Introducción al registro del sistema de Windows y su uso

                                                                                                                                                                                         

Primero, lo que es el registro El registro de Windows (registro) es esencialmente una base de datos enorme, almacena lo siguiente: información de configuración y estado relacionada con el software y el hardware; inicial del shell del administrador de recursos y aplicaciones Condiciones, preferencias y datos de descarga; configuraciones y diversos permisos para todo el sistema; extensiones de archivo asociadas con la aplicación; descripciones de hardware, estados y atributos; registros de rendimiento computadora> e información de estado del sistema subyacente, Y varios otros datos.

En segundo lugar, la estructura del registro
Windows nos proporciona una herramienta de editor de registro (regedit.exe), que se puede usar para ver y mantener el registro. Como puede ver en la figura, el Editor del Registro es similar a la interfaz del Explorador. Tiene seis sucursales (algunas son cinco): hkey-classes-root extensión de archivo asociada con la aplicación y la información de ole. Hkey-current-user usuario actual inicio de sesión opciones y configuraciones del panel de control para el escritorio, y red asignada
Driver hkey-local-machine Información sobre la aplicación y el hardware del equipo hkey-users Información sobre todos los usuarios que han iniciado sesión hkey-current-config Información sobre la configuración del hardware de la computadora hkey-dyn-data Plug and Play y la dinámica de rendimiento del sistema

Tres, el método de modificación del registro
1, modificación del software (seguridad) a través de algunas herramientas de modificación especiales para modificar el registro, como: magicset, tweakui, winhacker, etc. De hecho, el panel de control es una herramienta de este tipo, pero la función es más simple. 2, la modificación indirecta (seguridad comparativa) se modificará para escribir en un archivo .reg y luego se importará en el registro. Esto tiene la ventaja de evitar escrituras o eliminaciones erróneas, pero requiere que el usuario entienda la estructura interna del registro y el formato del archivo .reg. 3, la modificación directa (la menos segura, pero la más directa y efectiva) es modificar los elementos de datos clave del registro directamente a través del editor del registro, pero requiere que los usuarios tengan cierto conocimiento del registro, familiarizados con la estructura interna del registro, y ciertamente Ten cuidado, de lo contrario arruinará el sistema.

Cuarto, use el método
1 modifique el valor de la clave: iniciar — ejecute, ingrese regedit OK, abra el editor de registro, seleccione la subclave que desea modificar en el panel izquierdo, en En el panel derecho, presione el elemento de valor clave que se modificará, haga clic derecho en el elemento de valor clave, modifíquelo según sea necesario y modifíquelo. Ejemplo: para acelerar la modificación del interruptor "HKEY-LOCAL-MACHINE", \\ " Stem " \\ " CurrentControlSet " \\ " Control ", la cadena "WaitToKillServceTimeout" valor de datos 20000 se modifica a 1000. Inicie — ejecute — ingrese " Regedit ", en el editor de registro abierto, regrese a " Control &izquierda; haga clic con el botón izquierdo para abrir el panel derecho, en el panel derecho presione "WaitToKillServceTimeout"; haga doble clic para abrir y " En el cuadro de diálogo "Editar cadena "", ingrese el valor de los datos que se van a modificar a " 1000 " en el cuadro "Información del valor". 2 Nueva subclave y valor de clave: haga clic con el botón derecho en la clave principal, seleccione " Nuevo → Elemento ", ingrese el nombre de la subclave en la lista abierta " New # 1 ", haga clic con el botón derecho en la subclave recién creada, en la ventana derecha Agregar nuevos elementos de valor clave y valores-clave. Ejemplo: Nueva cadena, nuevo valor "HKEY-LOCAL-MACHINE", \\ " Stem " \\ " CurrentControlSet " \\ " Control " \\ " HungAppTimeout " Los datos numéricos son " 200 "; Inicie — ejecute — ingrese " Regedit ", en el editor de registro abierto, encuentre el siguiente paso en "Control" "haga clic izquierdo para abrir el panel derecho, haga clic derecho en el panel derecho en blanco — nuevo — cadena — ingrese el nombre "HungAppTimeout" en el nombre, haga doble clic en el nombre para abrir el cuadro de diálogo "Editar cadena", ingrese el valor de los datos en el cuadro "Información del valor", "200", confirme. 3 Elimine las subclaves y los valores clave: Inicio — Ejecutar - escriba regedit OK, abra el Editor del Registro, haga clic derecho en la subclave que desea eliminar en el panel izquierdo, seleccione " eliminar "; haga clic derecho en el panel derecho Para eliminar el elemento de valor-clave, seleccione " eliminar ". Tenga en cuenta que para fines de seguro, debe preparar el registro antes que el registro. El método es: en la ventana del editor de registro — archivo — exportar — seleccione la parte de exportación o todo — ingrese el nombre del archivo — guardar. Una vez modificado el error disponibles y " importación y " método de recuperación de