操作系统与数据恢复.ppt

第13次上机课 第13次上机课 注册表Windows服务数据恢复 注册表概念和功能 注册表是一个数据库 用来存储计算机软硬件的各种配置数据 可以用来帮助Windows操作系统控制硬件 软件 用户环境和操作系统界面等 例如 在打开某个文件时 操作系统会去注册表的HKEY CLASSES ROOT的分支去查看应该用哪个程序来打开 打开注册表编辑器 运行 或者windows键 R键 输入 regedit exe 回车 即可进入注册表编辑器 注册表 HKEY LOCAL MACHINE保存计算机的系统信息 软件设置 比如软件位置 是否注册 版本号等等 和用户无关 HKEY CLASSES ROOT包括了所有文件扩展的打开方式和配置信息 HKEY CURRENT CONFIG包含所有连接到本计算机上的硬件的配置数据 实际上相当于HKEY LOCAL MACHINE的一个子部分 HKEY USERS该根键中包含了用户根据个人爱好所设置的诸如桌面 背景 开始菜单程序项 应用程序快捷键 显示字体及显示器节能设置等信息 HKEY CURRENT USER该根键中保存了当前登录用户的配置信息 这些信息保证不同的用户登录计算机时 使用自己的个性化设置 例如自己定义的墙纸 自己的收件箱 自己的安全访问权限等 例1 IE主页的修改 IE的注册表片段 WindowsRegistryEditorVersion5 00 HKEY CURRENT USER Software Microsoft InternetExplorer Main StartPage 例2 隐藏控制面板 在 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Explorer 下新建一个键 名称 NoControlPanel 值为1 注册表的锁定与解锁 锁定 gpedit msc 组策略编辑器 本地计算机策略 用户配置 管理模板 系统 右键点击 阻止访问注册表编辑工具 属性 将默认设置 未配置 改为 已启用 单击 确定 按钮 锁定注册表编辑器 解锁 gpedit msc 组策略编辑器 本地计算机策略 用户配置 管理模板 系统 右键点击 阻止访问注册表编辑工具 属性 将默认设置 未配置 改为 已禁用 单击 确定 按钮 解除锁定注册表编辑器 Windows服务 定义 AserviceisanormalWindowsapplicationcontainingadditionalinfrastructurethatenablesittoreceivespecialtreatmentbytheoperatingsystem forexample theabilitytoberemotelyadministered allowinganadministratortostartorstoptheapplicationfromaremotemachine 特点 可长时间运行的可执行应用程序启动方式可以选择为计算机启动时自启动 所以比较方便在服务器端使用暂停和重新启动而且不显示任何用户界面 后台运行 通过任务管理器查看某些服务与特定进程的关联查看修改windows服务的启动方式 services msc 服务的应用举例 WindowsMediaCenterSchedulerService绝大多数计算机都开启基本无用WirelessZeroConfiguration无线网络的自动配置服务关闭时无法正常搜索到无线网络 Windows众多服务中 哪些是必须的 哪些是可以禁用的呢 数据恢复 硬盘中的数据被删除 真的删除了吗 不小心删除