1計算機實用技術授課教師：朱陽電話：67703569辦公室：信息樓433E-mail：zy@網絡教學平臺：

22上周回顧文件命名與類型文件關聯快捷方式壓縮/解壓自解壓包，解壓前/后執行加密/解密文件刪除恢復、文件修復特殊文件與文件夾（P148）3計算機實用技術第九課組策略、注冊表44使用組策略組策略是管理員為計算機和用戶定義的，用來控制應用程序、系統設置和管理模板的一種機制介于控制面板和注冊表之間的一種修改系統、設置程序的工具開始運行gpedit.msc計算機配置：針對所有用戶起作用用戶配置：針對當前用戶起作用注意：Home版操作系統無組策略55使用組策略-1用戶配置→管理模板→“開始菜單”和任務欄不保留最近打開文檔的歷史桌面從“計算機”圖標上下文菜單中刪除“屬性”右擊“計算機”試試看？控制面板禁止訪問“控制面板”打印機→

防止刪除打印機66使用組策略-2用戶配置→管理模板→系統阻止訪問注冊表編輯工具只運行指定的Windows應用程序（后面）登錄→

在用戶登錄時運行這些程序可移動存儲訪問拒絕讀取/寫入權限，拒絕所有權限77使用組策略-3用戶配置→管理模板→Windows組件Windows資源管理器從“工具”菜單刪除“文件夾選項”菜單隱藏“我的電腦”中的這些指定的驅動器防止從“我的電腦”訪問驅動器InternetExplorer禁用更改主頁設置瀏覽器菜單→“工具”菜單：禁用“Internet選項……”菜單選項88使用組策略-4用戶配置→管理模板→系統→

只運行指定的Windows應用程序

加入應用程序名

calc.exe，notepad.exe，mspaint.exe，iexplore.exe，winword.exe，excel.exe，cmd.exe，……請務必將mmc.exe加入9注冊表是什么以層次結構保存和檢索的數據庫包含了應用程序和系統軟硬件的全部配置、初始化信息以及其他重要數據，直接控制Windows的啟動、硬件驅動程序的裝載以及應用程序的運行存在哪里C:\Windows\System32\ConfigC:\Users\Username10注冊表操作注冊表操作程序regedit.exe開始→運行→regedit導出（導入）注冊表文件11注冊表基本結構HKEY_CLASSES_ROOT

（縮寫為HKCR，HKLM\Software\Classes）

包含注冊的所有與應用程序相關聯的文件擴展名、應用的關聯等信息HKEY_CURRENT_USER

（縮寫為HKCU，HKU的子項）

保存當前登錄用戶的系統設置、控制面板選項、映射的網絡驅動器等HKEY_LOCAL_MACHINE（縮寫為HKLM）

保存機器上的所有硬件信息、本機上安裝的應用程序信息HKEY_USERS

（縮寫為HKU）

保存所有用戶的信息，例如安裝的應用軟件、自定義桌面等HKEY_CURRENT_CONFIG

（縮寫為HKCC，HKLM\System\CurrentControlSet\HardwareProfiles\Current）

計算機上連接的硬件（例如顯示器、打印機等）配置數據12注冊表內容項（Key）：分類文件夾，出現在左邊值（Value）：末端，出現在右邊包括名稱、類型、數據三部分常用數據類型字符串值REG_SZ二進制值REG_BINARY雙字值REG_DWORD（32位，四字節）13注冊表操作新建、修改、刪除如何使注冊表操作生效刷新桌面和資源管理器，F5重新啟動桌面Ctrl+Alt+Delete（或右擊任務欄），啟動任務管理器進程→explorer.exe→結束進程文件→新任務→explorer→確定注銷重新啟動Windows14注冊表修改去除右鍵菜單HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer新建DWORD值NoViewContextMenu→1如何生效？觀察后刪除之15注冊表應用屏蔽驅動器HKCU\S\M\W\C\Policies\Explorer新建二進制值：NoDrives盤符（A:01，B:02，C:04，D:08，E:10……）禁止存取：NoViewOnDrive使用組策略，觀察注冊表直接修改注冊表可針對不同組合驅動器16IE相關的注冊表項目安全口令HKLM\S\M\W\C\Policies對策：刪除Ratings主頁HKCU\S\M\IE\Main\StartPageHKCU\S\Policies\M\IE\Main\StartPage禁止更改主頁HKCU\S\Policies\M\IE\ControlPanel\HomePage參見組策略17關于“顯示所有文件”HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALLCheckedValue正確類型DWORD，值為1錯誤1：值為0錯誤2：類型改為SZ錯誤3：刪除錯誤4：修改顯示內容18什么是IFEO？HKLM\S\M\WindowsNT\CurrentVersion\ImageFileExecutionOptions創建項calc.exe在其下創建字符串值Debugger數據：mspaintC:\Windows\Web\Wallpaper\Windows\img0.jpg打開計算器試試看，利用此項功能可以達到什么目的？AV終結者19注冊表修改默認安裝路徑HKLM\Software\Microsoft\Windows\CurrentVersion修改ProgramFilesDir值啟動程序HKLM\Software\Microsoft\Windows\CurrentVersion\RunHKCU\Software\Microsoft\Windows\CurrentVersion\RunEXE文件關聯HKEY_CLASSES_ROOT\.exe默認鍵值為exefileHKEY_CLASSES_ROOT\exefile\sh