實(shí)驗(yàn)1 Windows2000注冊(cè)表的使用Windows2000注冊(cè)表是一個(gè)二進(jìn)制數(shù)據(jù)庫(kù)，它保存著操作系統(tǒng)正常運(yùn)轉(zhuǎn)所需的大部分信息。Windows2000計(jì)算機(jī)每次啟動(dòng)時(shí)，會(huì)根據(jù)計(jì)算機(jī)關(guān)機(jī)時(shí)創(chuàng)建的一系列文件創(chuàng)建注冊(cè)Windows2000計(jì)算機(jī)行為和能力的數(shù)據(jù)交換中心。注冊(cè)表簡(jiǎn)介注冊(cè)表的結(jié)構(gòu)因?yàn)樽?cè)表非常龐大，而且必須快速訪(fǎng)問(wèn)以避免降低系統(tǒng)性能，所以Windows2000冊(cè)表中的信息以二進(jìn)制格式保存，組織結(jié)構(gòu)更像是硬盤(pán)上的文件系統(tǒng)。Windows2000注冊(cè)表分為四層，而且呈層疊式的結(jié)構(gòu)：配置單元：有五個(gè)系統(tǒng)定義的配置單元，它們名稱(chēng)的第一部分是：HKEY_。錄形式存在。項(xiàng)和子項(xiàng)沒(méi)有附帶數(shù)據(jù)—它們只負(fù)責(zé)組織對(duì)數(shù)據(jù)的訪(fǎng)問(wèn)。作為用戶(hù)定義或者系統(tǒng)定義的項(xiàng)的子目錄形式存在的。其應(yīng)用程序執(zhí)行時(shí)使用的實(shí)際數(shù)據(jù)。它們可分為小而有效的幾種數(shù)據(jù)類(lèi)型。注冊(cè)表的配置單元HKEY_LOCAL_MACHINEHKLM是包含操作系統(tǒng)及硬件相關(guān)信息（例如計(jì)算機(jī)總線(xiàn)類(lèi)型，系統(tǒng)可用內(nèi)存，當(dāng)前裝載了哪些設(shè)備驅(qū)動(dòng)程序以及啟動(dòng)控制數(shù)據(jù)等）的配置單元。實(shí)際上，HKLM保存著注冊(cè)表中的大部分信息。HKEY_CURRENT_USEHKCU配置單元包含著當(dāng)前登錄到由這個(gè)注冊(cè)表服務(wù)的計(jì)算機(jī)上的用戶(hù)的配置文件。其子項(xiàng)包含著環(huán)境變量、個(gè)人程序組、桌面設(shè)置、網(wǎng)絡(luò)連接、打印機(jī)和應(yīng)用程序首選項(xiàng)（Windows2000中被用來(lái)允許腳本、注冊(cè)表?xiàng)l目，以及其它應(yīng)用程序使用通配符來(lái)代替可能會(huì)發(fā)生改變的重要的系統(tǒng)信息。這些信息是HKEY_USERS配置單元當(dāng)前登錄用SecurityID子項(xiàng)的映射。HKEY_CLASSES_ROOTHKCR配置單元包含的子項(xiàng)列出了當(dāng)前已在計(jì)算機(jī)上注冊(cè)的所有COM服務(wù)器和與應(yīng)用程序相關(guān)聯(lián)的所有文件擴(kuò)展名。這些信息是HKEY_LOCAL_MACHINE\SOFTWARE\Classes子項(xiàng)的映射。HKEY_USERSHKUHKEY_CURRENT_USER（SID值。HKEY_CURRENT_CONFIGHKCC指定會(huì)話(huà)中支持哪些驅(qū)動(dòng)程序。是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet子項(xiàng)的映射。注冊(cè)表的數(shù)據(jù)類(lèi)型注冊(cè)表應(yīng)該提供有限的數(shù)據(jù)類(lèi)型集以便包含注冊(cè)表值。Windows2000注冊(cè)表?xiàng)l目共有11種可識(shí)別的數(shù)據(jù)類(lèi)型。REG_NONEREG_SZ

