|
Windows NT中的登記項(xiàng)及其完整性
（作者未知） 2010/5/24
（接上頁(yè)）Y-CURRENT-USER和HKEY-USERS的相應(yīng)入口中。
缺省情況下，用戶的配置文件保存在\winnt-root\SYSTEM32\CONFIG目錄中，但對(duì)于Windows NT Advanced Server的域管理，它們可以放在本地機(jī)器上或存儲(chǔ)在遠(yuǎn)程主機(jī)上。
(3)HKEY-CURRENT-USER
當(dāng)前登錄到機(jī)器上用戶的有關(guān)信息。這些信息以前是存儲(chǔ)在WIN.INI初始化文件中。這個(gè)子樹有一份拷貝作為單個(gè)文件或配置元存儲(chǔ)在機(jī)器上。當(dāng)一個(gè)用戶登錄時(shí)，用戶的安全身份號(hào)(SID)與登記項(xiàng)中的已知的SIDs進(jìn)行比較，如果系統(tǒng)識(shí)別了用戶登錄的SID，系統(tǒng)就裝載這個(gè)用戶的配置設(shè)置；否則，系統(tǒng)使用保存在HKEY-USERS\.DEFAULT中的配置信息。
HKEY-CURRENT-USER關(guān)鍵字由以下次關(guān)鍵字組成：Console、Control Panel、Environment、Keyboard Layout、Network、Printers、Program Groups、Software和Windiws 3.
1 Migration。
(4)HKEY-CLASSES-ROOT
這個(gè)子樹提供入口來(lái)定義資源的類以及與這些類相關(guān)的特性。包括軟件配置信息，特別是對(duì)象鏈接與嵌入(OLE)和Windows外殼應(yīng)用程序使用的信息。每項(xiàng)擴(kuò)展名與能使用這種類型文件的應(yīng)用相聯(lián)系，例如，HKEY-CLASSES-ROOT關(guān)鍵字中包括.avi、.bmp和.DOC等許多次關(guān)鍵字。這個(gè)子樹的目的是提供與Windows 3.1登記數(shù)據(jù)庫(kù)的兼容性。
4.登記項(xiàng)的編輯
(1)Registry Editor
Registry Editor程序(REGEDT32.EXE)是一種工具，允許管理員查看和操作登記項(xiàng)的配置，它位于\winnt-root\SYSTEM32目錄中。缺省情況下，在Program Manager的任何程序組中都不出現(xiàn)。管理員可以完全控制登記項(xiàng)，并根據(jù)需要進(jìn)行改變，而其他用戶只可以對(duì)這個(gè)登記項(xiàng)進(jìn)行讀訪問(wèn)。管理員可以通過(guò)Security菜單，在Registry關(guān)鍵字上改變權(quán)限。Registry Editor主要用于幫助查找故障和解決問(wèn)題�？梢源鎯�(chǔ)登記項(xiàng)的段落到磁盤上，并將其傳送到另一臺(tái)計(jì)算機(jī)上，以進(jìn)行分析。還可以通過(guò)網(wǎng)絡(luò)中的RPC服務(wù)，遠(yuǎn)程查看登記項(xiàng)。
(2)WinMSD
Registry Editor還可以從WinMSD程序啟動(dòng)，從Tools菜單選擇Registry Editor項(xiàng)。WinMSD 是Windows NT的診斷工具，用于查看存放在登記項(xiàng)中的系統(tǒng)配置信息，它位于\winnt-root\SYSTEM32目錄中。
(3)Find Key命令
從Registry Editor的View菜單中選擇Find Key命令，可以查看登記項(xiàng)的特定關(guān)鍵字(但不能查看值項(xiàng))。關(guān)鍵字出現(xiàn)在Registry Editor窗口的左邊格中。查找從當(dāng)前選擇的關(guān)鍵字開始，向下(或向上)開始搜索所有預(yù)定義關(guān)鍵字及其所有的子關(guān)鍵字。查找過(guò)程局限在子樹范圍內(nèi)，也就是說(shuō)，在HKEY-LOCAL-MACHINE窗口中查找，則不會(huì)查找HKEY-CURRENT-USER下的關(guān)鍵字。
錯(cuò)誤使用Registry Editor會(huì)引起嚴(yán)重的、系統(tǒng)范圍的問(wèn)題，導(dǎo)致需要重新安裝Windows NT。使用此工具一定要當(dāng)心。一般用戶可以通過(guò)Control Panel和Windows NT Setup程序來(lái)改變登記項(xiàng)中的內(nèi)容。
5.登記項(xiàng)的完整性
Windows NT通過(guò)配置設(shè)置來(lái)維護(hù)登記項(xiàng)的完整性。
配置設(shè)置可簡(jiǎn)單認(rèn)為是一組系統(tǒng)參數(shù)。Windows NT工作站有兩套配置設(shè)置——CurrentControlSet和LastKnownGood(LKG)。好比有兩個(gè)CONFIG.SYS文件。
CurrentControlSet是HKEY-LOCAL-MACHINE子樹中SYSTEM配置元下的一個(gè)關(guān)鍵字，鏈接啟動(dòng)系統(tǒng)的配置設(shè)置。這些設(shè)置反映當(dāng)前控制狀態(tài)。
LastKnownGood是HKEY-LOCAL-MACHINE子樹中SYSTEM配置元下Select關(guān)鍵字中的一個(gè)值項(xiàng)，反映最后一次成功啟動(dòng)期間使用的配置設(shè)置。它起備份作用，用于當(dāng)前配置不能啟動(dòng)系統(tǒng)時(shí)。當(dāng)完成登錄后才認(rèn)為是成功啟動(dòng)，這時(shí)創(chuàng)建LastKnowGood配置。
有兩種途徑使用LKG——自動(dòng)轉(zhuǎn)換和手工執(zhí)行。當(dāng)啟動(dòng)期間，任何服務(wù)遇到問(wèn)題時(shí)，它將自動(dòng)地告訴系統(tǒng)轉(zhuǎn)換用LKG系統(tǒng)參數(shù)。如果在啟動(dòng)菜單選擇（未完，下一頁(yè)）
|