Windows注册表检验(实验)
Windows注册表检验一、实验目的通过实验，使用学员了解Windows操作系统注册表检验的内容，熟练掌握注册表提取和分析的方法，为Windows操作系统取证打下坚实的基础。
二、实验内容（一）掌握Windows系统注册表存储的位置和文件名称；（二）使用不同的工具检验Windows注册表内容。
三、实验器材（一）台式电脑，Windows 2000 / 2003 / XP/2003 操作系统；（二）EnCase、X-Ways Forensics、AccessData Registry Viewer工具；（三）移动存储设备。
四、实验方法步骤以班为单位，每2人一组展开作业。
（一）Windows操作系统注册表存储位置1、windows95/98/ME操作系统在Windows操作系统中不同的操作系统注册表文件由不同的文件组成。
windows95/98/ME操作系统的注册表文件在Windows目录中，包括System.dat和User.dat 两个文件。
2、windowsNT/2000/XP/2003操作系统windowsNT/2000/XP/2003操作系统的注册表文件包括在\%SYSTEMROOT%\system32\config\目录中的system.SAM、SECURITY、software和default 五个文件和Documents and Settings目录中每个用户都有的一个NTUSER.DAT文件。
3、Vista和Win7操作系统Vista和Win7操作系统注册表中增加了一些注册表文件，以下的列表代表了在默认的Vista系统中的注册表的所有配置单元：C:\Windows\System32\config\Regback\SECURITYC:\Windows\System32\config\Regback\SOFTWAREC:\Windows\System32\config\Regback\DEFAULTC:\Windows\System32\config\Regback\SAMC:\Windows\System32\config\Regback\COMPONENTSC:\Windows\System32\config\Regback\SYSTEMC:\Windows\System32\config\BCD-TemplateC:\Windows\System32\config\COMPONENTSC:\Windows\System32\config\DEFAULTC:\Windows\System32\config\SAMC:\Windows\System32\config\SECURITYC:\Windows\System32\config\SOFTWAREC:\Windows\System32\config\SYSETM用户的NTUSER.DAT文件文件用户根目录下（\User\username）。
目前Vista和Win7使用了“REGBACK”目录来备份注册表副本，不再使用Windows2000/XP/2003系统所用的“REPAIR”文件夹。
现在Vista和Win7包含了一个叫“虚拟注册表”的功能，作为加强安全控制的一部分。
该特性确保不让非系统管理员用户对系统注册表的某些部分进行写入，特别是在软件安装过程中。
如果一个程序尝试向受保护的注册表键进行写入操作，那么这个安装程序将无缝地被转向到一个“虚拟”的包含该用户个人注册表配置单元（NTUSER.DAT）的注册表键。
任何非管理员对以下注册表HKEY_LOCAL_MACHINE\Software的写入尝试，将被转向到用户的配置文件的一个虚拟存储器HKEY_USERS \ <UserSID>_Classes \ VirtualStore \Machine \ Software中。
4、操作系统还原点中的注册表文件Windows操作系统的系统还原功能保存一系列的系统还原点。
在系统变得不稳定或者异常时，可以将系统还原到以前某个工作正常的配置。
由此可见，系统还原点备份了相当多有用的信息。
虽然备份到还原点中的注册表文件仅是System32\config目录中注册表文件的一部分。
但是仍能为调查人员提供很多系统以前配置的有用信息，如通过对比SAN文件内容的分析，能够判断出用户组成员是否发生改变；通过对比系统之前和之后安装软件的变化，可以得出用户删除了哪些软件和安装了哪些新软件。
系统还原点保存在System V olume Information目录中，在系统运行的情况下必须有System管理权限才能查看。
在取证过程中一般用取证分析软件用离线的方式查看。
检验操作系统还原点中注册表文件的调查内容与方法和调查System32\config目录中的注册表一样。
