当前位置:首页 >> 电力/水利 >>

五大根键说明


-----------------------------------------------------------------------------专业的黑客安全技术培训基地 多抽出一分钟时间来学习.让你的生命更加精彩. 动画教程只是起到一个演示作用.请大家不用利用此方法对国内的网络做任何破坏. 国人应该团结起来一致对外才是我们的责任.由此动画造成的任何后果和本站无关. -

----------------------------------------------------------------------------教程主题: 完完全全学习注册表——透视 Windows 2000/XP/2003 五大根键 需要用到的软件:注册表(regedit.exe) 内容: 1.HKEY_CLASSES_ROOT 根键 (1)扩展名与应用程序的对应关系 Windows 所支持的文件类型(这些文件具有一定的文件扩展名)在 HKEY_CLASSES_ROOT 根键下 定义。下表中列出了 HKEY_CLASSES_ROOT 根键中的文 件扩展名和文件类型之间的关系: 扩展名 .386 .aif .ai .aiff .aifc .art .ani .awd .au .avi 文件类型 vxd 文件(这是一个虚拟设备驱动程序) aiff 文件[音频交换文件格式(Audio Interchange File Format)] application/postscript 文件 aiff 文件 aiff 文件 art 文件[图像文件格式(Art director)] ani 文件(光标动画文件) FaxView 文档(用于传真的显示) au 文件(用于 Internet 传输的声音文件) avi 文件

.snd .bfc .bat .cda .bmp .crt .cnf .clp .der .com win.com)

au 文件(一种声音文件格式) Briefcase(这是一种公文包文件) bat 文件(Dos、Windows 下的批处理文件) cda 文件(CD 音轨文件) Paint.picture(这是一个由画图附件所产生的图片文件) certificate 文件(这是一个用于安全方面的证书认证文件) Conferencelink(这是一个会议连接) Clipboard 文件(用于保存剪切板中的内容) certificate 文件 com 文件(这是 DOS、 Windows 上一个命令解释程序, command.com、 如

(2)特殊扩展名与应用程序的对应关系 我们在注册表编辑器中可以发现,HKEY_CLASSES_ROOT 根键下的文件扩展名子键(如*、Bas 等)前面有”+”符号,而且在此文件扩展名中没有 对应的应用程序。为了查明这些文件后缀与应用程序之间的关系,我们必须单击“+”一次或 者几次,才可以看到它们的关系。下面简要地介 绍这些特殊的文件后缀子键。 HKEY_CLASSES_ROOT\* HKEY_CLASSES_ROOT\*\shellex HKEY_CLASSES_ROOT\*\shellex\PropertySheetHandlers HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{a2a9545d-a0c2-42b4-9708-a0b2bad d77c8} 以上的层次结构说明了*子键的文件类型与 Windows 系统中的外壳扩展中的属性页句柄建立 了一种关联。

.bmp 子键: .bmp 子键下面具有如下层次结构: HKEY_CLASSES_ROOT\.bmp HKEY_CLASSES_ROOT\.bmp\ShellNew 在 ShellNew 子键下面只有一个设置: NullFile=将 NullFile 设置为空串,以便能将.bmp 文件扩展名添加到系统的新建菜单中。 2.HKEY_CURRENT_USER 根键 HKEY_CURRENT_USER 根键中保存的信息(当前用户的子键信息)与 HKEY_USERS\.Default 分支 中所保存的信息基本是相同的。任何对 HKEY_CURRENT_USER 根键当中信息的修改都会导致对 HKEY_USERS\.Default 中子键信息的修 改,反之也是如此。 3.HKEY_USERS 根键 (1)AppEvents 子键 HKEY_USERS 根键中保存的是默认用户(.DEFAULT)、当前登录用户与软件(Software)的信息。 HKEY_USERS\.DEFAULT\Software 中保存的软件信息与 HKEY_LOCAL_MACHINE\Software 相同。 HKEY_USERS\.Default 下面有 11 个子键,下面是其中几个系统预定义的子键。 AppEvents:登录已注册的各种应用事件。 Control Panel:与控制面板设置有关的内容。 Keyboard Layout:键盘设置信息。 Software:软件的有关信息。 .DEFAULT 子键的配置是针对未来将会被创建的新用户的。 新用户根据默认用户的配置信息来 生成自己的配置文件,该配置文件包括环境、屏 幕、声音等多种信息。

