Windows NT中的登记项及其完整性

。这些信息以前是存储在WIN.INI初始化文件中。这个子树有一份拷贝作为单个文件或配置元存储在机器上。当一个用户登录时，用户的安全身份号(SID)与登记项中的已知的SIDs进行比较，如果系统识别了用户登录的SID，系统就装载这个用户的配置设置；否则，系统使用保存在HKEY-USERS\.DEFAULT中的配置信息。
HKEY-CURRENT-USER关键字由以下次关键字组成：Console、Control  Panel、Environment、Keyboard  Layout、Network、Printers、Program  Groups、Software和Windiws  3.
1  Migration。
(4)HKEY-CLASSES-ROOT
这个子树提供入口来定义资源的类以及与这些类相关的特性。包括软件配置信息，特别是对象链接与嵌入(OLE)和Windows外壳应用程序使用的信息。每项扩展名与能使用这

种类型文件的应用相联系，例如，HKEY-CLASSES-ROOT关键字中包括.avi、.bmp和.DOC等许多次关键字。这个子树的目的是提供与Windows  3.1登记数据库的兼容性。
4.登记项的编辑
(1)Registry  Editor
Registry  Editor程序(REGEDT32.EXE)是一种工具，允许管理员查看和操作登记项的配置，它位于\winnt-root\SYSTEM32目录中。缺省情况下，在Program  Manager的任何程序组中都不出现。管理员可以完全控制登记项，并根据需要进行改变，而其他用户只可以对这个登记项进行读访问。管理员可以通过Security菜单，在Registry关键字上改变权限。Registry  Editor主要用于帮助查找故障和解决问题。可以存储登记项的段落到磁盘上，并将其传送到另一台计算机上，以进行分析。还可以通过网络中的RPC服务，远程查看登记项。
(2)WinMSD
Registry  Editor还可以从WinMSD程序启动，从Tools菜单选择Registry  Editor项。WinMSD  是Windows  NT的诊断工具，用于查看存放在登记项中的系统配置信息，它位于\winnt-root\SYSTEM32目录中。
(3)Find  Key命令
从Registry  Editor的View菜单中选择Find  Key命令，可以查看登记项的特定关键字(但不能查看值项)。关键字出现在Registry  Editor窗口的左边格中。查找从当前选择的关键字开始，向下(或向上)开始搜索所有预定义关键字及其所有的子关键字。查找过程局限在子树范围内，也就是说，在HKEY-LOCAL-MACHINE窗口中查找，则不会查找HKEY-CURRENT-USER下的关键字。
错误使用Registry  Editor会引起严重的、系统范围的问题，导致需要重新安装Windows  NT。使用此工具一定要当心。一般用户可以通过Control  Panel和Windows  NT  Setup程序来改变登记项中的内容。
5.登记项的完整性
Windows  NT通过配置设置来维护登记项的完整性。
配置设置可简单认为是一组系统参数。Windows  NT工作站有两套配置设置——CurrentControlSet和LastKnownGood(LKG)。好比有两个CONFIG.SYS文件。
CurrentControlSet是HKEY-LOCAL-MACHINE子树中SYSTEM配置元下的一个关键字，链接启动系统的配置设置。这些设置反映当前控制状态。
LastKnownGood是HKEY-LOCAL-MACHINE子树中SYSTEM配置元下Select关键字中的一个值项，反映最后一次成功启动期间使用的配置设置。它起备份作用，用于当前配置不能启动系统时。当完成登录后才认为是成功启动，这时创建LastKnowGood配置。
有两种途径使用LKG——自动转换和手工执行。当启动期间，任何服务遇到问题时，它将自动地告诉系统转换用LKG系统参数。如果在启动菜单选择Windows  NT后，迅速按空格键，一个新菜单又出现，可以从这个菜单中选择一种启动数据，用当前配置设置还是用LKG来启动系统。
在\winnt-root\SYSTEM32\CONFIG目录中还有一个文件——SYSTEM.ALT对登记项起维护作品。SYSTEM.ALT是SYSTEM配置元(SYSTEM文件)的备份文件，以防SYSTEM这个文件存储在坏扇区上。如果Windows  NT在启动时不能顺利获得系统配置元，它将自动转去读SYSTEM.ALT文件。

《Windows NT中的登记项及其完整性(第2页)》