02第二章操作系统文件.ppt

注册表文件Default Default文件记录了系统对新建用户的缺省设置，包括操作系统的相关配置及应用程序等内容。 注册表中的 HKEY_USERS\.DEFAULT 这个键对应着文件Default。 注册表文件SAM SAM文件是windows NT的用户帐户数据库，所有NT用户的登录名及口令等相关信息都会保存在这个文件中。 注册表中的 HKEY_LOCAL_MACHINE\SAM\SAM HKEY_LOCAL_MACHINE\SECURITY\SAM 保存的就是SAM文件的内容，在正常设置下仅对system是可读写的。 注册表文件Security SAM文件是windows NT的用户帐户数据库，所有NT用户的登录名及口令等相关信息都会保存在这个文件中。 注册表中的 HKEY_LOCAL_MACHINE\SAM\SAM HKEY_LOCAL_MACHINE\SECURITY\SA 保存的就是SAM文件的内容，在正常设置下仅对system是可读写的。 注册表文件Software Software文件记录了系统中Windows本身的配置信息和第三方应用程序储存他们的系统范围的设置，如应用程序的文件和目录的路径，授权和有效期信息等。 注册表中的 HKEY_LOCAL_MACHINE\SOFTWARE 这个键对应着文件Software。 注册表文件System Systwm文件主要记录了引导系统时需要的系统范围的配置信息和Windows的硬件的安装信息，如装载哪些设备驱动程序和启动哪些服务。这些信息是启动系统的关键。 注册表中的 HKEY_LOCAL_MACHINE\SYSTEM 这个键对应着文件System。 注册表用户文件 用户配置文件为NTUSER.dat，它存储于C:\Documents and Settings\用户名的文件夹下。 Windows 2000默认以Administrator内置系统管理员登录系统，而Windows XP需要用户创建自己的账户来登录系统。 注册表用户文件 注册表的备份与恢复 一旦注册表受到损坏，将会引发出各种故障，甚至导致系统的崩溃。要防止各种故障的发生，或者在已经发生故障的情况下进行恢复，备份和恢复注册表就显得非常重要。 备份工具Ntbackup.exe 在命令行运行Ntbackup.exe。 进入备份功能标签，选中备份树中的系统状态，备份工具将保存注册表文件、启动系统文件、COM+类数据库、服务器公共共享目录等。 备份后的文件以BKF为扩展名，将备份文件置于不经常访问、比较安全的盘。恢复时，直接执行BKF文件，向导会提示如何完成整个还原过程。 备份工具Ntbackup.exe 注册表编辑工具REGEDIT 在命令行运行注册表编辑工具REGEDIT。 在注册表菜单中选择导出注册表文件项，就会弹出一个窗口，选择保存注册表文件的路径和文件名，再单击保存就可以了。 备份文件以REG为扩展名。值得注意的是，此方法并不会备份安全注册表文件和安全账户管理器注册表文件。恢复时，直接双击备份的REG文件即可。 注册表编辑工具REGEDIT 故障恢复控制台 故障恢复控制台是Windows 2000新增加的工具，用于从多次失败中恢复系统。故障恢复控制台不是Windows 2000的缺省安装，且必须在故障发生前安装才可以使用。安装故障恢复控制台的步骤是：插入Windows 2000安装光盘，在运行窗口中键入：安装光盘盘符\i386\winnt32.exe /cmdcons，启动恢复控制台安装程序。 故障恢复控制台 安装了恢复控制台后，重新启动计算机，在启动菜单中会出现故障恢复控制台选项。启动安全恢复控制台后，使用恢复控制台的COPY命令，将windows\system32\config目录下的文件拷贝到一个安全目录中。 恢复时，将备份文件覆盖windows\system32 \config目录下的文件，注册表文件就恢复了。 需要注意的是在恢复控制台下的COPY命令不支持通配符*和？，所以一次只能复制一个文件。 安装光盘 安装程序恢复注册表是在没有其他注册表备份时的最佳选择。将Windows 安装盘插入光驱，将系统设置为从光盘启动。 安装程序启动时，首先检测硬盘驱动器，查看已经安装的Windows及其修复路径。然后会出现一个选择操作的界面，按R，对Windows 2000进行修复。 在接下来的界面中，有四个选择，选中“检查注册表文件”（要全面恢复系统，最好四项都选中）。安装程序开始修复选定的安装。在修复注册表文件后，系统重新启动Windows 就会工作正常了。 紧急修复盘 制作紧急恢复盘的方法是用NTBACKUP工具，在欢迎标签中选择紧急修复盘。选取将注册表文件复制到