最新的HIV过注册表监控完好攻略[操作系统]

这是对比全面的具体介绍hive技术的了,转自小熊,珍藏学习!
regedit的未公开的参数的 可以在cmd下利用.
regedit的运行参数
REGEDIT [/L:system] [/R:user] filename1
REGEDIT [/L:system] [/R:user] /C filename2
REGEDIT [/L:system] [/R:user] /E filename3 [regpath]
/L:system Specifies the location of the SYSTEM.DAT file.
/R:user Specifies the location of the USER.DAT file.
filename1 Specifies the file(s) to import into the regist
/C filename2 Specifies the file to create the registry from.
/E filename3 Specifies the file to export the registry to.
regpath Specifies the starting registry key to export from.
(Defaults to exporting the entire registry).
/S (Windows) Silent - no message on completion.

从Windows号令行快速操作注册表

　每一个熟习Windows的人都相信,通过注册表几近可以做到任何事情,真正的问题是怎样疾速找到精确的注册键.

　　绝大大都情形下,操作注册表意味着找到某个特定的子键;无意地,大概需求改正一下子键的名称(比方,大概要举行构造上的窜改).那么,怎样才能疾速找到精确的子键并履行改正?别的,假如你不但要窜改本地机械的注册表,并且还要对
远程机械作一样的改正,
该怎么办?本文奉告你一个好工具Regfind.Regfind可以从Windows 2000 Server的Resource Kit Supplement One找到,大概从网上下载.Regfind实用于Windows的各个版本,包含Windows 9x系列.

　　Regfind是一个号令行工具.不带任何选项履行Regfind,它将显示出帮忙信息.最简单的用法是履行查找,比方履行Regfind "QQ",Regfind将找出全部包含字符串“QQ”的注册键,如图一所示.

　　除了纯真的查找之外,Regfind还可以履行替换:只需在图一的号令后加上-r选项和一个替换字符串便可.比方,假定你公司的名称从AGroup改成了BGroup,目前你想要对注册表中全部的产品注册信息作呼应的窜改,只需履行:Regfind "AGroup" -r "BGroup".注意,假如搜索字符串包含空格或标点标记,字符串应当用引号包抄.

　　假如要对一台远程机械作呼应的窜改,只需在前面的号令后加上-m选项并指定远程机械的UNC(Universal Naming Convention,通用命名协议)途径,比方:Regfind -m＼＼server03 "AGroup" -r "BGroup".

　　搜索整个注册表无疑是一件相当耗费时间的事情.为了提高效率,你可以将Regfind的搜索操作限制到某个注册表的分支或子键,只需求在-p选项背面指定要搜索的注册表位置便可.比方,假定要把搜索“AGroup”的操作限制在HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft子键,并把该子键下的AGroup替换成BGroup,履行:Regfind "AGroup" -r "BGroup" -p "HKEY_LOCAL_MACHINESOFTWARE＼Microsoft".

　　通过上面的阐明可以看出,Regfind是一个很便利的工具,但白璧有瑕,有时刻你仍会感到它不能满意要求.首先,Regfind不支持通配符,也不支持正则表达式——而这二者关于履行复杂搜索是非常有效的.唯一一个给搜索操作增添机动性的选项是-y.-y选项使得Regfind的搜索操作对大小写不敏感,即假如你履行Regfind AGroup -y,则Regfind的搜索后果中将包含AGroup、aGroup以及其他字母大小写的组合(假如没有-y选项,Regfind默许对大小写敏感,但 Regfind的号令选项对大小写不敏感,比方你可以随便利用-R或-r).

　　第二,假如用Regfind履行搜索/替换操作,它将替换全部找到的字符串,你不能要求Regfind只替换此中一个字符串.委曲可算是补偿战略的办法是:将搜索操作限制在某个特定的注册表分支.因此,我的倡议是:首先用Regfind找出全部匹配的注册子键,然后用Regfind履行全局替换或手工改正某个特定的子键.

　　第三,假如你想要改正数值型数据,Regfind仿佛算不上最佳辅佐.这是因为,很多要处理的REG_DWORD值不是0就是1,而0和1在注册表中呈现的机会实在太频繁了,极大概呈现误替换的情形.办理问题的唯一办法就是尽大概切确地限定Regfind的搜索范围

号令行方法直接改正注册表

1、CMD
cmd是windows2000中的一个小得如鸽子蛋一样的程序,是一个所谓号令行掌握台.有两条进入该程序的通道:第一,鼠标点击＂开始－＞运行＂,在呈现的编辑框中键入＂cmd＂,然后点击＂肯定＂;第二,在启动windows2000的时刻,按F8进入启动挑选菜单,移动光条或键入数字至安全情势的号令行状况.呈现的窗口是一个在win9x系统常见的那种msdos方法的界面――一个黑乎乎的窗口．乃至还没有msdos方法的窗口耐看:连常用的工具条都没有放上．我真想不通,贵为最新的操作系统,因何还保存仿佛是石器时代的dos界面呢?像平常一样,习惯性低在号令背面键入:cmd/?,想看看会提醒些什么?

[1] [2] [3] [4] [5]  下一页