（二）注册表检验内容注册表是Windows操作系统的核心。
存储了大量系统相关的配置信息，用户的配置信息，活动行为信息，甚至一些以明文形式保存的口令，对于计算机取证调查取证都有着十分重要的意义。
1、操作系统信息HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Window \ CurrentVersion \ProductNAME （操作系统名称）InstallDate （安装日期）Systemroot （系统安装目录）2、计算机最后关机时间HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Windows \ ShutdownTime3、计算机共享的文件夹HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Seervices \ lanmanserver \ Share \ <共享名>（如果所在分区是NTFS，那么还有以下注册表键值生成）HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Seervices \ lanmanserver \ Share \ Security \ <共享名>4、USB移动设备接入情况（用户曾经接入该计算机的所有USB设备清单）HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Enum \ USBSTOR5、用户最后访问的文档HKEY_CURRENT_USER \ Software \ Microsoft \ CurrentVersion \ Explorer \ RecentDocs6、IE浏览器地址栏输入的URL地址列表HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ TypedURLs7、用户最后运行的命令行HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ RunMRU8、开机自动运行的程序HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Window \ CurrentVersion \ RunHKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run9、本机自动登录的用户名和密码HKEY_LOCAL_MACHINE\Software\Microsoft\Window NT \ CurrentVersion\Winlogon DefaultUserName （默认用户名）DefaultPassword （默认密码）（三）调查方法和工具实验过程中，一般采用注册表离线调查的方法，即把要检验的硬盘以只读方式接入的检验工作站用专用的注册表分析软件进行检验。
1、EnCase工具检验EnCaseV6案件处理器中有2个模块（Windows案例寝化模块和扫描注册表模块），该模块可以方便地提取调查人员最关心的一些信息，并进行相关信息的转化，还可以生成可读性较强的报告，然后导出报告。
具体操作步骤如下：（1）运行EnCase，新建案例，加载证据文件，切换到脚本面板，找到自带脚本“案例扫描”，并双击运行，勾选案例。
（２）需要将Windows案例初始化勾选，然后双击进入模块设置。
（3）选择要扫描的一些信息模块，也可以全部选择。
（4）脚本运行完成后，转到“书签”（Bookmark）标签页面进行查看提取的各种信息，然后导出报告。
2、X-Ways Forensics工具检验过程（1）运行X-Ways Forensics，新建案例，加载证据文件后，打开注册表文件。
（2）为注册表项创建报告（3）选择X-Ways Forensics自带的报告格式文件“Reg Report Keys.txt”（4）选择路径保存报告，并查看报告。
3、AccessData Registry Viewer检验过程（1）首先下载AccessData提供的注册表摘要报告模版，然后添加到AccessData Registry Viewer软件安装目录下的Data目录中。
（2）用AccessData Registry Viewer软件打开注册表文件后，调用管理摘要报告。
（3）调用“预览”或“生成”完整的注册表报告。
五、实验注意事项（一）实验过程中，切不可用系统电脑自带的注册表编辑器打开嫌疑硬盘中的注册表，以免造成不必要的损失。
（二）在使用工具分析注册表时，嫌疑硬盘一定要使用只读锁和系统电脑连接。
