Tài liệu Tìm hiểu về Registry của Windows 2003 pptx

Tìm hiểu về Registry của Windows 2003
Ngu
ồn : quantrimang.com 
Trong bài báo này, chúng tôi sẽ giới thiệu cho các bạn về Registry của
Windows 2003, xem xét qua xem nó là gì, cách cấu hình từ xa, cách backup
và restore nó như thế nào. Tài liệu này được dự định là một tài liệu tham
khảo giúp bạn có thể tìm hiểu phần lõi hệ điều hành thế hệ sau của
Microsoft.

Giới thiệu

Được giới thiệu ngay trong Windows 95, Registry là một trung tâm cho người
dùng duy nhất và dữ liệu cấu hình máy tính. Trong các mục cơ bản, nó là một cơ

sở dữ liệu lớn nắm giữ tất cả các thông tin cấu hình của Windows 2003 – các
thiết lập có liên quan đến tài khoản người dùng, phần cứng máy và các ứng
dụng. Mọi thứ từ sở thích của người dùng (như màu nền, bộ bảo vệ màn
hình,…) đến các mật khẩu tài khoản được mã hóa đều nằm trong đó.

Registry được đưa ra để thay thế các file .INI cũ (file lưu các thiết lập cấu hình
bên trong). Các file .INI c
ũng có một số ưu điểm vì chúng ngắn và dễ soạn thảo,
tuy nhiên cũng có một số hạn chế như các giới hạn về kích thước và không hỗ
trợ cho nhiều người dùng. Với registry, chúng ta có thể loại bỏ những hạn chế đó
và làm cho mọi thứ trở nên dễ dàng hơn khi khôi phục các thiết lập sau khi có
hỏng hóc xuất hiện, điều khiển truy cập và kiểm tra các thay đổ
i của hệ thống.
Registry có một số ưu điểm, nếu bạn đang cài đặt một ứng dụng, lúc đang ghi
một chùm khóa vào thanh registry có một lỗi về nguồn cấp thì mọi thứ đều không
bị ảnh hưởng khi hệ thống được backup và chạy trở lại.

Lưu ý
:
Một số ứng dụng vẫn sử dụng file .INI để lưu các thiết lập người dùng hoặc các
ngôn ngữ cho GUI. Ví dụ, tại thời điểm viết bài này, tôi đã mở language.ini , file
được tìm thấy trong thư mục của một trong những ứng dụng đã được cài đặt
của tôi và đã thay đổi một số chuỗi trong đó. Sau đó khi mở ứng dụng thì GUI đã
thể hiện v
ăn bản của tôi trên nó thay vì văn bản mặc định.

Đa số các thông tin trong Registry được đặt một cách tự động bởi Windows khi
cài đặt hệ điều hành. Phần còn lại đến từ các tiện ích và ứng dụng thông qua
trình cài đặt của họ. Bạn cũng có thể tự soạn thảo dữ liệu Registry, điều đó cho
phép có thể điều chỉnh, kích hoạt hoặc sửa một số thi
ết lập nào đó.

Cảnh báo!

Bất kỳ thay đổi nào thực hiện với Registry bằng Registry Editor đều là cố định,
không có nút “undo”, vì vậy bạn phải cẩn thận với những gì thực hiện ở đây. Chỉ
can thiệp vào Registry nếu bạn biết mình đang thực hiện những gì, bởi vì hậu
quả cho các lỗi gây ra với Registry có thể rất nghiêm trọng (ví dụ tồi tệ nhất là
bạn sẽ phải cài đặt lại Windows). Nguyên tắc chủ chốt khi thực hiện các thao tác
với Registry là bạn luôn thực hiện một bản backup
để phòng khi tình huống xấu
có thể xảy ra.

Dưới đây là một hình ảnh thể hiện cấu trúc của Registry, nó được tạo thành
bằng 5 nhánh con (sẽ được thảo luận trong phần tiếp theo của bài viết này). Bạn
có thể duyệt đến một khóa từ phần bên trái và các giá trị của nó sẽ được hiển thị
bên cửa sổ phía phải. Để mở Registry Editor, bạn kích Start > Run… và đánh

vào đó “regedit.exe
”.

Hình 1: Regedit.exe đang hiển thị cấu trúc của Registry
Thiết lập các cho phép

Bạn có thể thiết lập cho phép trên các nhánh con hoặc khóa riêng biệt để người
dùng được phép hoặc không được phép truy cập. Mặc định, người dùng được
phép truy cập đọc trong khi các quản trị viên được phép đọc và ghi trên hầu hết
các khóa.

Khi kiểm tra một ứng dụng .NET gần đây, tôi đã phát hiện ra rằng hành vi cài đặt
không gán đúng các cho phép cho một khóa nào đó thì một ph
ần của ứng dụng
có thể bi hỏng. Khi thiết lập đúng các cho phép, mọi thứ lại làm việc bình thường
trở lại. Trong trường hợp này nó là lỗi của hãng và may mắn thay tôi lại có thể
sửa được lỗi này thông qua regedit.exe.

