计算机系统安全维护之注册表安全.pptVIP

第04讲 注册表安全 4.1 注册表及其作用 4.2　注册表的文件与结构 4.3　注册表的配置与管理 * * 目标、重点、难点 目标：理解什么是注册表．掌握注册表配置与管理的基本技能． 重点：注册表配置与管理 难点：注册表配置与管理 注册表的作用 注册表是Windows 系统中一个非常重要的数据库，它存储着计算机的软、硬件设置。例如：Windows XP的系统核心设置、硬件设备参数、网络相关项的设置、硬件配置文件、应用程序的设置等。 4.1 注册表及其作用 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 注册表的实质 注册表（Registry）实质上是一个庞大的数据库 ，以树形目录显示，其中容纳了应用程序和计算机系统的全部配置信息、Windows系统和应用程序的初始化信息、应用程序和文件的关联关系、硬件设备的说明、状态和属性以及各种状态信息和数据。 注册表的每个键都包含了一组特定的信息，每个键的键名都和它所包含的信息相关联。 注册表的由来 在Windows 3.x中，用.INI文件（如System.ini、Win.ini等）来记录硬件和软件的各种初始化信息，同时，某些文件关联数据放在一个简单的Reg.dat文件中，形成初期的注册表。因为每个设备或者应用程序都可以建立自己的INI文件，所以Windows 3.x中INI文件众多，增加了管理难度。 为了克服上述问题，建立起统一管理各种信息资源的机构来集中存储各种配置信息，使系统运行得更为稳定、健壮，微软从Windows NT 3.51开始采用了注册表技术，将INI文件中的大部分设置移植到注册表中。因此，注册表在Windows 操作系统的启动、运行过程中起着重要的作用。 注册表文件 注册表系统包括两部分：注册表文件和注册表编辑器。 Windows NT/2000/XP系统注册表所包括的文件很多，都存放在System32\Config文件夹下。 4.2 注册表的文件与结构 2000系统注册表文件 SAM：这是SAM(安全账号管理器 Security Account Manager)注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SAM子键分支下面； DEFAULT：这是默认的注册表文件，位于注册表HKEY_USERS\DEFAULT子键分支下面； SECURITY：系统安全性注册表文件，位于注册表HKEY_LOCAL_MACHINE\SECURITY子键分支下面； SYSTEM：系统注册表文件，位于HKEY_LOCAL_MACHINE\SYSTEM子键分支下面； SOFTWARE：应用软件的注册表文件，位于HKEY_LOCAL_MACHINE\SOFTWARE子键分支下面。 这些文件没有扩展名，但却是最重要的，是当前使用的注册表文件。 SYSTEM.DAT文件是系统注册表文件的备份文件，在系统出现错误时能够恢复系统。 CONFIG文件夹下还有一些扩展名为log、sav的文件，它们是以前正确启动运行的注册表文件。其中以SAV为扩展名的注册表文件是最近一次系统正常引导过程中保存的，而LOG文件则记录了注册表审核功能启用过程中对注册表所进行的修改。 小技巧：系统的崩溃很多是注册表出了问题，你不防将CONFIG目录中的文件拷贝出来，当有问题时恢复回去试一试。 小知识：注册表的大小通常设定为虚拟内存的25%，它允许用户更改。双击“控制面板”/“系统”图标/“高级”/“性能选项”/“虚拟内存”/“更改” 注册表结构与编辑器 98注册表结构 2000注册表结构 注册表编辑器与资源管理器的界面相似。Windows 98/me 比NT/2K/XP多了一个HKEY-DYN-DATA主键。左边窗格中，由“我的电脑”开始，以下是六个分支，每个分支名都以HKEY开头，称为主键(KEY)，展开后可以看到主键还包含子键(SubKEY)。 当单击某一主键或子键时，右边窗格中显示的是所选主键内包含的一个或多个键值(Value)。键值由键值名称(Value Name)和数据(Value Data)组成。主键中可以包含多级的子键，注册表中的信息就是按照多级的层次结构组织的。每个分支中保存计算机软件或应用程序某一方面的信息与数据。