网络安全笔记（Ten Days）注册表维护与优化

Ten Days

注册表维护与优化

一、注册表维护

1、注册表被破坏后的常见现象

• 无法启动系统

• 无法运行或正常运行合法的应用程序

• 找不到启动系统或运行应用程序所需的文件

• 没有访问应用程序的权限

• 不能正确安装或装入驱动程序

• 不能进行网络连接

• 注册表条目有错误

2、注册表被破坏的原因

• 应用程序错误：在系统中安装过多的软件后，可能会出现彼此之间的冲突

• 驱动程序不兼容：安装系统时有很多驱动都是自动安装，容易产生不同硬件驱动程序不兼容情况，建议到官方网站下载对应稳定版驱动进行安装

• 硬件问题：主要出现在硬件质量上，比如硬盘或内存质量不过关造成读写错误、超频、CMOS、病毒等

• 误操作：误操作是最常见的原因，可能会导致注册表出现错误，严重者造成系统崩溃或无法启动系统

3、备份注册表

• 直接将注册表数据库文件进行备份

• 导出注册表

  • 找到对应的项直接选择导出

  

4、恢复注册表

• 直接将数据库文件进行覆盖

• 将之前导出的项进行导入

  

5、锁定和解锁注册表

• 打开注册表编辑器，锁定到"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies"下新建项 System 中在新建DWORD值DisableRegistryTools，将值设置为1表示锁定，设置为0表示解锁

   

• 当注册表被锁定后，Windows自带的注册表编辑器就无法打开，需要使用外部第三方注册表编辑工具来进行打开，找到对应项，修改值为0

  

Registry Workshop：链接：https://pan.baidu.com/s/1XUzIdtU0ZzDJ4eND0Z5eGg 提取码：pbbh

二、注册表优化

1、优化内容

• 清除多余的DLL文件

  • 打开注册表编辑器，锁定到""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs"项，在这个项下存放的是共享的DLL信息，注意看括号里面的数据，它表示共享文件的数目，如果为0，则可将其删除

• 安装卸载应用程序的垃圾信息

  • 打开注册表偏辑器，锁定到"HKEY_CURRENT_USER\SOFTWARE"项和"HKEY_LOCAL_MACHINE\SOFTWARE"项，这两个项中包含系统中的应用程序，对于已知的程序是知道的，主要是针对一些未知的程序进行删除和一些已经卸载了的残留

• 系统安装时产生的无用信息

  • 刷除多余时区（必要情况下只保留北京时区）

    • 锁定到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones"项

  • 清除多余的语言代码(英语—0409、中文—0804)

    • 锁定到"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Locale"项

  • 删除多余的键盘布局

    • 锁定到"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts"项，下面每一个子项代表一种键盘布局