第十一章WindowsServer20的深层安全防护.pptVIP

? 图11-7 进程查看器界面 第三十页，共六十一页。 ? 11.4 Windows Server 2003 注册表解析 11.4.1 注册表概述 Windows的注册表（Registry）实质上是一个庞大的分层数据库，它记录了用户安装在机器上的软件和每个程序的相互关联关系，包含了软、硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据。注册表中存放着各种参数，直接控制着Windows的启动，在整个系统中起着至关重要的作用，包括： （1）软、硬件的有关配置和状态信息，注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等。 第三十一页，共六十一页。 ? （2）联网计算机整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性。 （3）性能记录和其他底层的系统状态信息，以及其他数据。 注册表的特点有： （1）注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。 （2）注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。 （3）管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。 第三十二页，共六十一页。 ? 11.4.2 注册表的结构 注册表文件 在Windows95/98中，注册表由两个文件组成：