六、实验作业每组认真完成实验，并写实验报告。
针对在取证过程中出现的问题进行详细记录，实验结束后，大家进行讨论。
七、思考题（一）如何采用在线方式分析检验注册表？（二）分析注册表能不能了解用户使用移动存储设备的具体情况？为什么？。
windows注册表解析说明
windows注册表解析说明注册表被称为Windows操作系统的核⼼，它的⼯作原理实质是⼀个庞⼤的数据库，存放了关于计算机硬件的配置信息、系统和应⽤软件的初始化信息、应⽤软件和⽂档⽂件的关联关系、硬件设备的说明以及各种状态信息和数据，包括Windows操作时不断引⽤的信息。
例如：系统中的硬件资源、硬件信息、分配正在使⽤的端⼝、每个⽤户的配置⽂件、计算机上安装的应⽤程序以及每个应⽤程序可以创建的⽂件类型等。
主要作⽤：1、记录安装信息2、设置硬件3、设置软件4、定制Windows5、系统安全管理6、⾃动运⾏程序7、⽹络设置注册表的相关⽂件都是哪些？注册表的分⽀结构注册表有五个⼀级分⽀，下⾯是这五个分⽀的名称及作⽤：名称作⽤HKEY_CLASSES_ROOT存储Windows可识别的⽂件类型的详细列表，以及相关联的程序。
HKEY_CURRENT_USER存储当前⽤户设置的信息。
HKEY_LOCAL_MACHINE包括安装在计算机上的硬件和软件的信息。
HKEY_USERS包含使⽤计算机的⽤户的信息。
HKEY_CURRENT_CONFIG这个分⽀包含计算机当前的硬件配置信息。
注册表的存储⽅式注册表的存储位置随着Windows的版本变化⽽不同。
尤其是系列操作系统和系列的存储⽅式有很⼤区别。
注册表被分成多个⽂件存储，称为Registry Hives，每⼀个⽂件被称为⼀个配置单元。
在早期的Windows 3.x系列中，注册表仅包含⼀个reg.dat⽂件，所存放的内容后来演变为HKEY_CLASSES_ROOT分⽀。
Windows NT家族的配置单元⽂件：名称注册表分⽀作⽤SYSTEM HKEY_LOCAL_MACHINE\SYSTEM存储计算机硬件和系统的信息NTUSER.DAT HKEY_CURRENT_USER存储⽤户参数选择的信息（此⽂件放置于⽤户个⼈⽬录，和其他注册表⽂件是分开的）SAM HKEY_LOCAL_MACHINE\SAM⽤户及密码的数据库SECURITY HKEY_LOCAL_MACHINE\SECURITY安全性设置信息SOFTWARE HKEY_LOCAL_MACHINE\SOFTWARE安装的软件信息DEFAULT HKEY_USERS\DEFAULT缺省启动⽤户的信息USERDIFF HKEY_USERS管理员对⽤户强⾏进⾏的设置假设Windows安装于C盘，则在Windows XP以前，⽂件存放于C:\WINNT\SYSTEM32\CONFIG，⽽XP及以后则存放于C:\WINDOWS\SYSTEM32\CONFIGWindos95家族的配置⽂件名称注册表分⽀作⽤CLASSES HKEY_CLASSES_ROOT存储软件组件库有关信息USER.DAT HKEY_USERS存储⽤户参数选择的信息SYSTEM.DAT HKEY_LOCAL_MACHINE系统信息Windows⽂件夹中有system.dat和user.dat这样两个隐藏⽂件，其中保存了⾄关重要的信息。
实验一windows安全配置实验
实验一： windows安全配置实验【实验目的】掌握windows的安全设置，加固操作系统安全【实验内容】1、账户与密码的安全设置2、关闭远程注册表服务3、设置登录系统时不显示上次登录的用户名4、设置注册表防止系统隐私信息被泄露5、审核与日志查看6、了解任务管理器【实验环境】1、硬件PC机一台。
2、系统配置：操作系统windows XP专业版。
【实验步骤】任务一、账户和密码的安全设置1、删除不再使用的账户，禁用 guest 账户⑴ 检查和删除不必要的账户右键单击“开始”按钮，打开“资源管理器”，选择“控制面板”中的“用户和密码”项；在弹出的对话框中中列出了系统的所有账户。
确认各账户是否仍在使用，删除其中不用的账户。
⑵ 禁用 guest 账户打开“控制面板”中的“管理工具”，选中“计算机管理”中“本地用户和组”，打开“用户”，右键单击 guest 账户，在弹出的对话框中选择“属性”，在弹出的对话框中“帐户已停用”一栏前打勾。
确定后，观察 guest 前的图标变化，并再次试用 guest 用户登陆，记录显示的信息。
２、启用账户策略⑴ 设置密码策略打开“控制面板”中的“管理工具”，在“本地安全策略”中选择“账户策略”；双击“密码策略”，在右窗口中，双击其中每一项，可按照需要改变密码特性的设置。
