實驗三注冊表維護實驗一、實驗目的了解注冊表的作用和如何維護注冊表。二、實驗要求〔1〕注冊表的導入與導出〔2〕注冊表的編輯修改〔3〕注冊表的備份〔4〕注冊表的恢復與禁用三、實驗原理注冊表在Windows中起著核心的作用。注冊表內存放了所有的硬件信息，包括系統啟動時可識別、BIOS可識別的和BIOS不可識別的。注冊表通過描述硬件的驅動程序和參數，使得Windows可以知道，到哪里去裝入硬件的驅動程序，可以分配給與它哪些資源，分配的資源之間是否有沖突等等。在注冊表中，還存放了硬件的運行狀態(tài)，應用程序可以通過注冊表這層“中介〞來取得硬件信息。

軟件方面，一方面，注冊表儲存了windows的所有信息，這些信息控制了Windows的桌面外觀、瀏覽器界面、系統性能、網絡協議等。如果這些信息出錯或損壞，Windows將無法正常工作。另一方面，注冊表也存儲了32位應用程序和Windows打交道的信息。應用程序的安裝注冊信息，啟動參數，文件名關聯等等都離不開注冊表。像一些高級技術，如OLE，DDE等的實現，更是離不開注冊表。通過注冊表，Windows操作系統和應用程序十分密切地結合在一起。〔一〕注冊表在Windows中的作用分析1.設置Windows安裝程序和其他(程序或硬件的)安裝程序，在安裝或配置時，都會將配置數據添加到注冊表中。例如，安裝新的SCSI適配器或更改顯示器的設置時，系統將添加新的信息。安裝程序也讀取注冊表信息來確定是否安裝了必須的組件。2.識別器每次啟動運行Windows的計算機時，識別程序都將把硬件配置數據放置在注冊表中，該數據包括系統中檢測到的硬件列表。對于WindowsNT/2000，硬件檢測由硬件識別程序(NTdetect)和Windows2000內核(NToskrnl.exe)程序完成。3.Windows內核在系統啟動過程中，Windows內核從注冊表中提取信息，如加載哪些設置驅動程序以及它們的加載順序。對于Windows2000/NT，NToskrnl.exe程序也將關于自身的信息傳遞到注冊表中。4.設備驅動程序設備驅動程序從注冊表發(fā)送和接收加載參數及配置數據。該數據與MS-DOS操作系統的Config.sys文件中的DEVICE=XXXX上可以找到的內容相似。設備的驅動程序必須報告它所使用的系統資源，例如硬件中斷和DMA通道，以便系統將此信息添加到注冊表中。程序及設備驅動程序可以訪問該注冊表信息，以便向用戶提供智能安裝及配置程序。5.管理工具可以使用Windows中的選項和管理工具(如控制面板，系統策略，組策略等)來直接修改配置數據。〔二〕注冊表中一些表項的剖析1.HKEY_LOCAL_MACHINE\HARDWARE---硬件信息(forNt/2000)2.HKEY_LOCAL_MACHINE\ENUM---硬件信息(for95/98/Me)3.HKEY_LOCAL_MACHINE\SAM---平安訪問管理器(forNt/2000)4.HKEY_LOCAL_MACHINE\SECURITY---平安性相關信息(forNt/2000)5.HKEY_LOCAL_MACHINE\SOFTWARE---系統中安裝的軟件信息包括Windows操作系統本身6.HKEY_LOCAL_MACHINE\SYSTEM---系統中的計算機信息包括各種硬件信息，及與軟件相關的軟件信息如驅動程序等。四．實驗步驟1.點擊“開始〞按鈕，在出現的菜單欄中點擊“運行...〞按鈕，然后在“翻開〞框中鍵入regedit就可以翻開注冊表編輯器了。2.單機引入注冊表文件3.用寫字板翻開注冊表文件4.單機注冊表，引入注冊表文件5.將test.reg引入注冊表文件6.成功導入注冊表〔二〕注冊表的編輯修改1．新建一個文本文檔：2.修改文本文檔的內容3.保存修改，添加到注冊表。4.翻開注冊表2.查看編輯器內容：3.編輯注冊表內容，將64改為324.保存修改導入注冊表。5.單機test3，右鍵修改6．修改鍵值為647.用記事本翻開注冊表8.查看注冊表內容9.保存修改，〔三〕注冊表恢復實驗1.設置網絡用戶名及密碼2.設置用戶名及密碼3測試腳本文件3.修改文件擴展名4.注銷為windous5.導入注冊表6.試圖翻開注冊表編輯器，編輯器已被管理員禁