册表表。需需要要特特别别注注意意的的是是，用用户户在在应应用用操操作作前前请请将将注注册册表表备备份份，以以防防止止误误操操作作导导致致计计算算机机不不能能正常运行。正常运行。16.3.1 16.3.1 系统设置系统设置 1 1、改进核心系统功能、改进核心系统功能 对对于于大大量量内内存存的的系系统统，本本实实例例能能够够将将核核心心WindowsWind

23、ows系系统统强强制制保保存存在在内内存存中中，而而不不是是使用内存分页保存到硬盘中使用内存分页保存到硬盘中。1.1.改进核心系统功能改进核心系统功能操作步骤如下：操作步骤如下：（1 1）打开注册表编辑器）打开注册表编辑器（2 2）打开）打开 HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINESYSTEMSYSTEM CurrentControCurrentControlSetlSetControlSession ManagerMemory ControlSession ManagerMemory ManagementManagement主键主键,选中它。双击右侧窗口中的

24、选中它。双击右侧窗口中的DisablePagingExecutiveDisablePagingExecutive，并将其键值设置并将其键值设置为为1 1，能够制止核心处理器保存到内存分页中，能够制止核心处理器保存到内存分页中，将键值修改为将键值修改为0 0则可以恢复系统默认设置。则可以恢复系统默认设置。（3 3）退出编辑器，重新启动使更改生效。）退出编辑器，重新启动使更改生效。2 2、控制、控制CDROMCDROM的自动播放的自动播放 光光驱驱都都具具有有自自动动播播放放功功能能，会会播播放放指指定定的的内内容容，如如何何控控制制CDROMCDROM的的自自动动播播放放功功能能，注注册册表表修

25、修改可以一劳永逸。改可以一劳永逸。（1 1）打开注册表编辑器）打开注册表编辑器（2 2）打开）打开HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINESYSTEMSYSTEM CurrentControlSetCurrentControlSetServicesCdromServicesCdrom主键并选中它。双击右边窗口中主键并选中它。双击右边窗口中的的AutoRunAutoRun，将其值设为将其值设为0 0，即可关闭自动播放功能。如果，即可关闭自动播放功能。如果要恢复自动播放的功能，只要将其值改回到要恢复自动播放的功能，只要将其值改回到1 1即可。即可。 3 3、设置自动

26、登录、设置自动登录 WindowsWindows允允许许你你绕绕过过登登录录对对话话框框，自自动动登登录录到到电脑及网络中。操作步骤电脑及网络中。操作步骤: :（1 1）打开注册表编辑器，）打开注册表编辑器， ( (2 2）打开）打开HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINESOFTWARESOFTWAREMicrosoftWiMicrosoftWindows NTndows NTCurrentVersionWinlogonCurrentVersionWinlogon主键并选中主键并选中它。在右侧窗口中创建三个新的字符串值，它。在右侧窗口中创建三个新的字符串值，分

27、别命名为分别命名为 DefaultUserNameDefaultUserName、 DefaultPasswordDefaultPassword、 DefaultDomainNameDefaultDomainName，并并将其数值分别设置为想要自动登录的用户名、该用将其数值分别设置为想要自动登录的用户名、该用户登录机器的密码，以及该用户所在的域名。户登录机器的密码，以及该用户所在的域名。3 3、设置自动登录、设置自动登录（3 3）再再创创建建一一个个命命名名为为AutoAdminLogonAutoAdminLogon的的字字符符串串值值，将将键键值值设设置置为为1 1激激活活自自动动登登录录（

28、键键值值设设置置为为0 0，则禁止自动登录）。，则禁止自动登录）。（4 4）对对于于Windows Windows 20002000，还还要要再再创创建建一一个个强强迫迫ForceAutoLogonForceAutoLogon的字符串值，数值设为的字符串值，数值设为1 1。（5 5）退退出出注注册册表表编编辑辑器器，重重新新启启动动电电脑脑。WindowsWindows将不会出现登录界面，自动登录进入桌面。将不会出现登录界面，自动登录进入桌面。4 4、自动关闭计算机、自动关闭计算机 执执行行关关闭闭后后，是是停停留留在在“您您现现在在可可以以安安全全关关闭闭计计算算机机了了”的的关关机机画画面