根据选择的安全策略，尝试对用户的密码进行修改以验证策略是否设置成功，记录下密码策略和观察到的实验结果。
⑵ 设置账户锁定策略打开“控制面板”中的“管理工具”，在“本地安全策略”中选择“账户策略”。
双击“帐户锁定策略”。
在右窗口中双击“账户锁定阀值”，在弹出的对话框中设置账户被锁定之前经过的无效登陆次数（如 3 次），以便防范攻击者利用管理员身份登陆后无限次的猜测账户的密码。
在右窗口中双击“账户锁定时间”，在弹出的对话框中设置账户被锁定的时间（如 20 min ）。
重启计算机，进行无效的登陆（如密码错误），当次数超过 3 次时，记录系统锁定该账户的时间，并与先前对“账户锁定时间”项的设置进行对比。
注册表安全编程实验
实验三、注册表安全编程实验一、实验目的与要求1、了解windows注册表的作用2、设计注册表安全防护工具，并利用vc++ 编程实现二、实验环境Visual C++ 6.0三、实验原理在Windows的注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来,就象磁盘文件系统的目录结构一样。
每个键都包含了一组特定的信息，每个键的键名都是和它所包含的信息相关联的。
注册表的根键共有6个，这些根键都是大写的，并以HKEY为前缀，这种命令约定是以Win32API的Registry函数的关键字的符号变量为基础的。
它们分别为：1)HKEY_CLASSES_ROOT管理文件系统，根据在Windows中安装的应用程序的扩展名，该根键指明其文件类型的名称，相应打开该文件所要调用的程序等信息。
2)HKEY_CURRENT_USER管理系统当前的用户信息，在这个根键中保存了本地计算机中存放的当前登录的用户信息，包括用户登录用户名和暂存的密码，在用户登录Windows时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。
3)HKEY_LOCAL_MACHINE该根键存放本地计算机硬件数据，管理当前系统硬件配置，此根键下的子关键字包括在SYSTEM.DAT中，用来提供HKEY_LOCAL_MACHINE所需的信息。
4)HKEY_USERS管理系统的用户信息，在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表，同时每个用户的预配置信息都存储在HKEY_USERS根键中，HKEY_USERS是远程计算机中访问的根键之一。
5)HKEY_CURRENT_CONFIG管理当前用户的系统配置，在这个根键中保存着定义当前用户桌面配置(如显示器等等)的数据，该用户使用过的文档列表，应用程序配置和其他有关当前用户的安装信息。
6)HKEY_DYN_DATA管理系统运行数据，在这个根键中保存了系统在运行时的动态数据，此数据在每次显示时都是变化的[2]，因此，此根键下的信息没有放在注册表中。
实验一、注册表安全机制实验
实验一、注册表安全机制实验【实验目的】（1）了解注册表在系统安全中的地位和作用（2）了解几个与系统安全密切相关的重要注册表键值（3）掌握使用Windows API访问注册表的编程方法。
【实验内容】通过编程以对话框形式完成对注册表编辑器的禁用与解禁。
【实验方法步骤】（1）用RegOpenKeyEx（）函数打开注册表项:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrestVersion\Policies\System。
如果该注册表项不存在，则用RegCreateKeyEx（）函数创建该项。
（2）如果该项为新创建的，则新建立一个REG_SZ值项DisableChangePassword 和一个REG_DWORD值项dword。
如果该值项已经存在，则用RegQueryValueEx()读取值项DisableRegistryTools的dword的值。
（3）用wsprintf()和MessageBox()函数把项值显示在屏幕上。
（4）将值项dword的值置为1。
（5）用RegFlushKey()函数将对注册表项的修改写入注册表。
（6）用RegCloseKey（）函数关闭打开的注册表项。
（7）编译执行立即生效。
（8）发regedit命令验证结果。
【实验报告】（1）提交原程序、可执行程序代码。
（2）编写并提交程序数据字典。
【实验注意事项】由于注册表值项中值的改变会直接影响系统性能，编程时需慎重，除本次实验要求的内容外，不得随意改变或删除其它注册表项。
【相关知识点】1、实验必备知识注册表既是Windows的重要组成部分，也是黑客攻击的主要对象之一。
