Das derzeitige Kontrollsystem wird in das Letzte als funktionierend bekannte Steuerelements kopiert

Wann ist die aktuelle Control Set the Last Known Good Control Set?

An einem bestimmten Punkt im Boot-Prozess, wird das aktuelle Steuerelement festgelegt in die Letzte als funktionierend bekannte Steuerelements kopiert. In Windows XP ist das Verfahren für den Ersatz der Letzte als funktionierend bekannte Steuerung einzustellen, nachdem die erste Anmeldung gemacht wird durchgeführt. Dadurch kann das System keine Probleme bei der Anmeldung Prozess zu tun zu fangen.

HKEY_USERS: Einstellungen für Benutzer

Werfen wir einen genaueren Blick auf SIDs. Nein, trotz allem, was Sie denken, ist SID nicht das Kind auf der Straße; SID ist für Security Identifier kurz. Die SID, die Windows XP verwendet, um einen Benutzer zu identifizieren, enthält Informationen über Benutzer-Rechte und Privilegien, Einstellungen und andere Informationen, die zu diesem bestimmten Benutzer-spezifisch ist.

Die Anatomie einer SID

Eine SID beginnt immer mit dem Buchstaben S, die bedeutet, dass dieses Objekt ein SID, gefolgt von langen Reihe mit Bindestrich getrennt ist. Die Nummer besteht aus drei bis sieben Gruppen von Zahlen in Hexadezimal ausgedrückt. Zum Beispiel könnte eine gültige SID sein: S-1-5-21-1234567890-1234567890-1234567890-123 Diese SID besteht aus acht Teilen mit Bindestrich getrennt. Nach dem S, sind die nächsten drei Teile der Versionsnummer, Autorität und subauthority Werte. Die folgenden drei Ermittlung der spezifischen Installation jeder Windows-Installation hat ein anderes Installations-Identifikatoren. Der letzte Teil zeigt die Art der SID. Wie bereits erwähnt, die Zahl der unmittelbar folgenden S ist eine Revision (oder Version-Nummer). Windows XP (und alle früheren Versionen von Windows verwendet SIDs) haben eine Reihe 1 in dieser Position. Vielleicht eines Tages in der Zukunft, eine Windows-Version wird die Versionsnummer, die nicht 1 zu verfolgen, scheint es, dass die Versionsnummer, und SIDs in der Regel sehr stabil Objekte sind.

Die SID Identifier Authority

Der Bereich unmittelbar nach der S-1 in einer SID ist der Identifier Authority. Die Bedeutung der Identifier Behörde unterscheidet sich etwas auf die folgenden Felder aus (die subauthority Werte). Tabelle 3.1 zeigt einige typische Identifier Authority Werte und ihre Modifikatoren.

Neu! SID Behörde Werte größer als 5 werden in Windows XP nicht definiert. Subauthority Werte größer als 32 sind nicht dokumentiert. Beachten Sie, dass sowohl lokale als auch Service-und Netzwerk-Service Authorities, um Windows XP neu sind. SIDs von Windows XP Aktueller Benutzer Konfigurationen sind in HKEY_USERS gespeichert, die mindestens drei Schlüssel enthält. Diese Schlüssel werden SIDs. Der erste Schlüssel,. DEFAULT setzen, wird das Standard-Benutzerprofil. Dieses Profil wird verwendet, wenn kein Benutzer angemeldet ist. Sobald sich ein Benutzer anmeldet, ihr Profil geladen und als die zweite und die dritte Schlüssel HKEY_USERS gefunden gespeichert. Die zweite Taste erscheint das Benutzerprofil für den Benutzer, der zurzeit angemeldet ist, so etwas wie dieses:

S-1-5-21-45749729-16073390-2133884337-500

Dieser Schlüssel ist ein spezifischer Benutzer-Profile der Benutzer entweder das eigene Profil oder das Standard-Benutzerprofil kopiert werden (in% SystemDrive% \ Dokumente und Einstellungen \ All Users gefunden), wenn der Benutzer nicht sein bzw. ihr eigenes Profil eingerichtet. Das dritte sieht etwas wie folgt aus:

S-1-5-21-45749729-16073390-2133884337-500_Classes

Dieser Schlüssel enthält Informationen über die verschiedenen Klassen, die speziell für den aktuellen Benutzer registriert. In diesen Schlüssel oder AS, das Ende drei-oder vierstellige Zahl geht sowohl auf die Benutzer, und für einige Benutzer, die Art der Benutzer. Tabelle 3.2 enthält eine Reihe von allgemeinen Benutzer-Typen, die zugeordnet werden könnten. In diesem Tutorial ist die am häufigsten gesehen Wert 500, die mir zugewiesen ist, das System-Administrator-Konto.