(2)Control Panel 子键 Control Panel 子键位于 HKEY_USERS\.DEFAULT\Control Panel 分支上,它所包含的内容与 桌面、光标、键盘和鼠标等设置有关, 改变它们的键值也就将直接改变对应的工作环境或参数。 虽然 Control Panel 子键中的键值与环境和特性有直接关系,但很多参数的改变并不要求用 户通过修改注册表来实现,而只需通过“控制面 板”即可进行修改。也有一些环境特性的改变只能通过修改注册表来实现,例如,改变等待 弹出延迟时间。因此控制面板和注册表是一种包 含于的关系。(控制面板中的各项功能包含于注册表中) A.Control Panel\Accessibility 子键 {[提示]accessibility 在英文中是可及性的意思,无障碍最初仅用于环境建设,指周围环境 对残障人士生活、学习和工作不再构成障碍,后 来它被引入到信息科技领域,有了信息无障碍这个概念。信息无障碍是指确保在不同条件下 的更多人能够无障碍地获得信息,进行交流。 Accessibility 子键包含了十个子键,多数子键在“控制面板”窗口的“辅助功能选项”图 标中都有对应的选项。这些子键的键值名中一般都 有一个"on"。当键值为 0 时,表示此设置无效;而当其键值为 1 时,则表示此设置生效。

B.Control Panel\Appearance(外观)子键 该子键下的键值中列出了可供选择的各种颜色和图案。你可以在“控制面板”的“显示属性” 对话框的“外观”选项下的“方案”下拉菜单 中看到这些颜色和图案的名称。在 Appearance 子键下还有一个 Scheme(方案)子键,用于设 置配色方案的,这些图案使用十六进制数值表示出 来。

C.Control Panel\Colors 子键 该子键用于设置桌面上各种项目(如图标、菜单等)颜色,你可以在“控制面板”的“显示属 性”对话框中的“外观”选项下的“颜色”框

内,看到这些项目所设置的颜色。如:Scrollbar=212 208 200-设置滚动条的颜色,其中部 分设置可以在显示属性窗口内进行设置。其颜色 使用 RGB 格式来组合颜色值。

D.Control Panel\desktop 子键 该子键的键值中列出了桌面和窗口中的各种部件,如窗口边界、标题、图标、菜单、滚动条、 消息框的长度、宽度和字体等数据。这些数据 可以在“控制面板”的“显示属性”对话框中进行修改。 Desktop 子键具有如下的设置数据: DragFullWindows=0:确定在拖动窗口时是否显示全窗口形状。若为 0,则不显示全窗口。若 为 1,则显示全窗口。 FontSmoothing=0:确定是否让字体平滑地显示。若为 0,则字体不平滑显示。若为 1,则字 体平滑地显示。 Wallpaper=0:设置墙纸。 TileWallpaper=0:设置墙纸的显示方式。 ScreenSaveTimeOut=600:启动屏幕保护程序的等待时间为 600 毫秒。 UserPreferencemask=hex:ae,00,00,00:设置用户的显示性能掩码。此掩码使用十六进制数 值表示。 WallpaperStyle=0:设置用于填充墙纸的周围剩余空间的 Active Desktop 样式。 ScreenSaveLowPowerActive=0:确定是否进入屏幕保护的低功耗状态。若为 0,则不进入屏 幕保护的低功耗状态。 ScreenSavePowerOffActive=0:确定在进入屏幕保护状态时,是否关闭监视器。若为 0,则 关闭监视器。 CursorBlinkRate=530:设置光标闪烁速率。cursor(指针) 度、速率) MenuShowDelay=400:设置菜单显示的延迟时间。 blink(闪烁、闪亮) rate(速