29、面上上，通通过过修修改改注注册册表表再再配配合合ATXATX电源，可以实现自动关机了。操作步骤：电源，可以实现自动关机了。操作步骤：（1 1）打开注册表编辑器。）打开注册表编辑器。（2 2）打开）打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindoHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonwsNTCurrentVersionWinlogon主键并选中它。主键并选中它。 双击右侧窗口中的双击右侧窗口中的“PowerdownAfterShutdownPowerdownAfter

30、Shutdown“，将其数值设置为将其数值设置为1 1就可以让系统关闭时切断电源。就可以让系统关闭时切断电源。5 5、取消登录时选择用户、取消登录时选择用户 曾曾使使用用过过多多用用户户登登录录，登登录录时时会会要要求求中中选选择择登登录录用用户户名名，已已在在系系统统中中删删除除了了所所有有用用户户，还还需需选选择，可通过修改注册表来取消选择。择，可通过修改注册表来取消选择。（1 1）打开注册表编辑器。）打开注册表编辑器。（2 2）打开）打开HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINENetworkNetworkLogonLogon主键并选中主键并选中它。双击右侧

31、窗口中的它。双击右侧窗口中的“UserProfilesUserProfiles”，将其将其数值改为数值改为1 1。（3 3）重重新新启启动动计计算算机机后后，登登录录时时将将不不再再出出现现选择用户。选择用户。6 6、关闭磁盘空间过低的警告信息、关闭磁盘空间过低的警告信息 （1 1）打开注册表编辑器。）打开注册表编辑器。（2 2）打开）打开HKEY_CURRENT_USERSoftwareMicrosoftWindowHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorersCurrentVersionPol

32、iciesExplorer主键并选主键并选中它。中它。 在右侧窗口新建一个在右侧窗口新建一个DWORDDWORD值，命名为值，命名为NoLowDiskSpaceChecksNoLowDiskSpaceChecks，将其数值设置为将其数值设置为1 1。（3 3）退出注册表编辑器，重启使之生效。）退出注册表编辑器，重启使之生效。 7 7、删除、删除“开始开始”菜单中的菜单中的“文档文档”项项 （1 1）打开注册表编辑器。）打开注册表编辑器。（2 2）打开）打开HKEY_CURRENT_USERSoftwareMicrosoftWindoHKEY_CURRENT_USERSoftwareMicros

33、oftWindowsCurrentVersionPoliciesExplorerwsCurrentVersionPoliciesExplorer主键。主键。 右侧窗口中新建一个右侧窗口中新建一个DWORDDWORD值，命名为值，命名为NoRecentDocsMenuNoRecentDocsMenu，将其数值设为将其数值设为1 1。（3 3）重重启启系系统统后后，将将发发现现“开开始始”菜菜单单中中的的“文档文档”选项已经消失了。选项已经消失了。8 8、删除、删除“开始开始”菜单中的菜单中的“运行运行”项项 （1 1）打开注册表编辑器。）打开注册表编辑器。（2 2）打开）打开HKEY_CURRE

34、NT_USERSoftwareMicrosoftWindoHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerwsCurrentVersionPoliciesExplorer主键并主键并选中它。在右侧窗口中新建一个选中它。在右侧窗口中新建一个DWORDDWORD值，命名值，命名为为NoRunNoRun，将其数值设为将其数值设为1 1。（3 3）重重启启系系统统后后，将将发发现现“开开始始”菜菜单单中中的的“运行运行”选项已经消失了选项已经消失了。9 9、删除、删除“开始开始”菜单中的菜单中的“关机关机”项

35、项 （1 1）打开注册表编辑器。）打开注册表编辑器。（2 2）打开）打开HKEY_CURRENT_USERSoftwareMicrosoftWindoHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerwsCurrentVersionPoliciesExplorer主键并主键并选中它。在右侧窗口中新建一个选中它。在右侧窗口中新建一个DWORDDWORD值，命名值，命名为为NoCloseNoClose，将其数值设为将其数值设为1 1。（3 3）重重启启系系统统后后，将将发发现现“开开始始”菜菜单单中中的的“

