注册表笔记

注册表

  是Microsoft Windows中一个重要的数据库,用于存储系统和应用程序的设置信息｡早在Windows 3.0推出OLE技术的时候,注册表就已经出现｡随后推出的WindowsNT是第一个从系统级别广泛使用注册表的操作系统｡但从Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中沿用至今。

打开注册表：

• win+R
• 输入regedit
• 就打开了注册表编辑器

一共有5个根键

• HKEY-CLASSES-ROOT

   管理文件系统。根据在Windows中安装的应用程序的扩展名，该根键指明其文件类型的名称，相应打开该文件所要调用的程序等等信息

• HKEY-CURRENT-USER

   管理系统当前是用户信息。在这个根键中保存了本地计算机中存放的当前登录的用户信息，包括用户登录用户名和暂存的密码。在用户登录Windows 98时，其信息从HKEY-USERS中相应的项拷贝到HKEY-CURRENT-USER中

• **HKEY-LOCAL-MACHINE

   管理当前系统硬件配置。在这个根键中保存了本地计算机硬件配置数据，此根键下的子关键字包括在SYSTEM.DAT中，用来提供HKEY-LOCAL-MACHINE所需的信息，或者在远程计算机中可访问的一组键中

这个根键里面的许多子键与System.ini文件中设置项类似

*1.打开进入SAM/Domains/Account/Users/Names/Administrator 看到类型为0x1f4

2. 打开进入SAM/Domains/Account/Users/000001F4 打开F文件，复制全部

3. 打开进入SAM/Domains/Account/Users/Names/Guest 看到类型为0x1f5

4. 打开进入SAM/Domains/Account/Users/000001F5 打开F文件，粘贴

 就把来宾用户（Guest）克隆成管理员（Administrator）

            好处：利用克隆用户登录就会留下管理员的痕迹，可以不留痕迹，不易发现

            缺点：容易被管理员发现

       *打开进入SOFTWARE/Windows/CurrentVersion/Run 记录了开机自动运行的程序

          通过新建DWORD（32-位）值（D）和字符串值，然后打开字符串值，与数值数据中输入目录路径，指定程序的位置

• HKEY-USERS

管理系统的用户信息。在这个根键中存放在本地计算机口令列表中的用户标识和密码列表。同时每个用户的预配置信息都存储在HKEY-USERS根键中，HKEY-USERS是远程计算机中访问的根键之一。

• HKEY-CURRENT-USER

    管理当前用户的系统设置。在这个根键中保存着定义当前用户桌面配置（如显示器等等）的数据，该用户使用过的文档列表（MRU），应用程序配置和其他有关当前用户的Windows 98中文版的安装的信息