ScreenSaveActive=0:确定是否启用屏幕保护程序。若为 0,则禁用屏幕保护程序。 在 Desktop 子键下面还有一个 WindowMetrics 子键,该子键保存了如何显示窗口的信息,这 些信息显示如下:(Metrics:衡量) ScrollWidth=-255:设置滚动宽度。 ScrollHeight=-255:设置滚动高度。 IconSpacing=-1125:设置图标间距。 (Spacing 单词原型是 Space,有“间距”的意思)

IconVerticalSpacing=-1125:设置图标垂直间距。 (Vertical,垂直的) IconFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,……: 设置图标字体。 此字体使用十 六进制表示出来。 CaptionFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,……:设置标题字体。 MenuFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,00,……:设置菜单字体。 SmCaptionFont=hex:09,00,00,00,00,00,00,00,bc,02,00,00……:设置调色板标题字体。 StatusFont=hex:09,00,00,00,00,00,00,00,90,01,00,00,00,86,00……:设置信息字体。 BorderWidth=0:设置边框宽度。 SmCaptionWidth=-255:设置调色板标题的宽度。 SmCaptionHeight=-255:设置调色板标题的高度。 MenuWidth=-270:设置菜单宽度。 MenuHeight=-285:设置菜单高度。 Shell Icon Size=32:图标尺寸为 32*32。

E.Control Panel\Input Method 子键 该子键的键值中记录了输入法切换热键的有关数据。 这些数据你可以在 “控制面板-输入法” 对话框中的“热键”选项下进行修改。 Input Method 子键下有如下配置数据:

Show Status=1:确定是否显示输入法状态。 Parallel Distance=hex:00,00,00,00:设置输入法状态图标与输入法图标之间的水平距离。 (Parallel,平行) Perpendicular Distance=hex:10,00,00,00:设置输入法状态图标与输入法图标之间的垂直 距离。(Perpendicular,垂直) Parallel Tolerance=hex:40,00,00,00:设置输入法状态图标与输入法图标之间的最大的水 平距离。(Tolerance,公差、差距) Perpendicular Tolerance=hex:10 00 00 00:设置输入法状态图标与输入法图标之间的最 大的垂直距离。 在 Input Method 子键下面还有一个 Hot Keys 子键,用于设置输入法的热键。根据系统中所 安装的输入法的个数,在 Hot Keys 子键下面 将有多个用于设置热键的子键,但是其设置方法是类似的。例如“微软拼音输入法”的热键 设置子键位于 HKEY_USERS\.DEFAULT\Control Panel\Input Method\Hot Keys\00000011 分支上,其键值数据如下: Key Modifiers=hex:04,c0,00,00:设置键盘修改符。(Modifiers 的原型是 Modify,有“修 改”的意思) Target IME=hex:00,00,00,00:设置目标 IME。 Virtual Key=hex:20,00,00,00:设置虚拟键。

F.Control Panel\International 子键 该子健的键值中记录了表示时间的“上午”和“下午”的数据。这些数据可以在“控制面板” 中打开“区域设置”对话框中的“时间”选项 下进行修改。

G.Control Panel\Keyboard 子键 该子键的键值中记录了击键时的重复延时和重复速率。这些数据可以在“控制面板”中打开 “键盘”对话框中的“速度”选项下进行修改。 Keyboard 子键下具有如下键值数据:

