实验一、注册表安全机制实验
实验一、注册表安全机制实验
【实验目的】
（1）了解注册表在系统安全中的地位和作用
（2）了解几个与系统安全密切相关的重要注册表键值
（3）掌握使用Windows API访问注册表的编程方法。
【实验内容】
通过编程以对话框形式完成对注册表编辑器的禁用与解禁。
【实验方法步骤】
（1）用RegOpenKeyEx（）函数打开注册表项:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Currest
Version\Policies\System。
如果该注册表项不存在，则用RegCreateKeyEx（）函数创建该项。
（2）如果该项为新创建的，则新建立一个REG_SZ值项DisableChangePassword 和一个REG_DWORD值项dword。
如果该值项已经存在，则用
RegQueryValueEx()读取值项DisableRegistryTools的dword的值。
（3）用wsprintf()和MessageBox()函数把项值显示在屏幕上。
（4）将值项dword的值置为1。
（5）用RegFlushKey()函数将对注册表项的修改写入注册表。
（6）用RegCloseKey（）函数关闭打开的注册表项。
（7）编译执行立即生效。
（8）发regedit命令验证结果。
【实验报告】
（1）提交原程序、可执行程序代码。
（2）编写并提交程序数据字典。
【实验注意事项】
由于注册表值项中值的改变会直接影响系统性能，编程时需慎重，除本次实验要求的内容外，不得随意改变或删除其它注册表项。
【相关知识点】
1、实验必备知识
注册表既是Windows的重要组成部分，也是黑客攻击的主要对象之一。
黑客通过对被攻击方注册表的的访问获取大量系统信息，甚至直接击毁系统。
防止注册表攻击的方法有许多，其中一种就是禁止用户运行系统提供的两个注册表工具Regedt32.exe和Regedit.exe。
禁止的方法由修改下列注册表项的值实现：HKEY_CURRENT_USER\Software\Wicrosoft\Windows\CurrentVersion\Policie s\System
值项：DisableRegistryTools
类型：REG_DWORD
值为1表示禁止使用Windows 中的注册表工具Regedt32.exe和Regedit.exe。
值为0或不存在则表示允许用户使用注册表工具。
其脚本语言如下：
REGEDIT4
[HKEY_CURRENT_USER\Software\Wicrosoft\Windows\CurrentVersion\Polici es\System]
“DisableRegistryTools”=dword：00000001
执行后立即生效。
2、注册表
注册表是Windows的重要组成部分，它存放了Windows中所有应用程序和系统配置信息。
在Windows功能和应用软件被执行前，首先从注册表中取出参数，根据这些参数决定操作运行。
Windows 2000注册表包括五个键值，分别是：
●HETY_LOCAL_MACHINE
●HKEY_CLASSES_ROOT
●HKEY_CURRENT_CONFIG
●HKEY_USERS
●HKEY_CURRENT_USER
HETY_LOCAL_MACHINE根键中存放控制系统和软件设置的信息。
HKEY_CLASSES_ROOT根键中记录Windows操作系统中所有数据文件的信息。
HKEY_CURRENT_CONFIG根键中存放当前配置文件的所有信息。
HKEY_USERS根键存放的上默认用户（.DEFAULT）、当前登录用户与软件的信息。
HKEY_CURRENT_USER根键中存放的是与HKEY_USERS\..DEFAULT分支中相同的信息。
3、注册表中常用的Windows API 函数
Windows API 函数提供了访问Windows 底层、控制Windows功能的操作。
Windows中提供了数十个有关注册表的API函数，其中最常用的就是创建、打开、查询和删除。
使用Windows注册表函数，需要包括 winreg.h头文件。
（函数表见《Windows 注册表详解》P644页）
用RegOpenKeyEx（）函数打开注册表项: HKEY_CURRENT_USER\Software\Microsoft\Windows\Currest
Version\Policies\System。
如果该注册表项不存在，则用RegCreateKeyEx（）函数创建该项。
（2）如果该项为新创建的，则新建立一个REG_SZ值项DisableChangePassword 和一个REG_DWORD值项dword。