黑客通过对被攻击方注册表的的访问获取大量系统信息，甚至直接击毁系统。
防止注册表攻击的方法有许多，其中一种就是禁止用户运行系统提供的两个注册表工具Regedt32.exe和Regedit.exe。
禁止的方法由修改下列注册表项的值实现：HKEY_CURRENT_USER\Software\Wicrosoft\Windows\CurrentVersion\Policie s\System值项：DisableRegistryTools类型：REG_DWORD值为1表示禁止使用Windows 中的注册表工具Regedt32.exe和Regedit.exe。
windows实验报告总结
windows实验报告总结1. 引言Windows操作系统是目前世界上使用最广泛的操作系统之一。
本文档总结了通过实验了解Windows操作系统的一些重要方面的过程和结果。
本实验主要包括Windows系统的安装与卸载、系统配置、软件安装与卸载、网络设置以及系统维护等内容。
通过这些实验，我们能够更好地了解Windows操作系统及其相关功能与操作。
2. 实验目的通过参与实验，我们旨在掌握以下技能和知识：•理解Windows操作系统的安装和卸载过程；•掌握Windows系统的基本配置和优化；•学会安装和卸载软件；•熟悉网络设置和相关配置；•掌握Windows系统的常见故障排查和维护方法。
3. 实验过程和结果3.1 Windows系统的安装与卸载在实验中，我们首先学习了如何在计算机中安装Windows操作系统。
我们需要下载Windows镜像文件，并将其写入到U盘或者光盘上，然后根据提示完成安装过程。
同时，我们还学习了如何备份和还原系统以及如何卸载Windows系统。
3.2 系统配置在系统配置部分的实验中，我们学会了如何设置用户账户和密码、调整电源管理选项、更改日期和时间以及个性化桌面设置等。
我们还了解了如何配置病毒和威胁防护软件，以提高系统的安全性。
3.3 软件安装与卸载在学习软件安装和卸载的实验中，我们学会了使用Windows自带的应用商店或者下载软件包来安装各种常用软件。
我们还学习了如何通过控制面板或者其他卸载程序来卸载不需要的软件。
这些实验让我们更加了解Windows操作系统的应用管理和资源控制。
3.4 网络设置学习网络设置的实验让我们掌握了如何连接无线网络、配置IP地址和DNS服务器，以及设置防火墙和网络共享。
这些技能对于在Windows操作系统中有效地使用网络和维持网络安全至关重要。
3.5 系统维护在系统维护实验中，我们学习了如何进行系统文件和磁盘检查、优化系统性能、清理磁盘空间以及备份重要数据。
实验课：Windows注册表
补充：实验课---Windows注册表 补充：实验课---Windows注册表 ---Windows
由此可见， 注册表（ 由此可见 ， 注册表 （ Registry） 是 Windows95以 ） 以 上版本操作系统中硬件设备以及客户应用程序得 以正常运行和保存设置的核心“ 数据库” 以正常运行和保存设置的核心 “ 数据库 ” ； 也可 以说是一个非常巨大的树状分层结构的数据库系 统 。 它记录了用户安装在机器上的软件和每个程 序的相互关联信息； 它包含了计算机的硬件配置， 序的相互关联信息 ； 它包含了计算机的硬件配置 ， 包括自动配置的即插即用的设备和已有的各种设 备说明、状态属性以及各种状态信息和数据。 备说明、状态属性以及各种状态信息和数据。
注册表？ 一、什么是Windows注册表？ 什么是 注册表 有人曾经说过，了解了注册表就读懂了 WIN系统，这句话是一点都不假的。 那么，什么是注册表？注册表有什么功 能？ 如何去修改注册表以达到最佳的效果？ 又如何来区分注册表里有用和无用甚至 是危害的部分呢？
补充：实验课---Windows注册表 补充：实验课---Windows注册表 ---Windows
（１）分析： 分析：
什么是注册表？在还是使用 操作系统的时代里， 什么是注册表？在还是使用Dos和Win3.x操作系统的时代里，大部分的 和 操作系统的时代里 应用程序都采用了ini文件 初始化文件）来保存一些配置信息，如设置路径， 文件（ 应用程序都采用了 文件（初始化文件）来保存一些配置信息，如设置路径， 环境变量等。 控制着所有windows和应用程序的特征和 环境变量等。system.ini和win.ini控制着所有 和 控制着所有 和应用程序的特征和 存取方法，它在少数的用户和少数应用程序的环境中工作的很好。 