KeyboardSpeed=31:设置键盘的字符重复输入的速度。 KeyboardDelay=1:设置键盘的字符重复的延缓时间。

H:Control Panel\Mouse 子键 该子键的键值中记录了鼠标的双击速度和指针的移动速度。这些数据可以在“控制面板”中 打开“鼠标”对话框中的“按钮”和“移动”选 项下进行修改。 Mouse 子键下面具有如下设置数据: MouseThreshold1=6:设置鼠标双击速度。(Threshold,极限) MouseThreshold2=10:设置鼠标指针轨迹移动速度。 MouseSpeed=1:设置鼠标速度。 I:Control Panel\PowerCfg 子键 该子键用于设置电源管理的有关数据。这些数据可以在“控制面板”中打开“电源管理”对 话框中的“电源方案”选项下进行修改。 Powercfg 子键具有如下键值数据:CurrentPowerPolicy=0:设置电源方案为“家庭/办公室 桌面” 。电源方案的序号由 PowerPolicies 子键下 的子键内容确定。 PowerCfg 子键下面还有如下两个子键: GlobalPowerPolicy: 该子键用于设置全局电源方案。 该方案是由该子键下面的键值数据确定 的: policies=hex:01,00,00,00,06,00,00,00,03,00,00,00,00,……:设置全局电源方案数据。 PowerPolicies:该子键用于设置电源方案的序号以及方案数据,其下又包含若干子键,对应 不同的电源方案。

(3)Keyborard Layout 子键

该子健位于 HKEY_USERS\.DEFAULT\keyboard layout 分支上,用于设置键盘的布局,如键盘 语言的加载顺序等。 该子键下面提供如下三个子键: A.Preload 子键:该子键位于 HKEY_USERS\.DEFAULT\keyboardlayout\preload 分支上,用于 设置键盘语言的加载顺序。Preload 子键下面的子 键个数与你在系统中所安装的键盘语言有关。(Preload,加载) B.Substitutes 子键: 该子键位于 HKEY_USERS\.DEFAULT\keyboardlayout\substitutes 分支, 用于设置可替换的键盘语言布局。在通常情况 下,此子键的设置是空的。(Substitutes,可替换的、可取代的) C.Toggle 子键:该子键位于 HKEY_USERS\.DEFAULT\keyboardlayout\toggle 分支上,用于选 择键盘语言。(Toggle,切换)

(4)Software 子键 Software 子 键 对 于 不 同 的 计 算 机 其 键 值 数 据 是 不 同 的 。 此 子 键 其 实 是 HKEY_LOCAL_MACHINE\Software 分支的一部分,因为这里只涉及 Microsoft 公 司 开 发 的 程 序 以 及 Netscape 公 司 开 发 的 Navagiator 浏 览 器 , 而 HKEY_LOCAL_MACHINE\Software 分支则包括了其他应用程序(如 Adobe、 Corel、 Autodesk 等)和 Microsoft 公司开发的应用程序及 Netscape 公司的 Navagiator 浏览器的键值数据。由于 Windows 中文版内嵌了许 多 Microsoft 公司开发的应用程序(如 Internet Explorer、Netmeeting、Frontpage Express 等),因此,该子键在注册表中就显得十分重要。 通过修改该子键下的子键,就可以实现 Windows 的某些重要功能。 {提示:[Adobe:美国 Adobe 公司, 是著名的图形图像和排版软件的生产商]、[Corel:加拿 大 Corel 软件公司, 出品的软件有 CorelDraw 等] [Autodesk:美国电脑软件公司, 生产计算机辅助设计软件如 AutoCAD, 3D Studio 等] }