如果该值项已经存在，则用RegQueryValueEx()读取值项DisableRegistryTools的dword的值。
实验一系统安全
实验一Windows的安全设置一、实验目的该实验为验证性实验。
✧了解SID✧掌握权限基本原则及设置方法✧掌握磁盘配额设置方法✧了解计算机审核的重要性✧掌握使用Windows自带审核策略的使用方法✧掌握Windows事件查看器的使用方法✧了解注册表的作用✧掌握注册表的安全设置及修法方法二、实验内容1.用户权限管理2.审核策略设置3.注册表安全设置4.编程实现注册表的编辑和修改（选做）注：详细实验操作请参考实验室服务器上的参考资料。
三、实验步骤（一）用户权限管理⏹SID查看（1）控制台中输入命令行：将会得到类似图1-1所示信息：图1-1 查看主机SID权限的四项基本原则1．拒绝优先原则（1）右键点击我的电脑，选择管理，然后选择系统工具|本地用户和组|用户，右键选择“新用户”，如图1-2所示。
图1-2 创建新用户在弹出的新用户对话框中，填写用户名test，并设置“密码永不过期”。
单击“创建”按钮创建用户。
（2）创建组右键单击本地用户和组｜组，选择“新建组”。
在弹出的对话框中新建组A、B，并将刚刚新建的test用户添加到组中，如图1-3所示。
图1-3 创建新组并添加用户（3）在本地磁盘C中新建名为test的文件夹，在里面新建文本文件test.txt，内容任意。
「说明」本地磁盘D为FAT32文件系统，此种文件系统不支持文件或目录权限设置，也不支持磁盘配额设置。
（4）右键单击test.txt文件，选择“属性”，在“安全”选项卡中，单击“添加”按钮，将包含test用户的组A、B添加进来，将组A的权限设置成“允许完全控制”，组B 的权限设置成“拒绝读取”。
（5）注销当前用户，使用新建的test用户登录，进入本地磁盘C:\test目录，访问test文件。
访问结果。
2．权限最小原则（1）注销当前用户，使用administrator用户登录系统，新建用户test2，默认情况下用户test2隶属组为：。
（2）注销当前用户，使用test2用户登录系统，进入C:\WINDOWS系统目录，尝试修改其中的文件，操作结果：。
注册表安全编程实验
实验三、注册表安全编程实验一、实验目的与要求1、了解windows注册表的作用2、设计注册表安全防护工具，并利用vc++ 编程实现二、实验环境Visual C++ 6.0三、实验原理在Windows的注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来,就象磁盘文件系统的目录结构一样。
每个键都包含了一组特定的信息，每个键的键名都是和它所包含的信息相关联的。
注册表的根键共有6个，这些根键都是大写的，并以HKEY为前缀，这种命令约定是以Win32API的Registry函数的关键字的符号变量为基础的。
它们分别为：1)HKEY_CLASSES_ROOT管理文件系统，根据在Windows中安装的应用程序的扩展名，该根键指明其文件类型的名称，相应打开该文件所要调用的程序等信息。
2)HKEY_CURRENT_USER管理系统当前的用户信息，在这个根键中保存了本地计算机中存放的当前登录的用户信息，包括用户登录用户名和暂存的密码，在用户登录Windows时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。
3)HKEY_LOCAL_MACHINE该根键存放本地计算机硬件数据，管理当前系统硬件配置，此根键下的子关键字包括在SYSTEM.DAT中，用来提供HKEY_LOCAL_MACHINE所需的信息。
4)HKEY_USERS管理系统的用户信息，在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表，同时每个用户的预配置信息都存储在HKEY_USERS根键中，HKEY_USERS是远程计算机中访问的根键之一。
5)HKEY_CURRENT_CONFIG管理当前用户的系统配置，在这个根键中保存着定义当前用户桌面配置(如显示器等等)的数据，该用户使用过的文档列表，应用程序配置和其他有关当前用户的安装信息。
6)HKEY_DYN_DATA管理系统运行数据，在这个根键中保存了系统在运行时的动态数据，此数据在每次显示时都是变化的[2]，因此，此根键下的信息没有放在注册表中。
用注册表加强系统安全
Internet的普及为我们的生活带来了很多方便。
但如何防范恶意攻击或破坏、保证系统安全就更显重要。
笔者在使用电脑的过程中积累了不少安全方面的经验，现就把使用注册表来加强系统安全方面上的一部分操作技巧整理如下，仅供大家参考。
