保护系统:赤手空拳备份注册表

以Windows XP为例(其他Windows版本可以参考操作)，介绍了使用Windows记事本程序查找和修改注册表数据，以及使用简单的批处理脚本备份注册表的方法。

两个重要的分支

1.用户的个人数据[HKEY _当前_用户]

该分支存储个人数据，如当前登录用户的个人首选项和所用软件的设置。来宾、受限用户、高级用户或管理员可以修改他们自己的个人注册表数据。个人注册表数据是注册表编辑器[HKEY当前用户]左窗格中包含的项、子项和值项。

2.系统核心数据[HKEY _本地_机器]

只有具有管理员权限的用户才能访问系统注册表数据，该数据存储了系统中所有重要的核心设置数据。系统的注册表数据是注册表编辑器左窗格中显示的[HKEY_LOCAL_MACHINE]中包含的项、子项和值项。

使用备份注册表

任务1:备份注册表分支并编辑一些设置。

第一步:点击“开始→运行”(或命令行提示)，输入以下命令，导出两个注册表分支(驱动器、路径、文件可自定义)。导出后myreg.reg的大小约为8 MB ~ 9 MB，而sysreg.reg的大小约为30 MB ~ 60 MB，视个人情况略有不同。

reg export hkcu c:\myreg.reg

reg导出hklm c:\sysreg.reg

第二步:分别右键单击myreg.reg和sysreg.reg，选择编辑或发送到记事本(创建右键菜单发送到记事本，将记事本快捷方式从开始菜单复制到文件夹C:\ documents and settings \ username \ Send to)，使用记事本

第三步:点击菜单命令“编辑→查找”，输入要查找内容的关键字，点击“查找下一个”。当你找到一个数据，你可以删除或修改它，然后按F3继续寻找下一个数据。查找并修改所有数据，选择菜单“文件→保存”保存注册表文件。

任务2:恢复用户设置

(1)图形界面恢复法:当有问题需要恢复时，右键单击myreg.reg，选择“合并”。

(2)命令行模式恢复模式:在命令行模式下输入命令“reg import c:\myreg.reg”(不包括外面的引号)，就可以导入到注册表中。

任务3:自制128线程网络传输补丁

第一步:点击“开始→运行”，输入“Regedit.exe”(不带引号)，回车。打开注册表编辑器，进入[HKEY _当前_用户\软件\ xi \ nettransport2 \下载]。

步骤2:在右边的编辑框中创建一个新的DWord值，命名为“Max Threads”。双击这个值，在“值”中输入128，在“基数”中选择“十六进制”。