注册表的安全配置

1. 注册表的自动备份
   在Windows系统中，系统会在当天的第一次开机时，都会自动将注册表中的信息进行备份。并保留最近几次开机的注册表数据，以备注册表遭到破坏后对其进行恢复。

2. 利用导出功能备份
   在注册表中选择要导出的子项，右键然后选择导出，选择指定的文件夹。

3. 用导出的备份文件恢复注册表
   可以打开主表的工具栏，选择文件点击导入，选择我们要导入的备份文件，有时有些文件需要我们重启笔记本才能生效。

4. 用还原项恢复部分注册表
   还原项就是利用以前备份的注册表文件或者其他注册表文件来覆盖现有的注册表根键和子项。

5. 恢复最后一次成功运行时的注册表
   （1）启动dos
   （2）执行下列命令：
   cd\windows
   attrib -s -h -r system.dat
   ren system.dat system.old
   重启电脑即可。
   或者是重启的时候点击F8键，然后选择恢复成最近一次的可以正常运行的注册表状态。

6. 在dos下导出注册表分支
   在DOS下导出注册表分支的命令格式是：Rrgedit[/L:system][/R:user]/E filename [regpath1]。
   L：system是指定system.dat的路径，/R:user是指定user.dat的路径，如果不说明，系统就会在默认的路径下找；/E是导出注册表分支的文件名，regpath1是要导出的注册表分支。如，要导出注册表关于控制系统启动的分地到test.reg里，命令如下：regedit /e test.reg HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run。

7. 在dos下快速恢复注册表
   （1）启动dos
   （2）在C:\Windows下键入：
   saf asdfExtract
   attrib -s -h -r .dat
   Extract/e/e/y sysbckup\rb00x.cab .cab
   若system.ini与win.ini也要恢复，则将.dat改成.*。
   完成键入Exit或重新启动系统即可。

8. 利用覆盖还原法恢复注册表
   利用覆盖还原法恢复注册表的具体操作是利用DOS或Windows98启动盘引导，进入C：Windows目录下，修改System.dat和User.dat这两个文件的属性后将其删除，再把两个备份文件.da0覆盖到相应的目录下即可。其操作如下：
   C:\Windows>attrib –s –h –r system.dat
   C:\Windows>attrib –s –h –r user.dat
   C:\Windows>del system.dat
   C:\Windows>del user.dat
   C:\Windows>copy system.da0 system.dat
   C:\Windows>copy user.da0 user.dat

9. 怎么编辑.Reg文件
   第一行应为：REGEDIT4或Windows Registry Editor Version 5.00,以区别操作系统。
   注册表信息头尾用“[”与“]”括起来。
   在[ ]内写入注册表中字符串内容。
   如果要删除某个注册表信息，在注册表信息前面加上“-”（减号）。如：REGEDIT4
   [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

10. 用导入法锁定注册表编辑器
    （1）在记事本中编辑：REGEDIT4
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    “DisableRegistyTools”=DWORD:00000001
    (2)将该文件保存为.reg文件（注意在最后要空上一行）（3）双击该文件将注册表编辑器锁定。