1、让用户名不出现在登录框中Win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，我们会在用户名栏中发现上次用户的登录名，这个信息可能会被一些非法分子利用，而给用户造成威胁，为此我们有必要隐藏上机用户登录的名字。
设置时，请用鼠标依次访问键值HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon，并在右边的窗口中新建字符串"DontDisplayLastUserName",并把该值设置为"1"，设置完后，重新启动计算机就可以隐藏上机用户登录的名字。
2、抵御BackDoor的破坏目前，网上有许多流行的黑客程序，它们可以对整个计算机系统造成了极大的安全威胁，其中有一个名叫BackDoor的后门程序，专门拣系统的漏洞进行攻击。
为防止这种程序对系统造成破坏，我们有必要通过相应的设置来预防BackDoor对系统的破坏。
设置时，在编辑器操作窗口中用鼠标依次单击键值HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run，如果在右边窗口中如发现了“Notepad”键值，就将它删除，这样就能达到预防的目的了。
3、不允许使用“控制面板”控制面板是Windows系统的控制中心，可以对设备属性，文件系统，安全口令等很多系统很关键的东西进行修改，我们当然需要防范这些了。
在隐藏和禁止使用“控制面板”时，我们可以在开始菜单中的运行栏中输入regedit命令，打开注册表编辑器操作界面，然后在该界面中，依次用鼠标单击\\\\HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\键值，并在其中新建DWORD值NoDispCPL，把值修改为1（十六进制）就行了。
注册表与网络安全设置的研究报告
注册表与网络安全设置的研究报告随着科技的不断发展，网络安全问题越来越受到人们的关注。
为了保障网络安全，许多企业和个人都采取了各种措施，如网络安全设置和注册表管理等。
本文将探讨注册表和网络安全设置的研究。
一、注册表的作用：注册表是在Windows系统中用来存储各种配置信息的一个数据库。
它是Windows系统的一个组成部分，包含了所有当前已安装的软件、硬件和其它系统相关的配置信息。
一般情况下，用户很少需要对注册表进行访问和修改。
但有时候我们需要配置一些对于常规用户不常见的选项时需要访问。
比如我们需要对系统跟文件的操作做优化或者修改。
此时就需要修改注册表中存储设备的信息来达到目的。
二、网络安全设置的作用：网络安全设置是保障网络信息安全的一种方式。
网络安全设置是指通过在电脑或者网络中安装相关软件，杀毒软件、网络安全防护软件、安全设置等，来保障网络的安全性。
网络安全设置可以避免一些恶意的网络攻击、病毒篡改和信息泄露等问题，保证企业或个人网络的信息安全。
三、如何进行注册表与网络安全设置的研究：1. 寻找相关资料：如何研究注册表与网络安全设置？首先我们需要收集相关的资料。
比如可以在互联网上学习一些关于注册表管理和网络安全设置的相关技术，购买相关书籍、参加培训课程等。
2. 理论学习：要想掌握注册表与网络安全设置，需要进行深入的理论学习，了解其相关的概念、原理和方法，学习如何通过注册表管理和网络安全设置来达到更好的效果。
3. 实践探索：掌握了相关的理论知识后，需要进行实践探索。
可以在虚拟机等环境中进行实践探索和尝试，通过修改注册表和设置网络安全来进行实验和测试。
四、总结：注册表管理和网络安全设置是保障Windows系统和网络安全的重要手段。
通过本文中提到的一些研究方法，对于想要深入学习和掌握这些知识的读者来说，相信会有所帮助。
未来，随着科技的发展，注册表管理和网络安全设置的意义会愈发重要。
我们应该更加重视这一领域的研究和探讨，保障数字安全。
Windows注册表检验(实验)
Windows注册表检验一、实验目的通过实验，使用学员了解Windows操作系统注册表检验的内容，熟练掌握注册表提取和分析的方法，为Windows操作系统取证打下坚实的基础。
二、实验内容（一）掌握Windows系统注册表存储的位置和文件名称；（二）使用不同的工具检验Windows注册表内容。
三、实验器材（一）台式电脑，Windows 2000 / 2003 / XP/2003 操作系统；（二）EnCase、X-Ways Forensics、AccessData Registry Viewer工具；（三）移动存储设备。
四、实验方法步骤以班为单位，每2人一组展开作业。
（一）Windows操作系统注册表存储位置1、windows95/98/ME操作系统在Windows操作系统中不同的操作系统注册表文件由不同的文件组成。