36、关机关机”选项已经消失了。选项已经消失了。1010、禁止直接对、禁止直接对“开始开始”菜单做修改菜单做修改 对对“开开始始”菜菜单单可可以以用用鼠鼠标标进进行行拖拖放放操操作作，可可以以通通过过注注册册表表修修改改来来禁禁止止对对“开开始始”菜菜单单做做修修改，操作步骤如下：改，操作步骤如下： 。（1 1）打开注册表编辑器。）打开注册表编辑器。（2 2）打开）打开HKEY_CURRENT_USERSoftwareMicrosoftWindoHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerwsCurre

37、ntVersionPoliciesExplorer主键并主键并选中它。在右侧窗口中新建一个选中它。在右侧窗口中新建一个DWORDDWORD值，命名值，命名为为NoChangeStartMenuNoChangeStartMenu，将其数值设为将其数值设为1 1。（3 3）重启系统后，将无法修改）重启系统后，将无法修改“开始开始”菜单。菜单。16.3.2 16.3.2 网络设置网络设置 在在WindowsWindows中中，可可以以通通过过很很多多方方法法灵灵活活删删除除网网络络协协议议，并并且且进进行行各各种种网网络络参参数数修修改改，例例如如通通过过控控制制面面板板、资资源源管管理理器器以以及

38、及其其他他第第三三方方软软件。通过注册表来修改各种网络参数。件。通过注册表来修改各种网络参数。1 1、更改主机名、更改主机名 2 2、设置、设置DNSDNS服务器服务器 3 3、设置、设置TCPTCP连接的等待时间连接的等待时间 4 4、加快上网速度、加快上网速度16.3.3 16.3.3 安全设置安全设置 1 1、禁止本地驱动器的共享禁止本地驱动器的共享 2 2、禁止使用注册表编辑器、禁止使用注册表编辑器3 3、禁用控制面板、禁用控制面板4 4、禁用任务管理器、禁用任务管理器 5 5、禁用、禁用“添加删除程序添加删除程序”16.3.4 16.3.4 常用软硬件设置常用软硬件设置 1 1、去去

39、除除InternetInternet选选项项中中的的“常常规规“选选项项卡卡 2 2、禁用更改主页设置、禁用更改主页设置 3 3、禁止更改历史记录设置、禁止更改历史记录设置 4 4、去除、去除InternetInternet选项中的选项中的“安全安全”选项卡选项卡 5 5、禁止远程修改注册表、禁止远程修改注册表 注册表类型小结注册表类型小结 一.系系统文件文件夹修改修改：系统文件夹是用来保存系统特定文件的地方，下表是系统文件夹是用来保存系统特定文件的地方，下表是Windows98Windows98系统定义的系统文件夹路径：系统定义的系统文件夹路径：当我们需要修改这些系统文件夹的路径时，只需进入

40、当我们需要修改这些系统文件夹的路径时，只需进入注册表的注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrenHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShelltVersionExplorerShell Folders Folders 中修改相应的路径即中修改相应的路径即可可。App DataApp DataCacheCacheCookiesCookiesDesktopDesktopFavoritesFavoritesFontsFontsHistoryHistor

41、yNetHoodNetHoodPersonalPersonalPrintHoodPrintHoodProgramProgramRecentRecentSendToSendToStart MenuStart MenuStartupStartupTemplatesTemplatesC:WindowsApplication DataC:WindowsApplication DataC:WindowsTemporary Internet FilesC:WindowsTemporary Internet FilesC:WindowsCookiesC:WindowsCookiesDesktopDeskto

42、pFavoritesFavoritesFontsFontsHistoryHistoryNetHoodNetHoodC:My DocumentsC:My DocumentsPrintHoodPrintHoodStart MenuProgramsStart MenuProgramsRecentRecentSendToSendToStart MenuStart MenuStart MenuProgramsStart MenuPrograms启动启动TempTemp应用程序应用程序浏览器缓存浏览器缓存桌面桌面收藏夹收藏夹字体字体历史文件夹历史文件夹网上邻居网上邻居我的文档我的文档打印机打印机程序程序文

43、档文档发送到发送到开始菜单开始菜单启动组启动组临时文件夹临时文件夹名称名称路径路径含义含义二二. .系统特殊的文件夹：系统特殊的文件夹： 在我们的桌面上或其他地方有一些文件夹并不是真在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来显示窗口文件夹内容的正的文件夹，它们只是一个用来显示窗口文件夹内容的OLEOLE对象，如对象，如“我的电脑我的电脑”、“控制面板控制面板”等等，等等， 它们都有一个系统默认的类它们都有一个系统默认的类IDID类标识，类标识，windowswindows在在注册表的注册表的HKEY_CLASSES_ROOTCLSIDHKEY_CLASSES_RO

