11WindowsServer2003的深层安全防护.ppt

11.4 Windows Server 2003 注册表解析 11.4.1 注册表概述 ? Windows 的注册表（ Registry ）实质上是一个庞大 的分层数据库，它记录了用户安装在机器上的软 件和每个程序的相互关联关系，包含了软、硬件 的有关配置和状态信息，应用程序和资源管理器 外壳的初始条件、首选项和卸载数据。注册表中 存放着各种参数，直接控制着 Windows 的启动，在 整个系统中起着至关重要的作用，包括： （ 1 ）软、硬件的有关配置和状态信息，注册表中保 存有应用程序和资源管理器外壳的初始条件、首 选项和卸载数据等。 ? （ 2 ）联网计算机整个系统的设置和各种许可，文 件扩展名与应用程序的关联，硬件部件的描述、 状态和属性。 （ 3 ）性能记录和其他底层的系统状态信息，以及 其他数据。 ? 注册表的特点有： （ 1 ）注册表允许对硬件、系统参数、应用程序和 设备驱动程序进行跟踪配置，这使得修改某些设 置后不用重新启动成为可能。 （ 2 ）注册表中登录的硬件部分数据可以支持高版 本 Windows 的即插即用特性。 （ 3 ）管理人员和用户通过注册表可以在网络上检 查系统的配置和设置，使得远程管理得以实现。 11.4.2 注册表的结构 注册表文件 ? 在 Windows95/98 中，注册表