Allgemeine Benutzer zugeordnet werden könnte SIDs endet in vier-stellige Zahlen ab 1000. Meine Domain hat ein Benutzer namens Pixel, deren SID endet in 1003, und ein anderer Benutzer, Lang, dessen SID endet in 1006. Holen Sie sich das Bild?

Natürlich, es gibt viel mehr SID-Codes und Definitionen. Tabellen 3.2 bis 3,4 einfach zeigen einige der am häufigsten verwendeten SIDs. Denken Sie daran, zwischen den HKEY_USERS Stock und der Struktur HKEY_CURRENT_USER unterscheiden. HKEY_CURRENT_USER enthält einen Zeiger, der auf die aktuellen Benutzers in HKEY_USERS.

Neu! Sessioninformation Neu auf Windows XP, die sessioninformation Unterschlüssel ProgramCount, gibt die Anzahl von Windows-Anwendungen, die geladen werden und läuft. Diese Zahl beinhaltet keine Eingabeaufforderung Fenster. Software enthält Informationen über die Software installiert haben, einschließlich der Komponenten wie Zeitplan, Editor, und so auf. Ebenfalls im Lieferumfang enthaltene Software ist Windows XP selbst, mit speziellen Konfigurationsinformationen für den aktuell angemeldeten Benutzers. System enthält Informationen über Punkte, wie z. B. Backup-Konfigurationen und Dateien, die nicht gedeckt sind, werden. UNICODE-Programm Gruppen enthält Informationen über das Programm Gruppen, die Unicode. Häufiger fand auf Computern konfiguriert für andere Sprachen als Englisch, ist Unicode das System zur Anzeige von Zeichen aus sowohl Englisch als auch nicht-englische Alphabet auf Computern. volatilen Umfeld Enthält Informationen über die Anmelde-Server, die in der Umgebung gebracht werden. Ein typisches Element ist die logonserver Umgebungsvariable. Alle Artikel in volatilen Umfeld sind dynamisch, das heißt, sie erstellt werden jedes Mal, wenn ein Benutzer anmeldet. Weitere Informationen dynamischen Umfeld könnte in diesem Schlüssel auch enthalten sein.

HKEY_CURRENT_CONFIG: die aktuellen Konfigurationseinstellungen

Die Registrierungsstruktur HKEY_CURRENT_CONFIG wird von zwei Registrierungsschlüssel HKEY LOCAL MACHINE \ System und HKEY_LOCAL_MACHINE \ Software erstellt. Als sie dynamisch erstellt wird, gibt es wenig Wert bei der Änderung eines der Objekte gefunden in der HKEY_CURRENT_CONFIG Bienenstock. HKEY_CURRENT_CONFIG Die Struktur ist von zwei großen Unterschlüssel aus: Enthält aktuelle Software-Konfigurationen für einige Software-Komponenten. Eine typische Konfiguration könnte Schlüssel unter Software sind für den Microsoft Internet Explorer, zum Beispiel. System enthält Informationen über die Hardware. Die häufigsten Gerät in diesem Schlüssel gefunden wird das Video-Display-Adapter (in nahezu jeder Konfiguration gefunden) und manchmal auch Informationen über die Standard-als auch Video-Modi. Der Video-Modus-Einstellungen die hier enthalten sind für jeden Video-System typisch: Auflösung, Panning, Bildwiederholraten (hast du das nicht fragen, wo Bildwiederholraten gerettet?) Und BitsPerPel (Farbtiefe). In der Regel würden Sie die Einstellungen für eine Quelle ändern Hardware-Gerät in HKEY_LOCAL_MACHINE \ System \ ControlSet001 \ Hardware Profiles \ Current \ System \ CurrentControlSet \ Services \ \ Device0, wo ist das Gerät verändert wird. Zum Beispiel ist meine Matrox Millennium unter den Namen des Geräts mga64 aufgeführt. Tipp Weitere Informationen über die Quelle für HKEY_CURRENT_CONFIG, werfen Sie einen Blick auf HKEY_LOCAL_MACHINE, weiter oben in diesem Tutorial.