存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程 序的数目的不断增加和复杂性的日益增强，则需要在.ini文件中添加更多的参 序的数目的不断增加和复杂性的日益增强，则需要在 文件中添加更多的参 数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后， 数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人 都会更改.ini文件 然而，几乎没有一个人在删除应用程序后删除.ini文件中的 文件。 都会更改 文件。然而，几乎没有一个人在删除应用程序后删除 文件中的 相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每次增加 这个两个文件会变的越来越大。 相关设置，所以 和 这个两个文件会变的越来越大 的内容会导致系统性能越来越慢，在每次应用程序的升级都出现类似的难题： 的内容会导致系统性能越来越慢，在每次应用程序的升级都出现类似的难题： 升级后会增加更多的参数项但是从来不去掉旧的参数设置。 升级后会增加更多的参数项但是从来不去掉旧的参数设置。而且还有一个明显 的问题，一个.ini文件的最大尺寸是 文件的最大尺寸是64KB。为了能够解决这个问题，软件商自 的问题，一个 文件的最大尺寸是 。为了能够解决这个问题， 己开始支持自己的.ini文件 然后指向特定的ini文件 这样下来多个.ini文件影 文件， 文件， 己开始支持自己的 文件，然后指向特定的 文件，这样下来多个 文件影 响了系统正常的存取级别设置。 响了系统正常的存取级别设置。
操作系统安全实验3实验报告
操作系统安全实验3一、实验目的1、了解Windows操作系统的安全性2、熟悉Windows操作系统的安全设置3、熟悉MBSA的使用二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、采用MBSA测试系统的安全性，并分析原因。
3、比较Windows系统的安全设置和Linux系统安全设置的异同。
三、实验内容1、配置本地安全设置，完成以下内容：（1）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁定计数等）（2）账户和口令的安全设置：检查和删除不必要的账户（User用户、Duplicate User用户、测试用户、共享用户等）、禁用guest账户、禁止枚举帐号、创建两个管理员帐号、创建陷阱用户（用户名为Administrator、权限设置为最低）、不让系统显示上次登录的用户名。
（3）设置审核策略：审核策略更改、审核账户登录事件、审核账户管理、审核登录事件、审核特权使用等（4）设置IP安全策略（5）其他设置：公钥策略、软件限制策略等2、Windows系统注册表的配置（1）找到用户安全设置的键值、SAM设置的键值（2）修改注册表：禁止建立空连接、禁止管理共享、关闭139端口、防范SYN攻击、减少syn-ack包的响应时间、预防DoS攻击、防止ICMP重定向报文攻击、不支持IGMP协议、禁止死网关监控技术、修改MAC地址等操作。
建立空连接：“Local_Machine\System\CurrentControlSet\Control\ LSA-RestrictAnonymous”的值改成“1”即可。
禁止管理共享：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。
windows操作实验报告
windows操作实验报告一、实验目标通过本实验掌握是用硬件厂商提供的驱动程序，或从网络上下载驱动程序压缩包各类硬件设备的驱动程序。
二、实验内容练习使用硬件厂商提供的驱动程序或从网络上下载在驱动程序压缩包。
三、知识准备1、驱动程序概述驱动程序是对基本系统功能不能支持的各种硬件设备进行解释，是计算机能识别这些硬件设备，从而保证它们的正常运行。
2、什么情况下需要安装设备驱动程序在安装微机系统时，硬件设备虽然已经安装连接好了，但却无法正常使用，这时就需要安装厂商提供的驱动程序了。
3、安装驱动程序的原则4、常见驱动程序安装方式四、操作步骤1、利用驱动盘安装程序（1）找到硬件安装向导，选择安装方式（2）、如果操作系统没有支持这个硬件的驱动的话，那么如图4，就无法完成驱动程序的安装。
如果操作系统包含了支持这个硬件的驱动程序的话，如图5，那么系统将自动为这个硬件安装驱动。
2、安装intel芯片组主板的驱动程序（1）将购买的主板时附带的驱动光盘放入光驱中，程序自动运行，出现安装向导，在主菜单界面单击“intelchipsetsoftwareinstallationutility”选项，进入安装向导。
（2）单击“下一步”按钮，出现许可协议，单击“是”。