數(shù)據(jù)類(lèi)型

原始數(shù)據(jù)類(lèi)型未知字符串

加密數(shù)據(jù)文本字符REG_EXPAND_SZREG_BINARYREG_DWORDREG_DWORD_BIG_ENDIANREG_LINKREG_MULTI_SZREG_RESOURCE_LISTREG_FULL_RESOURCE_DESCRIPTORREG_RESOURCE_REQUIREMENTS_LIST注冊(cè)表的訪(fǎng)問(wèn)運(yùn)行注冊(cè)表編輯器

字符串?dāng)?shù)值數(shù)值字符串

帶有變量的文本二進(jìn)制數(shù)據(jù)數(shù)值數(shù)據(jù)非Intel數(shù)值文件路徑字符串?dāng)?shù)組硬件資源列表IDIDtregedt32注意：注冊(cè)表編輯器Regedt32.exe比Regedit.exe具有更強(qiáng)大的功能。需完成任務(wù)：分別用兩種方法打開(kāi)注冊(cè)表編輯器，查看注冊(cè)表的結(jié)構(gòu)，觀察值的數(shù)據(jù)類(lèi)型。分別打開(kāi)子項(xiàng)和HKCR單元，比較其包含的子項(xiàng)和數(shù)值。添加新的注冊(cè)條目和值舉例如下：選擇“窗口”HKEY_LOCAL_MACHINE顯示其子窗口，最大化以便于使用。Software子項(xiàng)。單擊Software子項(xiàng)并選取它。選擇“編輯”→“添加項(xiàng)”菜單選項(xiàng)，打開(kāi)“添加項(xiàng)”對(duì)話(huà)框。在“項(xiàng)名稱(chēng)”編輯框控件中輸入虛設(shè)的項(xiàng)名稱(chēng)。確保它不同于該級(jí)別中其它的任何一個(gè)子項(xiàng)，并且名稱(chēng)中不包括反斜杠（\）來(lái)指出它是一個(gè)字符串值。單擊“確定”“添加值”對(duì)話(huà)框出現(xiàn)。（以文本的形式輸入。單擊“確定”保存新值和數(shù)據(jù)。需完成任務(wù)：嘗試在你計(jì)算機(jī)的注冊(cè)表中增加一個(gè)新的項(xiàng)（項(xiàng)名稱(chēng)以你的姓的全拼（數(shù)值名稱(chēng)為你的名的全拼類(lèi)型為REG_S，數(shù)值為“01234修改或刪除的注冊(cè)條目和值要完成這兩個(gè)任務(wù)可按照下面的步驟進(jìn)行操作：選擇符合你想要操作的配置單元的“窗口”菜單項(xiàng)，最大化該窗口。使用左窗口的樹(shù)型控件定位到想要修改的子項(xiàng)。單擊子項(xiàng)選取它。單擊想要修改的值。在“編輯”菜單中，選擇適于修改這種數(shù)據(jù)類(lèi)型的值的編輯命令（例如，要修改REG_SZ類(lèi)型的值，則選擇“編輯”→“字符串擊“確定”確定所做的修改。要?jiǎng)h除一個(gè)值或子項(xiàng)（無(wú)法刪除配置單元而且所選的是一個(gè)項(xiàng)或子項(xiàng)，那么所有的子項(xiàng)和值項(xiàng)都會(huì)被刪除。如果所選的是一個(gè)值項(xiàng)，那么只刪除它和它的信息。需完成任務(wù)：將你剛才在注冊(cè)表中添加的項(xiàng)的數(shù)值修改為“5678刪除。維護(hù)注冊(cè)表安全給注冊(cè)表項(xiàng)指派權(quán)限單擊想要指派權(quán)限的項(xiàng)?？梢詾橄鄳?yīng)的用戶(hù)和組指派訪(fǎng)問(wèn)權(quán)限：的“允許”復(fù)選框。要授予用戶(hù)打開(kāi)、編輯和獲得所選項(xiàng)所有權(quán)的權(quán)限，請(qǐng)選中“完全控制”下的“允許”復(fù)選框?！霸试S將來(lái)自父系的可繼承權(quán)限傳播給該對(duì)象”復(fù)選框。需完成任務(wù)：在你的計(jì)算機(jī)上創(chuàng)建一個(gè)新用戶(hù)，用戶(hù)名為你的名字全拼，要求該用戶(hù)對(duì)注冊(cè)表中HKEY_LOCAL_MACHINE的內(nèi)容，能查看但不能修改；對(duì)注冊(cè)表中HKEY_USERS的內(nèi)容既不能查看也不能修改。用該用戶(hù)名登錄計(jì)算機(jī)，驗(yàn)證你的設(shè)置。