HKEY_PERFORMANCE_DATA: Der Performance-Monitor-Einstellungen

Überhaupt sich wundern, wenn der Windows XP-Performance-Monitor Information enthalten ist? Es ist eine endgültige "hidden" Registrierungsstruktur namens HKEY_PERFORMANCE_DATA. Diese hive, die einfach nicht zugänglich ist, außer zu Anwendungen, die speziell geschrieben, um die Daten zuzugreifen, ist in erster Linie Dynamik in der Natur. Um die Antwort auf diese Frage finden, lesen Sie in Tutorial 11.

NTUSER: The New User Profile

net share

an einer Eingabeaufforderung. Der Computer-Aktie wird angezeigt.

Befolgen Sie diese Schritte, um die neue Standard-Benutzerprofil in Ihrem neuen Default User ändern (denken Sie daran, ein neues Default User-Verzeichnis zu erstellen, speichern Sie die aktuelle Default User-Verzeichnis als Backup): 1. Starten Sie den Registrierungseditor entweder mit einer Eingabeaufforderung oder im Startmenü Befehl "Ausführen". 2. Klicken Sie auf die Titelleiste des HKEY_USERS auf lokalem Computer Fenster, um das Fenster aktiv ist. 3. Wählen Sie Datei → Struktur laden "aus dem Registrierungs-Editor-Menü. 4. Öffnen Sie den Stock in% SystemRoot% \ Profiles \ Default User oder% SystemDrive% \ Dokumente und Einstellungen \ Default User. Diese Hive hat den Dateinamen ntuser.dat. 5. Der Registrierungs-Editor werden Sie aufgefordert, für einen neuen Schlüssel ein. Geben Sie den Namen NTUSER. 6. Ändern Sie alle möglichen Schlüssel in NTUSER geändert werden müssen. Es wird eine ganze Reihe von austauschbaren Produkten in das neue Profil, einschließlich AppEvents, Konsole, Control Panel, Umwelt, Tastatur-Layout, Software und Unicode-Programm Gruppen. Beim Hinzufügen neuer Schlüssel, seien Sie vorsichtig, um sicherzustellen, dass alle Benutzer zumindest Lesezugriff auf den neuen Schlüssel. Nr. Lesezugriff bedeutet, dass der Schlüssel nicht mehr zugänglich sind für den Benutzer. Tipp Um die Berechtigungen für einen Schlüssel festzulegen, wählen Sie den Schlüssel ein, und klicken Sie dann Bearbeiten → Berechtigungen aus den Registrierungs-Editor im Menü auswählen. Stellen Sie sicher, dass die Gruppe Jeder hat zumindest Lesezugriff. Widerstehen Sie dem Drang, jeden mehr geben, als Lese-Zugriff auf diese Schlüssel auch. Zu viel Macht kann eine gefährliche Sache! 7. Nachdem Sie alle Änderungen an NTUSER, wählen Sie Datei → Struktur entfernen aus dem Registrierungs-Editor-Menü. 8. Beenden Sie den Registrierungseditor. Sobald dieses Profil ist in der NETLOGON-Freigabe gespeichert wird, wird neue Benutzer dieses neue Profil jedes Mal, wenn sie einloggen zu erhalten.

Ein Artikel eingereicht von Jordanien Concord

Disclaimer:Unsere Website ist nicht verantwortlich für den Inhalt dieses Artikels. Webarticles ist eine kostenlose Informationsquelle.
Wichtig: Dieser Artikel "Das derzeitige Kontrollsystem wird in das Last Known Good Control" gesetzt wurde durch ein automatisches Software übersetzt kopiert. Wir fühlen uns leid für alle Rechtschreibfehler, die möglicherweise aufgetreten sind. Vielen Dank für Ihr Verständnis.