44、OTCLSID下定义这些类。下定义这些类。 文件夹文件夹类类IDID说明说明Control PanelControl Panel21EC2020-3AEA-1069-A2DD-08002B30309D21EC2020-3AEA-1069-A2DD-08002B30309D控制面板控制面板Dial-Up NetworkingDial-Up Networking992CFFA0-F557-101A-88EC-00DD010CCC48992CFFA0-F557-101A-88EC-00DD010CCC48拨号网络拨号网络Internet ExplorerInternet ExplorerBFB23B

45、42-E3F0-101B-8488-00AA003E56F8BFB23B42-E3F0-101B-8488-00AA003E56F8浏览器浏览器My ComputerMy Computer20D04FE0-3AEA-1069-A2D8-08002B30309D20D04FE0-3AEA-1069-A2D8-08002B30309D我的电脑我的电脑Network NeighborhoodNetwork Neighborhood208D2C60-3AEA-1069-A2D7-08002B30309D208D2C60-3AEA-1069-A2D7-08002B30309D网上邻居网上邻居Printe

46、rsPrinters2227A280-3AEA-1069-A2DE-08002B30309D2227A280-3AEA-1069-A2DE-08002B30309D打印机打印机 Recycle BinRecycle Bin645FF040-5081-101B-9F08-00AA002F984E645FF040-5081-101B-9F08-00AA002F984E回收站回收站Scheduled TasksScheduled TasksD6277990-4C6A-11CF-8D87-00AA0060F5BFD6277990-4C6A-11CF-8D87-00AA0060F5BF计划任务计划任务M

47、y DocumentsMy Documents450D8FBA-AD25-11D0-98A8-0800361B1103450D8FBA-AD25-11D0-98A8-0800361B1103我的文档我的文档URLHistoryURLHistory Folder FolderFF393560-C2A7-11CF-BFF4-444553540000FF393560-C2A7-11CF-BFF4-444553540000URLURL历史历史HKEY_CLASSES_ROOTCLSIDHKEY_CLASSES_ROOTCLSID三、文件或其他对象的图标：三、文件或其他对象的图标： 图标是一个文件或是一

48、个文件或对象的象的标识， 可以用可以用“路径路径 图标文件名文件名”来指示来指示该文件的文件的图标； 对于于EXEEXE、DLLDLL等文件，它等文件，它们可能要包含不止一个可能要包含不止一个图标，这时就需要有一个索引就需要有一个索引标志来指明是第几个志来指明是第几个图标，可以用可以用“路径路径 文件名，索引号文件名，索引号”的形式来指示的形式来指示该文件的文件的图标。 如果要修改系如果要修改系统文件文件夹的的图标，只需，只需进入注册表的入注册表的HKEY_CLASSES_ROOTCLSIDHKEY_CLASSES_ROOTCLSID中，中，查找到系找到系统文件文件夹的的类IDID，然后修改然

49、后修改 DefaultIconDefaultIcon中的中的图标文件路径即可；文件路径即可； 如果要修改其他文件的默如果要修改其他文件的默认图标则需要在需要在HKEY_CLASSES_ROOTCLSIDHKEY_CLASSES_ROOTCLSID文件文件类型型DefaultIconDefaultIcon中修中修改改图标文件的路径。文件的路径。 四、驱动器的自动运行功能：四、驱动器的自动运行功能：当 打开打开CDROMCDROM的自的自动运行功能并且放入可以自运行功能并且放入可以自动运行的光运行的光盘时，光光盘上的程序会自上的程序会自动运行，那么其他的运行，那么其他的诸入硬入硬盘、移、移动盘等是

50、否等是否也可以自也可以自动运行哪？运行哪？在注册表的在注册表的HKEY_USERSDEFAULTSoftwareMicrosoftWindowsCuHKEY_USERSDEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExploerrrentVersionPoliciesExploer 有有一个一个NoDriveTypeAutoRunNoDriveTypeAutoRun的的值项，其中的，其中的值就指明了可以自就指明了可以自动运行的运行的驱动器。器。 该值项是一个是一个4 4字字节的二的二进制制值，第一字，第一字节的每位的每位对应于不同的于

