windows 2008服务器网络工程师培训章.pdfVIP

安全Windows2008服务器网络工程师培训班

第六课：表

1、什么是表

表是Windows操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的

数据库，它记录了安装在计算机上的软件和每个程序的相互关联信息，包含了计算机的硬

件配置，包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态

和数据。

2、表结构：

1、HKEY_CLASSES_ROOT，管理文件系统。

2、HKEY_CURRENT_USER，管理系统当前的用户信息。

3、HKEY_LOCAL_MACHINE，管理当前系统的硬件配置。

4、HKEY_USERS，管理系统的用户信息。

5、HKEY_CURRENT_CONFIG，管理当前用户的系统配置。

3、表中的键值：

键值由键值名、数据类型和键值3部分组成，其格式为“键值名、数据类型、键值”这些键

值项数据可以分为3种类型：

1、字符串值（S）Windows表中，表示文件的描述、硬件的标识等信息一般都用

字符串值。字符串值由字母和数据组成，它的最大长度过255个字符，通过键键值就

组成了一种键值项数据，这就相当于win.ini和System.ini文件中每个小节下面的设置行一

样的原理。

2、二进制值（B）Windows表中，二进制值是没有长度限制的，可以是任意个字

节长，在表编辑器中，二进制以十六进制的方式显示出来。

3、DWORD值（D）Windows表中，DWORD值是一个32位（双字节长）长度的数值，在

表编辑器中，系统以十六进制的方式显示DWORD值。

5、用reg命令操作表

6、常用的子键值：

1、HKEY_LOCAL_MACHINE\Software\\Windows\currentVersion\Uninstall

保存着Windows系统中已经安装了的Windows应用程序卸载信息。

2、HKEY_LOCAL_MACHINE\System\currentControl-Set\Control\key-boardLayouts

保存Windows中键盘使用的语言以及各种中文输入法的信息。

3.、HKEY_LOCAL_MACHINE\Software\\Windows\current\Version\Explorer\Usershellfolders

保存计算机个人文件夹和收藏夹的路径。

4、HKEY_LOCAL_MACHINE\Software\\Windows\currentVersion\Run

保存由控制面板设定的计算机启动时运行程序的名称。

5、HKEY_LOCAL_MACHINE\System\CurrentControlSet\Service\Class

保存计算机设备类型，全面管理硬件信息。

6、HKEY_LOCAL_MACHINE\Software\\Windows\currentVersion\Policies\Ratings

保存IE浏览器分级的口令。

7、HKEY_LOCAL_MACHINE\Software\\Windows\