En Windows, el servicio de registro remoto es un servicio estándar admitido por el sistema win8. Esto se puede ver desde dos métodos. Lo primero es ver la existencia de esta función en el menú "Archivos " → " Conectarse al Registro de red" del Editor del Registro.
La segunda es ingresar el comando "Ejecutar" en el cuadro de diálogo "Ejecutar" y presionar la tecla Intro. En la ventana emergente "Servicios", puede ver el diseño del registro de administración remota. Artículo de servicio.
El último es un elemento de servicio para abrir la función de registro de administración remota, y el primero es una función para conectarse al registro remoto. Obviamente, para abrir la función de registro de administración remota, debe hacer doble clic en el elemento "Servicio de registro remoto" en la ventana del trabajo y habilitarlo en la ventana de propiedades emergente como se muestra.
Después de abrir la función de registro de administración remota, puede hacer clic en el elemento de menú <quo; file " → " connect network registry en el menú de " Registry Editor " Ingrese la dirección IP de la computadora remota en el cuadro de diálogo emergente y prepárese para conectarse.
Dado que el registro pertenece a la base de datos central del sistema, el cuadro de diálogo de inicio de sesión aparecerá más tarde, donde debe ingresar una cuenta con privilegios de administrador para iniciar sesión.
Después de completar el inicio de sesión, el elemento de administración del registro para la computadora remota aparecerá en el Editor del Registro.
En este punto, puede administrar el registro remoto, como crear, eliminar y cambiar el nombre.
Cuando se modifica el registro del host remoto, debe desconectar el registro de la red seleccionando el nombre de la computadora de descarga win8 remota o la dirección IP en la ventana "Editor del Registro", haga clic con el botón derecho y En el menú emergente, seleccione " Desconectar "
Además de analizar otros registros, también podemos personalizar algunas operaciones especiales cargando el archivo de la unidad de configuración. Por ejemplo, puede personalizar el funcionamiento de una cuenta recién creada que solo se ejecuta una vez cuando inicia sesión. El método específico es:
Ingrese "Regedt32" en la columna "Ejecutar" y presione Entrar para abrir la ventana del Editor del Registro. Después de seleccionar el subárbol de " HKEY_USERS ", haga clic en " File " → " Load Hive " menú.
En la ventana "Cargar sección", seleccione el archivo "Ntuser.dat" en la carpeta "C: DocumentsandSettingsDefaultUser".
Haga clic en el botón "Abrir", en el cuadro de diálogo emergente, ingrese el nombre del nuevo elemento, como prueba.
En la ventana Editor del Registro, expanda al siguiente subelemento: HKEY_USERSTestSoftwareMicrosoftWindowsCurrentVersion
Cree un nuevo elemento llamado "Runonce" en la subclave CurrentVersion, seleccione la opción "Runonce" y cree una Un valor REG_SZ llamado Test.bat (opcional), ingrese el contenido de sus propiedades en la ruta del archivo y el nombre del archivo (como C: test.bat) para que se ejecute una vez.
Después de seleccionar el elemento Texto, haga clic en " Archivo " → " Desinstale el menú de la unidad de configuración, y haga clic en el botón " Sí > para confirmar la operación de desinstalación.
Después de cerrar la ventana del Editor del Registro, cree una nueva cuenta con cualquier nombre en el sistema e inicie sesión con esta cuenta. El archivo C: test.bat se llama automáticamente después de iniciar sesión en el entorno de escritorio. Esta llamada solo ocurrirá en el primer inicio de sesión de cada nueva cuenta y no ocurrirá durante el proceso de inicio de sesión posterior.
Además, también puede usar el CD de arranque de WinPE para ver, modificar o importar /exportar el contenido del registro, el método también es muy simple. Por lo tanto, podemos decir que el diseño del registro del sistema Win8 en términos de seguridad local es muy débil. Después de que muchas computadoras experimentadas inicien sesión en el host, la modificación del registro puede ser casi arbitraria.