操作系统与数据恢复.pptVIP

第13次上机课 第13次上机课 注册表 Windows服务 数据恢复 注册表概念和功能 注册表是一个数据库，用来存储计算机软硬件的各种配置数据。 可以用来帮助Windows操作系统控制硬件、软件、用户环境和操作系统界面等，例如，在打开某个文件时，操作系统会去注册表的HKEY_CLASSES_ROOT的分支去查看应该用哪个程序来打开。 打开注册表编辑器：运行（或者windows键+R键）--输入“regedit.exe”-回车，即可进入注册表编辑器 注册表 HKEY_LOCAL_MACHINE 保存计算机的系统信息、软件设置（比如软件位置，是否注册，版本号等等），和用户无关。 HKEY_CLASSES_ROOT 包括了所有文件扩展的打开方式和配置信息。 HKEY_CURRENT_CONFIG 包含所有连接到本计算机上的硬件的配置数据，实际上相当于HKEY_LOCAL_MACHINE的一个子部分。 HKEY_USERS 该根键中包含了用户根据个人爱好所设置的诸如桌面、背景、开始菜单程序项、应用程序快捷键、显示字体及显示器节能设置等信息。 HKEY_CURRENT_USER 该根键中保存了当前登录用户的配置信息，这些信息保证不同的用户登录计算机时，使用自己的个性化设置，例如自己定义的墙纸、自己的收件箱、自己的安全访问权限等。 例1：IE主页的修改 IE的注册表片段： Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] “Start Page”=“” 例2：隐藏控制面板 在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 下新建一个键，名称“NoControlPanel”,值为1 注册表的锁定与解锁 锁定： gpedit.msc（组策略编辑器） “本地计算机 策略”-“用户配置”-“管理模板”-“系统”-右键点击“阻止访问注册表编辑工具”-“属性” 将默认设置“未配置”改为“已启用”，单击“确定”按钮。锁定注册表编辑器。 解锁： gpedit.msc（组策略编辑器） “本地计算机 策略”-“用户配置”-“管理模板”-“系统”-右键点击“阻止访问注册表编辑工具”-“属性” 将默认设置“未配置”改为“已禁用”，单击“确定”按钮。解除锁定注册表编辑器。 Windows服务 定义：A service is a normal Windows application containing additional infrastructure that enables it to receive special treatment by the operating system—for example, the ability to be remotely administered, allowing an administrator to start or stop the application from a remote machine. 特点 可长时间运行的可执行应用程序 启动方式可以选择为计算机启动时自启动，所以比较方便在服务器端使用 暂停和重新启动而且不显示任何用户界面（后台运行） 通过任务管理器查看某些服务与特定进程的关联 查看修改windows服务的启动方式-services.msc 服务的应用举例 Windows Media Center Scheduler Service 绝大多数计算机都开启 基本无用 Wireless Zero Configuration 无线网络的自动配置服务 关闭时无法正常搜索到无线网络 Windows众多服务中，哪些是必须的，哪些是可以禁用的呢？ 数据恢复 硬盘中的数据被删除，真的删除了吗？ 不小心删除了数据，回收站也被清空了，怎么办？ 优盘被格式化，数据怎么办？ EasyRecovery Easy Recovery主界面 删除数据恢复 分析结果 选择数据的恢复路径