regedit

登錄檔
二進位資料庫
以層狀結構組織所有的系統設定
系統設定的集中存放區
應用程式,系統元件,裝置驅動程式,系統核心都會使用

常見工具
regedit 系統內建的登錄檔編輯器
RegCompact.NET重整並優化Windows登錄檔
RegCleaner 清除無用的登錄檔

...........

登錄結構
root key(根機碼):類似檔案系統中的磁碟
subkey(子機碼):類似資料夾,被包含在root key中
value(值):類似檔案, 被包含在subkey中

機碼類型
儲存在記憶體中,啟動時建立,關機時消失
儲存在磁碟上,大多數機碼屬於此類型

主要的root key
HKEY_LOCAL_MACHINE 存放屬於本機電腦的所有設定
HKEY_USERS 與使用者有關的設定
HKEY_CURRENT_CONFIG 儲存系統目前開機設定的資訊
HKEY_CURRENT_USER 目前登入的使用者設定檔
HKEY_CLASSES_ROOT 負責將副檔名和OLE類別識別碼連在一起

HKEY_LOCAL_MACHINE的主要subkey
HARDWARE 儲存有關在系統中所找到的硬體資訊,儲存在ram中,主要有以下
 DESCRIPTION 包含cpu,浮點處理器,...等
 DEVICEMAP 將某個特定裝置連線到另一個特定裝置上
 RESOURCEMAP 負責hal(硬體抽像層),隨插即用,...等
SAM 存放本機建立的帳戶和群組
SECURITY 包含大量的安全資訊
SOFTWARE 應用程式和系統元件存放它們所有系統設定的基礎
SYSTEMCurrentControlSet 用於啟動時反映是否成功
SYSTEMMountedDevices 用於動態磁區技術

value類型有
REG_BINARY 以原始格式儲存2進位資料
REG_DWORD 存放一個8bit整數或雙字的值
REG_SZ 任意長度的unicode字串
REG_EXPAND_SZ 可擴充長度字串值
REG_MULTI_SZ 任一數量的REG_SZ值集合
REG_FULL_RESOURCE_DESCRIPTOR
REG_NONE

...................


自製.reg檔
檔案格式如下
[subkey path] //若在開頭有-,表示刪除的意思
"REG_SZ"=""
"REG_BINARY"=hex:
"REG_DWORD"=dword:00000000
"REG_MULTI_SZ"=hex(7):00,00
"REG_EXPAND_SZ"=hex(2):00,00
ex:
新增登錄檔
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoDriveTypeAutoRun"=dword:00000091
刪除登錄檔
[-HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
"ctfmon.exe"="C:WINDOWSsystem32CTFMON.EXE"

..................

常用登錄檔

關閉usb
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR]
"Start"=dword:00000004
ps:dword:00000003 是開啟

放入光碟時不要自動執行
[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet/001Services/Cdrom] 
"AutoRun"=dword:00000000
ps:dword:00000001是自動執行

開機時自動進行磁碟重新整理
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/DfrgBoot/OptimizeFunction]
"Enable"="Y"

設定傳送緩衝區為16kb,可加速http上傳速度
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet/Settings]
"SocketSendBufferLength"=dword:00004000

調整tcp windows size為64K
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters]
"TCPWindowSize"=dword:0000FFFF

設定開機時執行程式
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"commandname"="commandpath"

 

2010-03-11 19:13:47發表 0000-00-00 00:00:00修改   

數據分析
程式開發
計算機組織與結構
資料結構與演算法
Database and MySql
manage tool
windows

unix-like
linux service
network
network layer3
network layer2
network WAN
network service
作業系統
數位鑑識
資訊安全解決方案
資訊安全威脅
Cisco security
Cisco network
Cisco layer3
Cisco layer2



  登入      [牛的大腦] | [單字我朋友] Powered by systw.net