在在只讀模式下查看數(shù)據(jù)注冊(cè)表編輯器將不保存所做的任何更改。在“選項(xiàng)”菜單上，單擊“只讀模式”。需完成任務(wù)：將注冊(cè)表編輯器設(shè)置為只讀模式，查看只讀模式和正常模式有什么不同。注冊(cè)表的備份與恢復(fù)Windows2000中，所有的注冊(cè)表文件都放在“%systemroot%\system32\config”目錄下（%systemroot%是系統(tǒng)的環(huán)境變量，表示W(wǎng)indows2000安裝路徑System：系統(tǒng)注冊(cè)表文件應(yīng)用備份程序利用注冊(cè)表編輯器使用“開(kāi)始”→“運(yùn)行regediregedt3需完成任務(wù)：查看當(dāng)前計(jì)算機(jī)的注冊(cè)表文件。利用備份程序備份注冊(cè)表，查看備份文件的擴(kuò)展名。regeditHKEY_LOCAL_MACHINE配置單元和所”注冊(cè)表編輯器分別備份HKEY_LOCAL_MACHINE的內(nèi)容，查看備份文件的擴(kuò)展名。注冊(cè)表設(shè)置舉例禁止上次登錄時(shí)使用的用戶(hù)名在登錄信息對(duì)話(huà)框中顯示HKEY_LOCAL_MACHINE。SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon單擊該子項(xiàng)選取它，在右窗口中顯示其值。定位到值DontDisplayLastUserName的條目。使用字符串編輯器把值改為10可恢復(fù)該特性。需完成任務(wù)：修改本地計(jì)算機(jī)的注冊(cè)表，使用戶(hù)登錄時(shí)看不到上次正確登錄時(shí)使用的用戶(hù)名，重啟計(jì)算機(jī)驗(yàn)證你的設(shè)置。思考還有什么方法可以實(shí)現(xiàn)上述功能。設(shè)置生存時(shí)間IP數(shù)據(jù)包中設(shè)置的默認(rèn)生存時(shí)間IP在到達(dá)目標(biāo)前在網(wǎng)絡(luò)中生存的最大時(shí)間。它實(shí)際上限定了IP由器數(shù)量，Windows2000系統(tǒng)中默認(rèn)的TTL128。HKEY_LOCAL_MACHINE。左窗口定位到SYSTEM\CurrentControlSet\Services\TCPIP\Parameters子項(xiàng)選取它，在右窗口中顯示其值。DefaultTTREG_DWORD1-255需完成任務(wù)：修改本地計(jì)算機(jī)的注冊(cè)表，設(shè)置TTL值為254，重新啟動(dòng)計(jì)算機(jī)，驗(yàn)證你的設(shè)置。、一類(lèi)的默認(rèn)共享HKEY_LOCAL_MACHINE。左窗口定位到SYSTEM\CurrentControlSet\Services\lanmanserver\parameters單擊該子項(xiàng)選取它，在右窗口中顯示其值。AutoShareServeREG_DWORD0止默認(rèn)共享。需完成任務(wù)：修改本地計(jì)算機(jī)的注冊(cè)表，禁止磁盤(pán)默認(rèn)共享，重新啟動(dòng)計(jì)算機(jī)，驗(yàn)證你的設(shè)置。arp緩存老化時(shí)間設(shè)置HKEY_LOCAL_MACHINE。左窗口定位到SYSTEM\CurrentControlSet\Services\Tcpip\Parameters子項(xiàng)選取它，在右窗口中顯示其值。ArpCacheLifREG_DWORD0-0xFFFFFFFF，（秒數(shù)，默認(rèn)值為120秒）ArpCacheMinReferencedLifREG_DWOR為0-0xFFFFFFFF（秒數(shù)，默認(rèn)值為600秒）ArpCacheLifeARP存項(xiàng)在ArpCacheLifeArpCacheLife用項(xiàng)在ArpCacheLifeArpCacheMinReferencedLifeIP地址時(shí)，就會(huì)引用ARP緩存中的項(xiàng)。需完成任務(wù)：修改本地計(jì)算機(jī)的注冊(cè)表，使ARP緩存中的動(dòng)態(tài)項(xiàng)能夠保存120