windows95/98/ME操作系统的注册表文件在Windows目录中，包括System.dat和User.dat 两个文件。
2、windowsNT/2000/XP/2003操作系统windowsNT/2000/XP/2003操作系统的注册表文件包括在\%SYSTEMROOT%\system32\config\目录中的system.SAM、SECURITY、software和default 五个文件和Documents and Settings目录中每个用户都有的一个NTUSER.DAT文件。
3、Vista和Win7操作系统Vista和Win7操作系统注册表中增加了一些注册表文件，以下的列表代表了在默认的Vista系统中的注册表的所有配置单元：C:\Windows\System32\config\Regback\SECURITYC:\Windows\System32\config\Regback\SOFTWAREC:\Windows\System32\config\Regback\DEFAULTC:\Windows\System32\config\Regback\SAMC:\Windows\System32\config\Regback\COMPONENTSC:\Windows\System32\config\Regback\SYSTEMC:\Windows\System32\config\BCD-TemplateC:\Windows\System32\config\COMPONENTSC:\Windows\System32\config\DEFAULTC:\Windows\System32\config\SAMC:\Windows\System32\config\SECURITYC:\Windows\System32\config\SOFTWAREC:\Windows\System32\config\SYSETM用户的NTUSER.DAT文件文件用户根目录下（\User\username）。
计算机安全基础》实验指导书
《计算机安全基础》实验指导书侯迎春09计网(1)、(2)、(3)班用内部资料目录实验1 增强Windows操作系统安全1.实验目的及要求1.1实验目的通过实验掌握 Windows 账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板的使用、审核和日志的启用、本机漏洞检测软件 MBSA 的使用，建立一个 Windows 操作系统的基本安全框架。
1.2实验要求根据教材中介绍的 Windows 操作系统的各项安全性实验要求，详细观察并记录设置前后系统的变化，给出分析报告。
2.实验设备及软件1 台安装 Windows2000/XP 操作系统的计算机，磁盘格式配置为 NTFS ，预装 MBSA(Microsoft Baseline Security Analyzer) 工具。
3.实验内容(1)账户与密码的安全设置(2)文件系统的保护和加密(3)启用安全策略与安全模板(4)用加密软件 EFS 加密硬盘数据(5)审核与日志查看(6)利用 MBSA 检查和配置系统安全需要说明的是，下面的实验步骤主要是以 Windows2000/XP 的设置为例进行说明，并且设置均需以管理员（ Administrator ）身份登陆系统。
在 Windows XP 操作系统中，相关安全设置会稍有不同，但大同小异。
4.实验步骤4.1 任务一账户和密码的安全设置1 ．删除不再使用的账户，禁用 guest 账户⑴ 检查和删除不必要的账户右键单击“开始”按钮，、打开“资源管理器”，选择“控制面板”中的“用户和密码”项；在弹出的对话框中中列出了系统的所有账户。
确认各账户是否仍在使用，删除其中不用的账户。
⑵ 禁用 guest 账户为了便于观察实验结果，确保实验用机在实验前可以使用 guest 账户登陆。
打开“控制面板”中的“管理工具”，选中“计算机管理”中“本地用户和组”，打开“用户”，右键单击 guest 账户，在弹出的对话框中选择“属性”，在弹出的对话框中“帐户已停用”一栏前打勾。
实验课：Windows注册表
补充：实验课---Windows注册表 补充：实验课---Windows注册表 ---Windows
由此可见， 注册表（ 由此可见 ， 注册表 （ Registry） 是 Windows95以 ） 以 上版本操作系统中硬件设备以及客户应用程序得 以正常运行和保存设置的核心“ 数据库” 以正常运行和保存设置的核心 “ 数据库 ” ； 也可 以说是一个非常巨大的树状分层结构的数据库系 统 。 它记录了用户安装在机器上的软件和每个程 序的相互关联信息； 它包含了计算机的硬件配置， 序的相互关联信息 ； 它包含了计算机的硬件配置 ， 包括自动配置的即插即用的设备和已有的各种设 备说明、状态属性以及各种状态信息和数据。 备说明、状态属性以及各种状态信息和数据。