51、不同的驱动器，如果器，如果对应位置位置为“1”1”则表示关表示关闭自自动运行功能，如果运行功能，如果对应位置位置为“0”0”则表示打开自表示打开自动运运行功能。行功能。下表是各位下表是各位对应的的驱动器器类型：型：第第0 0位：未知驱动器位：未知驱动器第第2 2位：可移动驱动器位：可移动驱动器第第3 3位：硬盘位：硬盘第第4 4位：远程驱动器位：远程驱动器第第5 5位：位：CDROMCDROM驱动器驱动器第第6 6位：位：RAMRAM驱动器驱动器 第一字节为第一字节为“b5”，用二进制表示为用二进制表示为“10110101”，则表示打开了则表示打开了CDROM驱动器和硬盘的自动运行功能。当激驱

52、动器和硬盘的自动运行功能。当激活自动运行功能后，还要在驱动器的根目录下放置一个活自动运行功能后，还要在驱动器的根目录下放置一个Autorun.inf文件，其中要包含一个您需要自动运行的程序文件，其中要包含一个您需要自动运行的程序文件名。文件名。 注册表被破坏的现象及原因注册表被破坏的现象及原因 注册表破坏后的现象注册表破坏后的现象* * 系统无法启动系统无法启动* * 无法运行合法的应用程序无法运行合法的应用程序* * 应用程序无法正常运行应用程序无法正常运行* * 找不到相应的文件找不到相应的文件* * 没有访问应用程序的权限没有访问应用程序的权限* * 驱动程序不能正确被安装驱动程序不能正

53、确被安装* * 无法调入驱动程序无法调入驱动程序* * 不能进行网络连接不能进行网络连接* * 注册表条目有误注册表条目有误更改注册表注意事项：更改注册表注意事项：（1 1）在更改注册表之前，建）在更改注册表之前，建立备份副本。立备份副本。（2 2）更改注册表之后，如果）更改注册表之后，如果出现故障请及时使用备份文件出现故障请及时使用备份文件恢复恢复注册表。注册表。（3 3）不要使用其他版本的）不要使用其他版本的 WindowsWindows操作系统的注册表来替操作系统的注册表来替换本系统注册表。换本系统注册表。 （4 4）使用可提供更安全的编）使用可提供更安全的编辑注册表方法的工具和程序。辑

54、注册表方法的工具和程序。（5 5）请不要让注册表编辑器）请不要让注册表编辑器在无人值守的状态下运行。在无人值守的状态下运行。注意：注意：对注册表一定要对注册表一定要 * *备份注册表备份注册表 * *还原注册表还原注册表 作业：作业：Windows注册表修改实例注册表修改实例 ：一、有关桌面的修改项一、有关桌面的修改项 1 1、路径：、路径：HKEY_CURRENT_USERControl PanelDesktopHKEY_CURRENT_USERControl PanelDesktop键值键值1 1： PaintDesktopVersionPaintDesktopVersion=1 or 0

55、=1 or 0 作用：在桌面上是否显示作用：在桌面上是否显示Win98Win98版本号；版本号；键值键值2 2： MenuShowDelayMenuShowDelay=0=0 作用：将开始菜单的响应速度设置为最快；作用：将开始菜单的响应速度设置为最快；2 2、路径：、路径：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerVersionPoliciesExplorer键值键值1 1： NoActiveDesk

56、topNoActiveDesktop=hex=hex：01, 00,00,0001, 00,00,00 作用：禁止活动桌面禁止活动桌面(Active Desktop)(Active Desktop)功能功能键值键值2 2： NoSaveSettingsNoSaveSettings=hex=hex：01,00,00,0001,00,00,00 作用：不管你如何修改桌面配置，重启不管你如何修改桌面配置，重启WindowsWindows后都将后都将恢复原来的桌面恢复原来的桌面2 2、路径：、路径：键值键值3 3： NodesktopNodesktop=hex=hex：01,00,00,0001,00

57、,00,00 作用：隐藏桌面上的图标隐藏桌面上的图标键值键值4 4： NoStartBannerNoStartBanner=hex=hex：01,0001,00,00,00,00 作用：去除去除 单击这里开始单击这里开始 箭头箭头 3 3、路径：、路径：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrHKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerDesktopNameSpaceentVersionexplorerDesktopNameSpace删除主键删除主键450d8

