项目二 常见软件故障的诊断与排除

B、Driver显示驱动程序和打印机驱动程序信息
C、Enum系统当前配置的所有硬件设备的信息
D、Hardware浮点处理器、串口等信息
E、Network网络有关信息
F、Security安全设置信息
G、Software包含系统软件、当前安装的应用软件及用户的有关信息
H、System系统的全部软件和硬件信息
注册表的运行：开始-运行-regedit。
三、注册表结构
1、注册表采用“关键字”和“键值”来描述登录项及其数据。所有的关键字都是以“HKEY”作为前缀开头。
关键字分为两类：一类由系统定义，叫做“预定义关键字”；另一类由应用程序定义，根据应用软件的不同登录项也就不同。
2、系统预定义了六个主关键字。
(1)HKEY_CLASSES_ROOT
新建DWORD值“NoDesktop”；值为0表示显示，值为1表示隐藏。
7、锁定桌面
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer
新建DWORD值“NoSaveSettings”；值为0表示显示，值为1表示隐藏。
它的子键分为两种：一种是已经注册的各类文件的扩展名，另一种是各种文件类型的有关信息。操作系统和应用文件的文件类型都被包括在这里了。
(2)HKEY_CURRENT_USER
它的下面包括7个子关键字
A、AppEvents登记已注册的各种应用事件
B、Control Panel与控制面板有关的设置
C、InstallLocationsMRU包含Windows安装路径有关信息
c:\windows>attrib user.dat +r +s +h回车
2、WINDOWS下操作
方法一：开始-运行-REGEDIT-注册表-导出（备份）；引入（恢复）-指定文件名(*.reg)
方法二：无法进入WINDOWS时执行以下操作可恢复注册表：
(1) c:\>cd windows回车
(2) c:\windows>smartdrv回车
c:\windows>copy user.dat d:\bak\user0.dat回车
恢复：c:\windows>copy d:\bak\system0.dat system.dat回车
c:\windows>copy d:\bak\user0.dat user.dat回车
(4)c:\windows>attrib system.dat +r +s +h回车
新建DWORD值“NoClose”；值为0表示显示，值为1表示隐藏。
(3)隐藏文档
新建DWORD值“NoRecentDocsMenu”；值为0表示显示，值为1表示隐藏。
(4)隐藏运行
新建DWORD值“NoRun”；值为0表示显示，值为1表示隐藏。
(5)隐藏注销
新建DWORD值“NoLogOff”；值为0表示显示，值为1表示隐藏。
六、注册表相关故障排除
1、计算机打开对话框，汉字为乱码或无法辨认
（1）开始－运行－REGEDIT
（2）在"我的电脑"文件夹下找到HKEY－LOCAL－MACHINE文件夹，单击System\CurrentControlSet\Control\Fontassoc文件夹
（3）打开后应找到两个主键ASSDCIATEDCHARSET和ASSOCIATEDDEFAULT－FONTS
（5）确认关闭注册表，重启系统
2、在备份注册表时出现了错误
原因有：一是因为WINDOWS使用了更多的磁盘空间；二是因为当选择了备份“系统状态”后，备份程序想同时备份包括注册表在内的所有受保护的操作系统文件。
排除：运行WINDOWS的磁盘清理程序，可方便的释放磁盘空间。同时也可采用减少WEB浏览器的CACHE区的容量和缩小回收站空间的方法进行清理。
安顺职业技术学院“职业行动导向”教学教案
2011-2012学年第二学期计算机组装与维护课程
授课教师
陶金
班级
2011中职平面
审阅
授课日期
学习领域
维护技术
学习单元
项目二常见软件故障的诊断与排除
课时
2课时
教学目标
知识目标
掌握公司需求、公司人工作分配、各岗位所需技术
能力
目标
专业能力
注册表修复系统故障
方法能力
(4)HKEY_USERS
包含不同用户的设置信息，如桌面、背景等。
(5)HKEY_CURRENT_CONFIG
计算机当前配置情况，它是指向HKEY_LOCAL_MACHINE\Config结构中的某个分支的指针
(6)HKEY_DYN_DATA