Để thiết lập các cho phép, bạn mở regedit.exe, kích phải vào khóa và chọn
“Permissions…”. Windows lúc này sẽ hiển thị một danh sách ACL cho khóa đó
và bạn có thể soạn thảo các cho phép như thực hiện trên file NTFS hay thư mụ
c.

Hình 2: Danh sách ACL cho thiết lập các cho phép trên khóa SOFTWARE
Cũng không thừa khi nói rằng bạn phải cẩn thận với những ai, cái gì mà bạn cho
phép và hạn chế cho phép.

5 nhánh nhỏ của Registry

5 nhánh nhỏ dưới đây của Registry gồm nhóm logic thông tin Registry được gọi

là các nhánh nhỏ (SubTrees). Có 5 phần chính của Registry và mỗi phần trong
chúng giữ một tập các khóa con. Khi tiến hành thay đổi, bạn có khả năng thực
hiện hầu hết công việc trong nhánh _MACHINE và _USER.
Nhánh Mô tả
HKEY_CLASSES_RO
OT
HKEY_CLASSES_ROOT là nhánh gồm có dữ liệu liên
quan tới các kiểu file với các ứng dụng và cấu hình
cho đối tượng COM.
HKEY_LOCAL_USER
Nhánh này cũng được biết đến với tên viết tắt HKCU,
HKEY_LOCAL_USER gồm các thiết lập và sở thích
cho người dùng hiện đã đăng nhập vào hệ thống. Các
thiết lập này là động và duy nhất với mỗi người dùng.
HKEY_LOCAL_MACH
INE
Được viết tắt là HKLM, HKEY_LOCAL_MACHINE
gồm các thông tin về phần cứng hiện đã được cài đặt
và các thiết lập cho hệ thống đang chạy trên máy.
Bình thường nó tĩnh tại đối với tất cả người dùng cho
tới khi có môt sự thay đổi nào đó được thực hiện.
HKEY_USERS
Nhánh này gồm có một con trỏ trỏ đến
HKEY_LOCAL_USER và profile người dùng mặc định
(một mẫu đã sử dụng khi gán một profile cho những
người dùng mới).
HKEY_CURRENT_CO
NFIG
Nhánh này lưu dữ liệu cấu hình cho phần cứng hiện
tại và trỏ đến

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSe
t\Hardware Profiles
Các kiểu dữ liệu đã định nghĩa cho Registry

Phía bên phải của trình soạn thảo Registry, bạn sẽ thấy nhiều kiểu dữ liệu khác
nhau và các giá trị của chúng.
Kiểu dữ liệu Mô tả
REG_SZ
Chuỗi giá trị đơn giản. thường là một URL, đường dẫn
hoặc số cổng.
REG_BINARY Dữ liệu nhị phân biểu diễn trong định dạng hexa.
REG_DWORD
Kiểu dữ liệu khác của REG_BINARY nhưng có chiều
dài 4 byte
REG_MULTI_SZ
Một chuỗi ký tự kích thước cho phép bạn có thể nhập
vào số các tham số trong thực thể giá trị đơn này.
REG_EXPAND_SZ
Là một chuỗi ký tự kích thước thay đổi có thể gồm có
các thông tin động thay đổi khi khởi động (như
%username%, thành phần có kích thước khác nhau
đối với mỗi tên)
Cấu hình Registry từ xa

Regedit.exe cho phép bạn cấu hình từ xa Registry của các máy tính khác một
cách nhanh chóng và dễ dàng. Tất cả những gì bạn cần là quyền phê chuẩn
(quyền quản trị) để thực hiện.

Mẹo
:

Hãy bảo đảm rằng Group Policy không nằm ở vị trí không cho phép các kết nối
Registry từ xa.

Mở regedit.exe và từ menu File bạn chọn “Connect Network Registry…”. Đánh
tên máy tính hoặc nhấn [Advanced…] và tìm kiếm máy tính, sau đó nhấn OK.
Sau khi nhập vào đúng các thông tin chi tiết, registry của máy tính điều khiển xa
được nạp vào giao diện điều khiển như nó là máy tính cục bộ.

Khi bạn đã thực hiện xong việc thay đổi, hãy chọn từ “Disconnect Network
Registry…” menu File khi đó regedit.exe sẽ dừng kết nối.

Bạn nên nhớ rằng bất kỳ thay đổi nào tạo ra đểu sẽ ảnh hưởng trên máy tính từ
xa ngay lập tức, hoặc một số trường hợp sau khi khởi động lần kế tiếp.

Hình 3: Màn hình hiển thị kết nối Registry từ xa
Khi bạn kết nối một Registry từ xa, bạn chỉ có thể chỉnh sửa trong các khóa
HKEY_LOCAL_MACHINE và HKEY_USERS.

Trong ví dụ
này, từ một máy tính cục bộ, được kết nối đến một máy chủ khác có
tên gọi là ZTABONA và có thể tạo những thay đổi cần thiết đối với các khóa đã