[Software\Micorsoft 子键]: 该子键用于设置 Micorosoft 公司开发的应用程序的键值数据。

A1.Internet Explorer 子 键 : 该 子 键 位 于 HKEY_USERS\.DEFAULT\Software\Micorosoft\Internet Explorer 分支上, 用于设置 Internet Explorer 的键值数据。其中含有 Main 子键,可用于设置 Internet Explorer 的键值数据。 A2.Java Vm 子键:用于设置 Java 虚拟机(VM)。 EnableJIT=hex:01,00,00,00:确定是否允许使用 JIT(Jave Internet Toolbar)。如果为” 01,00,00,00”,则允许使用 JIT; 如果为“00,00,00,00” ,则禁止使用 JIT。 EnableLogging=hex:00,00,00,00:确定是否允许登录。如果为“01,00,00,00” ,则允许使 用登录;如果为“00,00,00,00” ,则禁止使用 登录。 A3.Windows 子键:该子键下面有如下子键结构: HKEY_USERS\.DEFAULT\Software\Micorosft\Windows\CurrentVersion\Applets: 用于设 置 Jave Applets(Java 小程序); HKEY_USERS\.DEFAULT\Software\Micorosft\Windows\Multimedia: 用于设置多媒体驱动程序 与应用程序。 A4.Active Setup 子键:该子健具有如下子键结构: HKEY_USERS\.DEFAULT\Software\Micorosft\Active Setup HKEY_USERS\.DEFAULT\Software\Micorosft\Active Setup\Installed Comonents 该子键中存储了使用 Active Setup 程序安装组件的信息。Active Setup 是 Windows 最新提 供的活动桌面设置程序。 A5.SystemCertificates 子 键 : 该 子 键 位 于 HKEY_USERS\.DEFAULT\Software\Micorosft\SystemCertificates 分支上,用于存储系统验 证信 息。 [Micorosft\Internet Account Manager 子键] 在 个 人 用 户 计 算 机 上 , 该 子 键 位 于 HKEY_CURRENT_USER\Software\Micorosft\Internet Account Manager 分支上,而不存在 HKEY_USERS 对应的

位置;用于设置 Internet 账号管理器(Internet Account Manager)。 Server ID=dword:0000006b:设置服务器标识。 Account Name=dword:0000000c:设置账号名字。 Default LDAP Account=00000001:设置 LDAP(目录服务器)的账号。 Default Mail Account=00000008L:设置缺省的电子邮件账号。 Default News Account=0000000b:设置缺省的新闻组服务器账号。 如果系统建立了至少一个调用子邮件账户, 此子键下面会有一个 00000001 子键, 下面是电子 邮件服务器的有关参数。 Account Name=163.net:设置邮件服务器的账号名称。 Connection Type=dword:00000002:指定连接类型(此类型由”Internet 连接向导”指定)。 POP3 Sever=pop.163.net:设置 POP3 服务器地址。 POP3 User Name=User:指向 POP3 用户名称。 POP3 Password2=hex:01,01,07,00,00,00,15,7f,7f,77,00,00,63 : 指向 POP3 服务器的密码。 Pop3 Use Sicily=dword:00000000:确定是否使用“安全密码验证(SPA)”登录。若为 0,则 不使用“安全密码验证”登录。 SMTP Server=:设置 SMTP 服务器地址。此地址可为本地 SMTP 服务器地址。 SMTP Display Name=:SMTP 显示名字。 SMTP Email Address=:指向 SMTP 电子邮件地址。

4.HKEY_LOCAL_MACHINE 根键 HKEY_LOCAL_MACHINE 根键中存放的是用来控制系统和软件的设置。 由于这些设置是针对那些 使用 Windows 系统的用户而设置的,所以它与具体 用于无关,它是一个公共配置信息,大家只须做一个了解就可以了。 HKEY_LOCAL_MACHINE 包括了如下五个子键:

Hardware 子键:该子键下面存放一些有关超文本终端、数字协处理器和串口等有关信息。 Hardware 子键下面包括两个子键 Devicemap(用于存 放设备映象) 、Description(存放有关系统信息描述) 。Devicemap 子键的层次结构如下: HKEY_LOCAl_MACHINE\Hardware HKEY_LOCAL_MACHINE\Hardware\devicemap HKEY_LOCAL_MACHINE\Hardware\devicemap\serialcomm 在 HKEY_LOCAL_MACHINE\Hardware\devicemap\serialcomm 分支下面包括如下设置内容: COM1=COM1:指定 COM1 端口。(com 指的是串行通讯端口) COM2=COM2:指向 COM2 端口。 DESCRIPTION 子键的层次结构如下: HKEY_LOCAL_MACHINE\Hardware\description HKEY_LOCAL_MACHINE\Hardware\description\System HKEY_LOCAL_MACHINE\Hardware\description\System\FloatingPointProcessor HKEY_LOCAL_MACHINE\Hardware\Description\System\FloatingPointProcessor\0 Sam 子键:系统自动将其保护起来。 Security 子键:包含了安全设置的信息,同样也让系统保护起来。 Software 子键:包含了系统软件、当前安装的应用软件及用户的有关信息。 System 子键:该子健存放的是启动时所使用的信息和修复系统时所需要的信息,其中包括各 个驱动程序的描述信息和配置信息等。System 子 键下面只有一个 CurrentControlset 子键有着控制设置的功能。 (1)Control 子键 这个子键保存的是由控制面板中各个图标程序设置的信息。由于控制面板中的各个图标程序 可能会把信息写在不同的子键下,所以用户最好