注册表？ 一、什么是Windows注册表？ 什么是 注册表 有人曾经说过，了解了注册表就读懂了 WIN系统，这句话是一点都不假的。 那么，什么是注册表？注册表有什么功 能？ 如何去修改注册表以达到最佳的效果？ 又如何来区分注册表里有用和无用甚至 是危害的部分呢？
补充：实验课---Windows注册表 补充：实验课---Windows注册表 ---Windows
（１）分析： 分析：
什么是注册表？在还是使用 操作系统的时代里， 什么是注册表？在还是使用Dos和Win3.x操作系统的时代里，大部分的 和 操作系统的时代里 应用程序都采用了ini文件 初始化文件）来保存一些配置信息，如设置路径， 文件（ 应用程序都采用了 文件（初始化文件）来保存一些配置信息，如设置路径， 环境变量等。 控制着所有windows和应用程序的特征和 环境变量等。system.ini和win.ini控制着所有 和 控制着所有 和应用程序的特征和 存取方法，它在少数的用户和少数应用程序的环境中工作的很好。 存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程 序的数目的不断增加和复杂性的日益增强，则需要在.ini文件中添加更多的参 序的数目的不断增加和复杂性的日益增强，则需要在 文件中添加更多的参 数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后， 数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人 都会更改.ini文件 然而，几乎没有一个人在删除应用程序后删除.ini文件中的 文件。 都会更改 文件。然而，几乎没有一个人在删除应用程序后删除 文件中的 相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每次增加 这个两个文件会变的越来越大。 相关设置，所以 和 这个两个文件会变的越来越大 的内容会导致系统性能越来越慢，在每次应用程序的升级都出现类似的难题： 的内容会导致系统性能越来越慢，在每次应用程序的升级都出现类似的难题： 升级后会增加更多的参数项但是从来不去掉旧的参数设置。 升级后会增加更多的参数项但是从来不去掉旧的参数设置。而且还有一个明显 的问题，一个.ini文件的最大尺寸是 文件的最大尺寸是64KB。为了能够解决这个问题，软件商自 的问题，一个 文件的最大尺寸是 。为了能够解决这个问题， 己开始支持自己的.ini文件 然后指向特定的ini文件 这样下来多个.ini文件影 文件， 文件， 己开始支持自己的 文件，然后指向特定的 文件，这样下来多个 文件影 响了系统正常的存取级别设置。 响了系统正常的存取级别设置。
注册表实验报告
注册表实验报告信息安全与对抗系统综合应⽤姓名学号班级指导教师2015年 5 ⽉15 ⽇实验名称：注册表安全编程实验⼀：注册表基础⼀．实验时间：15min⼆．实验组成员：三．实验⽬的：学习注册表编辑器的启动⽅法、如何查找和导⼊导出。
四．实验原理：Windows操作系统是由许多⽂件组成的，注册表也不例外，对于Windows 9x系统，注册表底层是由System.dat和User.dat两个⽂件组成的。
它们是⼆进制⽂件，不能⽤⽂本编辑器查看。
它们⼀般存放于Windows⽬录下，具有隐含、系统、只读属性。
System.dat包含了计算机特定的配置数据，User.dat包含了⽤户特定的数据。
User.dat ⽂件的位置在以某个⽤户名登录时，其位于C:\Windows\profiles\⽤户名⽬录下，系统同时在C:\Windows⽬录下保留了⼀个缺省的User.dat⽂件，以备新⽤户使⽤。
另外⼀个⽂件Config.pol影响着注册表中⽤户看到的设置，但其并不真正是注册表的⼀部分。
Windows NT/2000/XP中的注册表⽂件在多数情况下存放于%SystemRoots%\System32\Config⽂件夹中(%SystemRoot%指系统根⽬录)。
其中包括Default、Sam、security、Software、System和以log、sav为扩展名的同名⽂件。
⽽每个计算机⽤户的⽤户配置⽂件信息(包括Ntuser.dat和Ntuser.dat.log)的位置在Windows NT 中是%SystemRoot%\profiles\Username，⽐如⽤户public的Ntuser.dat⽂件就存放于C:\winnt\profiles\public。
