《妙用环境变量提高系统安全》.docxVIP

相信很多用户对 变量”一词不会陌生，它一般是指在程序或系统运行过程中随时可以发生变化的量。在实际使用过程中，可以使用一 个变量，也可以使用多个变量，变量中可以存放单词、数值、日期以及属性等。由于变量让你能够把程序中准备使用的每一段数据都 赋给一个简短、易于记忆的名字，因此它们十分有用。 在Windows系统中，环境变量是一个具有特定名字的对象，它包含了一个或者多个应用程序所将使用到的信息。通过使用环境 变量，用户可以很容易的修改一个牵涉到一个或多个应用程序的配置信息。通俗的讲，环境变量就是用来指定操作系统运行环境的一 些参数，比如临时文件夹、系统文件夹等。作为Windows系统高效运行的重要一环， 学习并掌握环境变量可以明显提高系统的安全性。 比如，在日常操作中，如果需要快速访问某些重要文件夹或常用程序， 就可以使用 Windows的环境变量。当然，在使用系统的过程中， 环境变量也会给我们带来一些潜在的安全隐患，灵活运用这些鲜为人知的参数，将会明显提高系统的安全性。 环境变量入门知识 顾名思义，变量是相对于常量而言的。一般来说，系统常量是固定不变的，而环境变量则可以被重新赋予。在 Windows系统中， 环境变量可分为用户变量和系统变量。用户变量可以被当前用户修改，而系统变量则只能由具有管理员权限的用户进行添加或修改。 1 .用户变量和系统变量 在Windows系统中，查看用户变量和系统变量的方法很简单。在桌面右键单击 我的电脑”，在弹出的菜单中选择 属性”。这时， 会弹出一个 系统属性”对话框，在此对话框中单击 高级”选项卡，在此界面中，单击 环境变量”按钮，就可以对环境进行新建、修改或 删除等操作了。如果当前是以 Administrator登录系统的用户，对话框的上面为 Administrator的用户变量，对话框的下面为系统变量 （相当于系统中所有用户的用户变量）。 此外，也可以在运行对话框中输入 “winmsd命令查看环境变量时。回车后，打开 系统信息”窗口，单击左侧的 软件环境环境 变量”项，在右侧窗格中，也可以看到本机中的所有用户变量和系统变量。 配置环境变量 就像我们装修自己的房间一样，也可以添加或修改系统变量。除了直接在 系统属性”窗口中修改，还可以在命令提示符或注册表 编辑器中修改，甚至可以使用专门的程序函数进行修改。改变环境变量和环境变量中的值时，注意不要含有空格，也不要用中文。 方法一：通过命令提示符修改。这种设置环境变量的方式只对当前运行窗口有效，关闭运行窗口后设置就无效了。按下 “ Win+R 组合键，打开运行组合键，输入 “cmd命令打开命令提示符窗口。在该窗口，我们可以通过 set命令来查看、创建、删除或修改环境变 量。比如，要查看 Path环境变量的设置，可以输入 “set Path;”如果要设置一个安装 JAVA程序的环境变量 “JAVA_HOM E,并将其值 设置为“D: jdk1.6.0 ”，可以输入：“set JAVA_HO jdk1.6.0 如果要删除这个环境变量， 可以输入：“set JAVA_HOME= （注意=”号后面没有空格）。修改环境变量时，主要是追加的方法，即在不改变环境变量现有设置的情况下，增加变量的值。比如 要给环境变量 “Path增加一个值为 “％JAVA_HOME% BIN;”的值，可以输入： “set Path=Path;%JAVA_HOME% BIN;”。 方法二：通过注册表修改。在 运行”对话框中输入“regedi愉令，打开注册表编辑器。然后，定位到 [HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control\Session Manager\Environment] 子键，当前系统的环境变量就会出现在右侧窗格。双击需要修改 的变量，打开编辑字符串”对话框，然后在数值数据”文本框中修改即可。使用同样的方法，定位到用户变量的子键[HKEY_CURRENT_ USER\Environment],在这里可以对用户变量进行修改。 小技巧：环境变量的备份与恢复 环境变量是一些个性化的参数组合，在日常使用中，用户可对其进行备份。在注册表编辑器中查找环境变量时，单击 编辑r查 找”，输入环境变量值即可。找到保存位置后，选择 艾件r导出注册表文件”，在弹出窗口中勾选导出范围为 选定的分支”，把它们导 出为REG文件。在重装系统或想将自己设置的环境变量与别人共享时，可以双击导出的 REG文件，导入相关参数。导入后，重启系 统即可。 巧用环境变量提高系统安全性 环境变量的应用十分广泛，它可以帮我们迅速打开目标内容，同时也会给黑客以可乘之机。下面，通过典型的例子进行分析 1 .快速打开深层文件或获取隐藏程序 Windows安装之后，系