第六章 Windows 10 注册表 实验案例二

于 2024-06-13 16:45:44 发布
阅读量293 收藏 4
点赞数 2
文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_85178204/article/details/139658261
版权

实验案例二：备份和还原注册表项

1、实验环境

BLAB公司软件工程师张力的计算机上安装的程序比较多，很多程序会随 Windows的启动自动运行，导致Windows启动很慢。系统管理员小王决定通过删除注册表中的一部分子项和值，禁止这些程序随Windows启动。为避免误删张力需要自动启动的程序．小王决定先对要删除的子项和值进行备份，以便删除后可以随时还原。

2、需求描述。

  • 需要删除\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run子项中各应用程序创建的值。
  • 删除之前需要将\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run子项导出备份。
  • 如果误删除，将导出的备份导入还原。

 3、推荐步骤

  • 添加自启动应用程序。
  • 导出注册表相关子项。
  • 删除注册表子项中相关的值。
  • 如果上述步骤没有误操作则不需要导入还原．否则导入还原.reg注册表文件。

4、实验步骤

 1、添加自启动应用程序。

  任意安装一个应用，然后设置开启启动。本实验安装的软件为VMware Tools工具。

2、导出注册表相关子项。
3、删除注册表子项中相关的值
4、如果上述步骤没有误操作则不需要导入还原．否则导入还原.reg注册表文件。

至此实验结束

[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）
杨秀璋的专栏
08-15 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
[网络安全自学篇] 七十八.XSS跨站脚本攻击案例分享及总结（二）
热门推荐
杨秀璋的专栏
05-18 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了肖老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。这些天分享了很多系统安全和软件安全的知识，接下来让我们回归网络安全，做做XSS跨站脚本攻击案例。这些题目来自Fox好友，在此感谢他。主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。希望您喜欢~
第六章 Windows 10 注册表 实验案例一
IT_zhangsan
03-07 721
BDON公司为了提升整体形象，实现统一标准化管理．将所有会议室的计算机桌面背景设置为统一样式，员工使用公共用户账户登录会议室的公共计算机。为避免使用者更改桌面环境．影响其他用户正常使用，公司要求系统管理员小王做出限制．使员工不能更改桌面环境。为了避免员工使用其他手段修改配置，公司还要求做出更严谨的限制。
Windows 注册表实验（向桌面右键菜单添加网站链接、屏蔽“开始”菜单中的“运行”、禁用控制面板、禁用鼠标右键功能、锁定解锁注册表、禁用inf文件）
LKmnbZ's Blog
01-14 1254
注册表概述 注册表(Registry) 是Microsoft Windows中的一个重要的数据库，是用于帮助Windows系统控制硬件、软件、用户环境和Windows界面的一套数据文件。在Windows 95以前，这些功能是靠win.ini、system.ini和其它和应用程序有关联的.ini文件来实现的。通过Windows目录下的regedit.exe程序可以存取注册表数据库。 注册表...
病毒分析与防护实验1——注册表操作
郭同学如是说
03-05 4203
E01814234郭佳明——注册表操作 实验名称：病毒分析与防护——注册表操作 实验环境 VMware workstation pro Windows 10 虚拟机 实验目的 了解病毒传播的常见行为 了解注册表在病毒行为设置中的作用 实验原理 注册表是windows操作系统中使用的中央分层数据库，存储用户、应用程序和硬件设备配置系统所需要的信息。这些信息以树状结构存储在注册表（数据库）中。包括：用户的配置文件、安装的应用程序以及应用程序创建的文档类型、文件夹和应用程序图等、系统上存在哪些硬件
Windows 10 注册表 实验案例（一）
Andywen1101的博客
03-18 1188
为了避免员工使用其他手段修改配置，公司还要求做出更严谨的限制。打开注册表编辑器，在\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System子项中新建DWORD值DisableRegistryTools，并修改数值数据为1。打开注册表编辑器，展开\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.inf，修改右侧“默认”的值，双击修改为“txtfile”（禁止安装.inf 文件)。
Windows CE .NET 5.0 实验指南：从入门到进阶