不要通过注册表来修改这些信息。否则容易引起系统死机。 Control\Fontassoc 子键:该子键存放的是有关字体设置信息(如缺省字体、替代字体以及字 符集等)。在 HKEY_LOCAL_MACHINE\System \CurrentControlSet\Control\Fontassoc 分支下还有 Associated DefaultFonts、 Associated CharSet 两个子键。 在 HKEY_LOCAL_MACHINE\Sysetm\CurrengControlSet\control\Fontassoc\Associated DefaultFonts 分支下有如下设置信息: AssocSystemFont=simsum.ttf:定义系统字体。Simsum.ttf 为 TruType 宋体字库文件。 FontPackageDontCare=宋体: 以下行设置了已安装的套装字体(FontPackage),在 Windows 3.x 中,这些设置在 Wifeman.ini 文件的 [FontPackages]小节中列出。 FontPackageRoman=宋体 FontPackageSwiss=宋体 FontPackageModem=宋体 FontpackageScript=宋体 FontPackageDecorative=宋体 在 HKEY_LOCAL_MACHINE\System\Current\Control CharSet 分支下是关于一些系统字体的设置。 Set\Control\Fontassoc\Associated

Control\Nls 子 键 : 该 子 键 位 于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls 分 支 中 , 它 是 用 来 设 置 Windows 的语言特性,如 代码页、EUDC 内码范围、语言分类等。 Control\SessionManager 子键:该子键用于管理系统的会话。 A.KnownDlls 子键:该子键下包含了 Windows 中 32 位 DLL 文件以及标识。 B.AppPatches 子键: 该子健用于应用程序的补丁, 使这些应用程序能够很好地运行在 Windows 中。在 Windows 3.x 时代,这些补丁是放在

Win.ini 文件中。 Control\MediaResources 子键:该子键用于设置多媒体资源,分支下还包括 DirectSound、 Joystick 等子键。 Control\MediaProperties 子键:该子键用于设置多媒体的属性。 Control\FileSystem 子键:该子键主要对 Windows 的 NTFS 以及 Windows 3.1、Windows 9x 文件系统进行设置。 Control\Keyboard Layouts 子键:该子键主要对 Windows 的键盘不及(Keyboard Layouts)或 者键盘语言进行设置。该子键下面包 括多个关于键盘语言(也包括汉字输入法)的子键,这些子键使用数值表示出来。 Control\Update 子键:该子键用于确定“控制面板“窗口是否被刷新,此子键的功能与”控 制面板“窗口中的”查看“菜单中的”刷新“相 同。 Control\TimeZoneInformation 子键:该子键用于设置时区信息。 Control\Print 子键:该子键用于设置打印机。 Control\IDConfigDB 子键: 该子键用于显示硬件配置文件的配置数据、 配置名称等其他信息。 Control\ComputerName 子键:该子键下面具有如下分层结构: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ComputerName\ActiveComputerN ame HKEY_LOCAL_MACHINE\Sysetm\CurrentControlSet\Control\ComputerName\ComputerName 该层结构用于设置计算机名称。 SecurityProviders 子键:该子键用于设置网络供应商的安全功能。 (2)Services 子键 该子键位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 分支上。 该子键中存 放了 Windows 中各项服务的信息,有些是自带的, 有些是随后安装的。在该子健下面的每个子键中存放相应服务的配置和描述信息。