Windows 2000则取决于是全新安装还是从windows 95/98或windows NT升级安装。
在全新安装以及从Windows 95/98升级安装的情况下，Ntuser.dar和Ntuset.dar.log⽂件存储在%SystemDriye%\Documents and Settings\username⽂件夹中。
注册表安全设置
实验报告（线上教学版）2019—2020学年第二学期班级： ___ __学号： _________姓名： ___ ______实验题目： ___注册表安全设置___ 实验时间： ___2020年5月28日_电气信息学院二〇二〇年四月七日制一、实验目的1.了解注册表的作用2.掌握注册表的安全设置及修改方法二、实验环境系统环境：Windows 网络环境：交换网络结构三、实验原理（一）注册表概述注册表是存储计算机的配置信息的数据容器。
Microsoft Windows 9x、Windows CE、Windows NT和Windows 2000中使用的中央分层数据库，用于存储为一个或多个用户、应用程序和硬件设备配置系统所必需的信息。
注册表包含Windows在运行期间不断引用的信息，例如，每个用户的配置文件、计算机上安装的应用程序以及每个应用程序可以创建的文档类型、文件夹和应用程序图标的属性表设置、系统上存在哪些硬件以及正在使用哪些端口。
注册表取代了Windows 3.x和MS-DOS配置文件（例如，Autoexec.bat和Config.sys）中使用的绝大多数基于文本的.ini文件。
虽然几个Windows操作系统都有注册表，但这些操作系统的注册表有一些区别。
注册表数据存储在二进制文件中。
而且因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。
不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。
处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉像在黑暗中摸索一样找不到感觉。
这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。
注册表是一套控制操作系统外表和如何响应外来事件工作的文件。
这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。
注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。
注册表的使用与维护-实验报告
计算机科学与技术系实验报告课程名称：计算机组装与维护实训实验名称：注册表的使用与维护姓名：曹蓉学号： 124077031002 日期：20141205 地点： 2机房成绩：教师：张毓福一、实验目的了解和熟悉注册表操作和重要性，学会利用注册表优化系统。
二、实验内容1．打开并查看注册表2．认识注册表的结构3．注册表的常用操作在注册表中添加项、更改值、删除值项导入和导出注册表查找字符串、值或注册表项4．练习使用注册表实现系统优化三、实验原理注册表是Windows操作系统的核心数据库，其中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的加载以及Windows应用程序的正常运行等，巧用注册表可以极大地提高系统性能或者进行个性化设置。
为了维护与设置注册表，需要使用注册表编辑器。
四、实验设备一台完整的计算机五、实验过程及分析1．打开注册表:在“开始”窗口的搜索框中输入“regedit”，回车，就可以打开注册表编辑器。
2．在注册表中添加一个名为QQ项、更改值、删除值项要在QQ下新建一值项数据，比如字符串值，可右击QQ，选择快捷菜单“新建”中的“字符串值”命令点击重命名为项名“reg”，在“数值数据”文本框中输入“OICQ”,就创建完毕.如需删除右击点击删除就行了.3．导入和导出注册表(1)对注册表文件进行备份:打开注册表上方的文件—导出就可以备份注册表.(2)对注册表文件进行恢复。
启动注册表编辑器。
单击“文件”→“导入”命令。
在自己导出的地方找到选择需要导入的注册表文件，单击“打开”按钮。
出现下图表示导入成功.4．利用注册表优化系统(1)使用查找功能单击“编辑”→“查找”命令。
可以查找自己需要,如falsh 。
注册表查找到“flash”字符后，会将光标定位于查找到的项上，状态栏中显示所查找到的字符在注册表中所处的位置。
(2)收藏功能将子项CurrentVersion添加到收藏夹可按以下步骤操作。
依次打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion 。