（3）浏览自述文件，单击“下一步”，程序开始复制文件。
（4）复制文件完成后，单击“完成”按钮，程序重启计算机，完成安装工作。
五、实验结论通过实验我学会了硬件厂商提供的驱动程序或从网络上下载在驱动程序压缩包。
一、实验任务：通过学习本次实验了解系统备份的重要性，掌握使用ghost 软件实现系统数据备份和还原的方法。
二、实验内容：练习使用ghost软件实现系统备份和还原以及硬盘的复制。
三、实验要点：通过学习了解系统数据的重要性，熟练掌握利用软件对系统进行备份、还原及备份。
四、知识准备：1、系统的备份和还原2、了解ghost软件的概述3、了解什么情况下应该备份和还原系统。
4、掌握ghost的各种界面。
注册表实验报告
注册表实验报告信息安全与对抗系统综合应⽤姓名学号班级指导教师2015年 5 ⽉15 ⽇实验名称：注册表安全编程实验⼀：注册表基础⼀．实验时间：15min⼆．实验组成员：三．实验⽬的：学习注册表编辑器的启动⽅法、如何查找和导⼊导出。
四．实验原理：Windows操作系统是由许多⽂件组成的，注册表也不例外，对于Windows 9x系统，注册表底层是由System.dat和User.dat两个⽂件组成的。
它们是⼆进制⽂件，不能⽤⽂本编辑器查看。
它们⼀般存放于Windows⽬录下，具有隐含、系统、只读属性。
System.dat包含了计算机特定的配置数据，User.dat包含了⽤户特定的数据。
User.dat ⽂件的位置在以某个⽤户名登录时，其位于C:\Windows\profiles\⽤户名⽬录下，系统同时在C:\Windows⽬录下保留了⼀个缺省的User.dat⽂件，以备新⽤户使⽤。
另外⼀个⽂件Config.pol影响着注册表中⽤户看到的设置，但其并不真正是注册表的⼀部分。
Windows NT/2000/XP中的注册表⽂件在多数情况下存放于%SystemRoots%\System32\Config⽂件夹中(%SystemRoot%指系统根⽬录)。
其中包括Default、Sam、security、Software、System和以log、sav为扩展名的同名⽂件。
⽽每个计算机⽤户的⽤户配置⽂件信息(包括Ntuser.dat和Ntuser.dat.log)的位置在Windows NT 中是%SystemRoot%\profiles\Username，⽐如⽤户public的Ntuser.dat⽂件就存放于C:\winnt\profiles\public。
Windows 2000则取决于是全新安装还是从windows 95/98或windows NT升级安装。
在全新安装以及从Windows 95/98升级安装的情况下，Ntuser.dar和Ntuset.dar.log⽂件存储在%SystemDriye%\Documents and Settings\username⽂件夹中。
windows注册表详解
windows注册表详解作者: DesertFlower 时间: 2005-8-25 01:32 标题: windows注册表详解no1chengl注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第三方软件还不够完善，如果初级用户使用不当，会出现严重的后果，所以提供这篇文章，希望大家多多学习，本人能力有限，还希望大家多提宝贵意见：一、注册表的由来PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。
早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。
为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。
按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。
与INI文件不同的是：1.注册表采用了二进制形式登录数据；2.注册表支持子键，各级子关键字都有自己的“键值”；3.注册表中的键值项可以包含可执行代码，而不是简单的字串；4.在同一台计算机上，注册表可以存储多个用户的特性。
注册表的特点有：1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。
2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。
当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。
3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。