Services\Class 子键:该子键中保存的是 Windows 支持的不同种类硬件的信息,它下面的子 键与“控制面板”中添加新硬件的分类类似。下面 简单介绍几种硬件分类子键。 1.1394 子键 该子健位于 HKEY_LOCAL_MACHINE\System\CurrentSet\Services\Class\1394, 用于配置满足 IEEE1394 规范的”1394”总线控制器“。*@=1394 总线控制器:指定 1394 子键的描述名称。 [IEEE:电气和电子工程师协会] Icon=-21:指定图标标识。 Link={6BDD1FC1-810F-11D0-BEC7-08002B E2092F:指定“1394 总线控制器”的连接。该连 接将在{6Bdd1FC1-810F-11D0BEC7-08002BE2092F 子键中定义。 2.{6BDDFC1-810F-11D0-BEC7-08002BE2092F}子键 该 子 健 位 于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\{6BDD1FC1-810F-11D09BEC7-08002Be2092F}分支上,用于配 置”1394 总线控制器“的连接。 Link=1394:指定连接为”1394” 。 Class=1394:指定“1394 总线控制器“类为”1394“。 3.Adapter 子键 该子健位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Adapter 分 分支上,用于配置“CD-ROM 控制器” 。 @=CD-ROM 控制器:指定该子键的描述名称。 Icon=-9:指定图标标识。 Link={4d36e964-e325-11ce-bfc1-08002be10318} : 指 定 ” CD-ROM 控 制 器 “ 的 连 接 , 由 {44d36e964-e325-11ce-bfc1-08002be10318}子键进一 步定义。

4. {4d36e964-e325-11ce-bfc1-08002be10318}子键: 该 子 健 位 于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\4d36e964-e325-11ce-bf c1-08002be10318 分支上,用于配置 “CD-ROM 控制器”的连接 Link=Adapter:指定连接为“Adapter” 。 5.Printer 子键 该子键位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Service\Class\Printer 分支 上,用于配置“打印机” 。@=打印机:指向该子健 的描述名称。 Installer=MSPRINT.DLL:指向“打印机”的安装程序为”Msprint.dll” 。 Icon=-4;指定图标标识。 NoDisplayClass=1:确定是否显示类。若为 1,则不显示类。若为 0,则显示类。 Link={4d36e979-e325-11ce-bfc1-08002be10318}:指定“打印机”的连接。 6.MEDIA 子键 该子健位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\MEDIA 分支 上,用于配置多媒体设备,包括声音卡、视频卡和 游戏控制器等。 @=声音、视频和游戏控制器:指定该子键的描述。 Link={4d36e96c-e325-11ce-bfc-08002be10318}:指定“多媒体”的连接。 Icon=0:指定图标标识。 Installer-mmci.dll:指定“多媒体”设备的安装程序为“MMCI.DLL” 。 [Services\VxD 子键] 该子健位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD 分支上。 该子键 Class=Adapter:指定类为”Adapter” 。

保存了 Windows 中所有虚拟设备驱动程序的信息。 由于 Windows 系统能够自动管理这些信息,因此,在通常情况下最好不要通过注册表编辑器 来修改这些信息;但了解此子键下的信息是有好 处的,因为有一些功能(如拨号网络连接)必须修改此子键下的信息。 [Services\RemoteAccess 子键] 该子键位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemotecdAccess 分 支上,存放的是和 Windows 拨号网络有关的信息。 [Services\WinSock2 子键] 该子键位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2 分支上, 用于存放与 Internet 连接时 WinSock2.0 版本的有关 信息。 [Services\wdmaud 子键] 该子键位于 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wdmaud 分支上,用 于存放 WDM Autio(WDM 音频)信息。 ImagePath=System32\Drivers\Wdmaud.sys:WDM Audio 驱动程序为 Wdmaud.sys。 Start=hex:03,00,00,00:设置初始化值。 Type=hex:01,00,00,00:设置类型值。 ErrorControl=hex:01,00,00,00:设置错误控制代码。