包含系统运行中的动态数据，即以发生的事件的有关信息，数据是动态的，总是最新的信息
3、导入的REG文件（注册表文件）不能正常工作
原因是此时导入的REG文件可能是你自己编写的（否则很少出现这种错误），常见的原因还有：
（1）、首行信息错误：编写的文件的首行信息不是RegEdit 4(windows 98下)或Windows Registry Editor Version 5.00（在WINDOWS 2000下）。在这种情况下，RegEdit会显示：不能引入*.Reg文件，使用的不是与WINDOWS相符的版本。
3、修改开始菜单栏目
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer
(1)隐藏开始菜单中的收藏夹
新建DWORD值“NoFavoritesMenu";值为0表示显示，值为1表示隐藏。
(2)隐藏关闭系统
(6)隐藏查找
新建DWORD值“NoFind”；值为0表示显示，值为1表示隐藏。
(7)禁止使用任务栏
新建DWORD值“NoSetTaskBar”；值为0表示显示，值为1表示隐藏。
4、去掉快捷图标上的小箭头
将HKEY_CLASSES_ROOT中lnkfile和piffile下的Isshortcut子关键字删除即可
（2）、文件所包含的键或值掉了大括号{}
（3）、文件所包含的字符串掉了双引号“”
（4）、文件所包含的路径名使用的是单反斜线而不是所需的双反斜线
小结
教学组织
或方法
它是一数据库，包含了应用程序和计算机系统的配置、系统和应用程序的初始化信息、应用程序和文档文件的关联关系、硬件设备说明、状态和属性以及各种状态信息和数据。
二、组成
它由两部分组成，注册表数据库和注册表编辑器。
注册表数据库包含SYSTEM.DAT、USER.DAT、SYSTEM.1ST
SYSTEM.DAT和USER.DAT存在于windows目录下，SYSTEM.1ST存在于C:盘根目录下。
四、备份和恢复
1、DOS下操作
(1)c:\>cd windows回车
(2)c:\windows>attrib system .dat -r -s -h回车
c:\windows>attrib user.dat -r -s –h回车
(3)备份：c:\windows>copy system.dat d:\bak\system0.dat回车
ASSDCATEDCHARSET右窗口内容：
默认 未设置键值
ANSI（00）YES
GB2313（86）YES
OEM（FF）YES
SXMBOL（02）ON
DEFAULTFONTS右窗口内容：
默认 未设置键值
ASSDCSYSTIMFONTSIMSUNTTF
FONTPOCEKAGED宋体
FONTPOCEKAGEM宋体
FONTPOCEKAGER宋体
FONTPOCEKAGES宋体
（4）如系统中无此两个文件夹，在FONTASSC文件夹下单击"编辑"－"新建"－"主键"命令建立一个"新建＃1"字框，再根据给文件命名的方法在框中输入键名，如果两文件完整，内容残缺，可在其下单击"编辑"－"新建"－"字符串"命令建立一个"新值＃1"字框然后输入键名，双击可在"编辑字符串"对话框中输入对应的键值
D、Keyboard layout键盘设置有关信息
E、Network有关网பைடு நூலகம்的信息
F、RemoteAccess安装IE4.0时建立的子关键字
G、Software有关软件的信息
(3)HKEY_LOCAL_MACHINE
它的下面包括8个子关键字
A、Config有关显示字体、分辩率、显示点距、色彩深度及打印机型号信息
5、删除垃圾文件
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion \ Uninstall，查找程序名删除即可.
6、隐藏整个桌面
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer
(3) c:\>regedit /c *.reg回车*.reg为备份的注册表文件名
五、使用技巧
1、去掉新建菜单中的多余项
查找关键字“ShellNew”将不需要的文件类型删除
2、加快开始菜单显示速度
HKEY_CURRENT_USER\Control Panel\Desktop
新建字符串值“MenuShowDelay",值从1-2000，1最短。