最后，第6章着重介绍C#编程语言在Windows CE .NET框架中的应用，包括基本入门实验和使用Visual Studio 2005设计移动游戏程序，这对于C#开发者来说是宝贵的学习资料。 附录部分收集了各种实用工具和技术细节，如USB...
运维工程师第一阶段windows的学习
qq_48975137的博客
07-26 1412
运维基础第一阶段windows总结全部笔记
Windows提权笔记-UAC绕过详解
墨痕诉清风的博客
03-12 393
用户帐户控制（UAC）是Microsoft在Windows Vista和Windows Server 2008中引入的访问控制系统。尽管UAC已经被讨论和调查了很长时间，但必须强调的是，微软并不认为它是一个安全边界。相反，UAC强制应用程序和任务在非管理帐户的上下文中运行，直到管理员授权提升的访问权限。它将阻止安装程序和未经授权的应用程序在没有管理帐户权限的情况下运行，并阻止对系统设置的更改。通常，UAC的效果是，任何希望执行具有潜在系统范围影响的操作的应用程序都不能默默地执行。至少在理论上是这样。
操作系统注册表安全实验
11-23
这是关于注册表安全的课件，学习信息安全的可以看一下
Windows 10 注册表 实验案例一
2401_83328001的博客
03-18 957
在“开始”菜单中的搜索框中输入"regedit"然后按Enter键.打开注册表编辑器，在\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System子项中新建DWORD值DisableRegistryTools，并修改数值数据为1。打开注册表编辑器，展开\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.inf，修改右侧“默认”的值，双击修改为“txtfile”（禁止安装.inf 文件)。
实验一——病毒注册表操作
Onlyone_1314的博客
09-20 9216
【实验内容】 （1）强制隐藏.exe文件的扩展名 刚开始应用程序的exe扩展名都是可见的 1、注册表项：HKEY_CLASS_ROOT\exefile， 2、新建字符串值：取名为NeverShowExt。 用Mytool工具： 直接在注册表中添加 3、重启计算机 重启之后，所有exe文件的扩展名都被隐藏。 （2）隐藏“文件夹选项”子菜单项 刚开始“文件夹选项”子菜单选项是可以用的 1、注册表项\HKEY_CURRENT_USER\Software\Microsoft\Windows\Current
实验四 理解程序、进程、线程及利用Windows注册表完成相应操作
m0_56948411的博客
06-14 870
实验目的理解程序、进程、线程的含义以及关系。2、学习和掌握利用Windows注册表完成任意程序的多种自启动。3、学习和掌握利用Windows注册表修改常见的文件类型的关联方式。4、学习和掌握利用Windows注册表完成镜像劫持操作。实验环境操作环境：Windows7实验工具：cmd、regedit实验原理通过自启动机制，应用程序、内核驱动或系统服务在Windows系统启动时能自行完成自身启动。病毒除利用注册表完成自启动之外，还可利用文件类型关联程序完成隐匿自启动。新建一个以杀毒软件主程序命名的项，例如Win
Windows 10 注册表 实验案例二
2401_83328001的博客
03-18 475
张力的计算机上安装的程序比较多，很多程序会随 Windows的启动自动运行，导致Windows启动很慢。系统管理员小王决定通过删除注册表中的一部分子项和值，禁止这些程序随Windows启动。为避免误删张力需要自动启动的程序．小王决定先对要删除的子项和值进行备份，以便删除后可以随时还原。任意安装一个应用，然后设置开启启动。本实验安装的软件为VMware Tools工具。
Windows10注册表实验案
2401_85178133的博客
06-12 307
新建一个名为"NoControlPanel"的DWORD值，赋值1为禁用，0位启用（控制面板）3.2.3、为防止用户编写. inf文件解锁注册表，需要禁止安装. inf 文件。为防止用户编写. inf文件解锁注册表，需要禁止安装. inf 文件。3.2.2、防止用户编辑注册表打开以上功能，需要锁定注册表编辑器。为防止用户编辑注册表打开以上功能，需要锁定注册表编辑器。通过编辑注册表，禁用控制面板和任务管理器。3.2.1、禁用控制面板和任务管理器。3.2、禁用需求中的相关功能。3.1、打开注册表编辑器。
Windows注册表隐藏 实验
chenhuan20123的博客
01-16 1946
源代码下载地址：http://download.csdn.net/download/chenhuan20123/10208956 百度云：链接:https://pan.baidu.com/s/1ViZ4wvSPDr8HrFYgWrYTjg 密码:ksop 城通网盘：https://tc5.us/file/19714638-417238555 实验目的和要求： 使用驱动程序隐藏注...
windows10注册表清理代码
最新发布
09-27
Windows 10的注册表清理通常涉及到一些系统维护工具，因为直接修改注册表需要谨慎，因为不当操作可能会导致系统不稳定。如果你是指通过命令行或第三方软件来进行清理，可以尝试以下几种方法： 1. 使用"CleanView"或...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值