58、fba-ad25-11d0-98a8-450d8fba-ad25-11d0-98a8-0800361b11030800361b1103 作用：隐藏隐藏 我的文档我的文档 删除主键删除主键645FF040-5081-101B-9F08-00AA002F954E645FF040-5081-101B-9F08-00AA002F954E 作用：隐藏隐藏 回收站回收站 删除主键删除主键208D2C60-3AEA-1069-A2D7-08002B30309D208D2C60-3AEA-1069-A2D7-08002B30309D 作用：隐藏隐藏 网上邻居网上邻居 regedit32regedit32编辑器

59、中的键值编辑器使用也比较方便编辑器中的键值编辑器使用也比较方便 ( (用手工修改例子用手工修改例子) )4.4.取消取消Windows2000平滑模拟过程平滑模拟过程当点击任务栏上的某个应用程序时，窗口恢复到桌面上；当点击任务栏上的某个应用程序时，窗口恢复到桌面上； 当最小化窗口时，窗口缩小到任务栏上。当最小化窗口时，窗口缩小到任务栏上。 这时这时 窗口的变化都有一个显示的变化过程，如果你不喜窗口的变化都有一个显示的变化过程，如果你不喜欢这种显示过程的处理方式，也可以使这种视觉效果失效。欢这种显示过程的处理方式，也可以使这种视觉效果失效。 另一方面，取消另一方面，取消Windows2000平滑

60、模拟过程，还可以提高平滑模拟过程，还可以提高窗口显示的速度，有利于节约时间直接选中窗口显示的速度，有利于节约时间直接选中 HKEY_CURRENT_USER Control PanelDesktopWindowMetrics，右右 键单击视窗右栏，出新建，键单击视窗右栏，出新建，选字符串值，命选字符串值，命 名为名为Min Animate，双击这个字符串值，出现双击这个字符串值，出现编辑栏，设定值编辑栏，设定值=0,重新开机重新开机(如设定为如设定为1就复原就复原)。二、二、开始菜单修改项 1、路径：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurren

61、tVersionPoliciesHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies 键值1：NoRecentDocsMenu=hex：01,00,00,00隐藏文档藏文档(Documents)(Documents)菜菜单 键值2：ClearRecentDocsOnExit=hex：01,00,00,00 作用：在每次退出系在每次退出系统时，自，自动清除文档菜清除文档菜单中的中的历史史记录 键值3：NoRecentDocsHistory=hex：01,00,00,00 作用：禁止将最近操作禁止将最近操作过的文档放入文档菜

62、的文档放入文档菜单历史史记录中中 键值4：NoFind=hex：01,00,00,00 作用：隐藏藏查找找(Find)(Find)菜菜单 键值5：NoRun=hex：01,00,00,00 作用：隐藏运藏运行行(Run)(Run)菜菜单 键值6：NoLogOff=hex：01,00,00,00 作用：隐藏注藏注销到到(LogOffLogOff) )菜菜单 键值7：NoClose=hex：01,00,00,00 作用：隐匿关匿关闭系系统( (ShutDownShutDown) )菜菜单 键值8：NoSetFolders=Hex：01,00,00,00隐匿匿设置菜置菜单中的控制面板中的控制面板打印

63、机打印机 键值9：NoFavoritesMenu=hex：01,00,00,00 作用：隐匿收藏匿收藏夹(Favorite)(Favorite)菜菜单 键值10：NoStartBanner=hex：01,00,00,00禁止任禁止任务栏上上 单击这里开始里开始 的提示的提示 键值11：NoSetTaskbar=hex：01,00,00,00 禁止禁止设置菜置菜单中的任中的任务栏合开始菜合开始菜单 总策略维护总策略维护：进入：运行进入：运行-gpedit.mscgpedit.msc 计算机配置和计算机配置和 用户配置用户配置管理模板管理模板 组件组件桌面桌面 隐藏桌面图标隐藏桌面图标启用启用应用应用确定确定 重新启动后桌面上无图标重新启动后桌面上无图标. .其其它它修修改改方方法法同同上上, ,可可以以根根据据实实际际使使用用确确定定, ,不不要要随随意修改意修改. .