5.HKEY_CURRENT_CONFIG 根键 如果你在 Windows 中设置了两套或者两套以上的硬件配置文件(Hardware Configuration File),则在系统启动时将会让用户选择使 用哪套配置文件。而 HKEY_CURRENT_CONFIG 根键中存放的正是当前配置文件的所有信息。 在 Windows 系 统 启 动 以 后 , 任 何 对 配 置 文 件 的 修 改 都 会 同 时 影 响 到 HKEY_LOCAL_MACHINE\Config 分支、HKEY_LOCAL_MACHINE\Enum 分支和

HKEY_CURRENT_CONFIG 中的相应内容。

注册表更改实例: 1.随机启动程序在注册表中的关键位置: (1)[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] (2)[HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Runonce] (3)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] (4)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce] (5)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunonEx] (6)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 下 的 shell 键值正常的应为"Explorer.exe" 2.系统注册表中映象劫持列表所在位置: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Execution Options] NT\CurrentVersion\Image File


相关文章:
五大根键说明
完完全全学习注册表——透视 Windows 2000/XP/2003 五大根键 需要用到的软件:注册表(regedit.exe) 内容: 1.HKEY_CLASSES_ROOT 根键 (1)扩展名与应用程序的对...
注册表五大根键详解
注册表五大根键详解_电脑基础知识_IT/计算机_专业资料。注册表五大根键详解HKEY...注册表根键说明 2页 2下载券喜欢此文档的还喜欢 注册表学习教程 59页 1下载...
制订招聘职位说明书五大要点
五大根键说明 10页 免费 五大类阀门使用说明书 暂无评价 16页 1下载券 五大发音要点 9页 免费制​订​招​聘​职​位​说​明​书​五​大...
Windows 2000、XP、2003五大根键重点解析
Windows 2000、XP、2003五大根键重点解析_IT/计算机_专业资料。Windows 2000、XP...{a2a9545d-a0c2-42b4-9708-a0b 2badd77c8} 此层次结构说明了*子键的...
支线键的说明
vb键码说明 2页 免费 五大根键说明 18页 免费支​线​键​的​说​明 暂无评价|0人阅读|0次下载|举报文档【关于 LKJ 支线键的问题】 讨论的背景资...
揭秘学生不想学习的五大根1
揭秘学生不想学习的五大根1 隐藏>> 揭秘学生不想学习的五大根源 1.“不是我不想学,而是我看不到希望”——根源:不了解自身潜能优势 这类学生看不到自己有多大...
注册表:根键、键、子键、值
我教你学之注册表根键 暂无评价 3页 2财富值 注册表根键说明 2页 5财富值 注册表根键简介 暂无评价 3页 2财富值 注册表五大根键详解 2页 2财富值喜欢...
计算机网络技术考证(中级)第四章
1)结构 A、根键:注册表有五大根键,它们类似一个磁盘内的根文件夹。 B、子...所谓微软安全 公告就是微软对出现的安全漏洞及其补丁的说明书。其中包含如下内容...
毕业论文
4 2.1.2 Windows 2000/XP/2003 五大根键解析 ... 5 2.2 注册表 API ...系统的使用说明和测试,对系统的功能和操作进行清晰 地展现,对系统的性能进行了...
广传《计算机组装与维护》(48+21课时)
说明 去电脑市场了解产品 教务处复审: 日期: 学科负责人初审: 日期: 编制人:...注册表的备份及恢复 [思考与练习] 1.注册表的定义和组成 2.五大根键的具体...
更多相关标签:
执行到位的五大关键 | 搜索关键词的五大技巧 | 五大扶贫工程关键 | 五大扶贫工程的关键是 | 五大鸿蒙先天灵根 | 五大扶贫工程的关键 | 价值投资五大关键 | 五大扶贫工程之关键 |