WINDOWS REGISTRY –THỦ THUẬT REGISTRY
2007
1
Lại Thành Luân thanhluanbk@gmail.com http://tbddt1.blogspot.com 0929073113
CHƢƠNG I: GIỚI THIỆU VỀ REGISTRY
1. Giới thiệu về Registry
Registry là một cơ sở dữ liệu dùng để lưu trữ thông tin về những sự thay đổi, những lựa
chọn, những thiết lập từ người sử dụng Windows. Registry bao gồm tất cả các thông tin về phần
cứng, phần mềm, người sử dụng. Registry luôn được cập nhật khi người sử dụng tiến hành sự thay
đổi trong các thành phần của Control Panel, File Associations, và một số thay đổi trong menu Options
của một số ứng dụng,...
2. Registry để ở đâu
Trong Win95 & 98, Registry được ghi trong 2 file: user.dat và system.dat trong thư mục
Windows. Trong Windows Me, Registry được lưu trong file Classes.dat trong thư mục Windows.
Trong Win2K Registry được lưu trong thư mục "Windows\ System32\ Config".
3. Registry có thể chỉnh sửa đƣợc không?
Registry có thể chỉnh sửa trực tiếp, làm thay đổi các thông số thông qua Registry Editor.
Chạy Registry Editor bằng cách gõ regedit vào cửa sổ Run.
4. Cấu trúc của Registry.
Registry có cấu trúc cây, giống cấu trúc cây thư mục trong cửa sổ Windows Explorer.
Thông thường có sáu nhánh chính. Mỗi nhánh được giao hiệm vụ lưu giữ những thông tin đặc trưng
riêng biệt. Trong các nhánh chính bao gồm rất nhiều khoá và cũng được phân ra để lưu giữ những
thông tin đặc trưng riêng. Các khoá chứa các giá trị là nơi trực tiếp lưu giữ các thông tin, tương tự
như tập tin là nơi trực tiếp lưu giữ dữ liệu vậy.
Các mục trong cửa sổ bên trái của Registry Editor gọi là nhánh (Branch) và khoá (Key) -
khoá là con của sáu nhánh chính. Còn các mục trong các cửa sổ bên phải là các giá trị (Value). Một
giá trị (Value) bao gồm có 3 thành phần là tên (Name), kiểu dữ liệu (Type) và dữ liệu (Data).
o HKEY_CLASSES_ROOT: Lưu những thông tin dùng chung cho toàn bộ hệ thống như
kiểu tập tin, các menu, các dữ liệu về hệ thống thường chứa những liên kết đến các file thư
viện liên kết động .dll.
o HKEY_CURRENT_USER: Lưu những thông tin về phần mềm, các lựa chọn, các thiết lập
... của người dùng đang Logon
WINDOWS REGISTRY –THỦ THUẬT REGISTRY
2007
2
Lại Thành Luân thanhluanbk@gmail.com http://tbddt1.blogspot.com 0929073113
o HKEY_LOCAL_MACHINE: Lưu những thông tin về hệ thống, phần cứng, phần mềm
dùng chung cho tất cả các người dùng.
o HKEY_USERS: Lưu những thông tin của tất cả các User, mỗi user là một khoá với tên là
số ID của user đó, chứa những thông tin đặc trưng của từng User, nó bổ trợ cho nhánh
HKEY_CURRENT_USER.
o HKEY_CURRENT_CONFIG: Lưu thông tin về phần cứng, các thiết bị ngoại vi, các trình
điều khiển (drivers) đang dùng.
o HKEY_DYN_DATA: Chứa thông tin liên quan đến phần cứng và bổ trợ cho nhánh
HKEY_LOCAL_MACHINE
5. Các kiểu dữ liệu dùng trong Registry
REG_BINARY: Kiểu nhị phân 32 BIT
REG_DWORD: Kiểu Double Word cho phép người dùng nhập theo cơ số 16
(HEX) hoặc cơ số 10 (DECIMAL)
REG_EXPAND_SZ: Kiểu chuỗi mở rộng đặc biệt. VD: "%SystemRoot%" thay cho
đường dẫn Windows\System32
REG_MULTI_SZ: Một kiểu dữ liệu cho phép người dùng nhập nhiều chuỗi, phân
biệt bằng phím Enter để cách dòng.
REG_SZ: Kiểu chuỗi thông thường.
Ngoài ra còn một số kiểu dữ liệu đặc biệt khác,....
6. Tại sao cần phải biết về Registry?
Registry lưu tất cả các thông tin về phần cứng, phần mềm, những lựa chọn của người
dùng....kiểm soát được nội dung của Registry là yêu cầu tất yếu để bạn sử dụng PC một
cách khoa học, hiểu sâu hơn về môi trường làm vịệc của Windows.
Rất nhiều thủ thuật Registry giúp bạn tạo một Windows mang tính đặc trưng riêng mà
các tiện ích có sẵn của Windows kèm theo không làm được. Rất thú vị khi chúng ta
khám phá những chức năng tiềm ẩn bên trong của Windows.
Muốn tiến xa hơn trong kỹ thuật lập trình trên nền Windows, cách bảo mật, cracking,
hacking bạn cần phải có hiểu biết về Registry.
Regsitry không cần nhiều kiến thức để hiểu nhưng lại đem lại cho bạn nhiều kiến thức
bổ ích nếu xâm nhập và kiểm soát nó, đảm bảo rằng từ đây sẽ là bước nhảy tốt giúp bạn
tự khám phá những kiến thức mới về CNTT.
7. Một số lƣu ý
Các dấu "" chỉ có tác dụng làm nổi bật giá trị chứa bên trong nó, không nhập nó vào
Registry Editor.
Ebook này chỉ áp dụng có hiệu quả cho Windows 2000 trở lên. Trong đó một số chỉ có
tác dụng từ Windows XP trở lên, không áp dụng được cho Windows 2000. Và cũng có
rất nhiều thủ thuật áp dụng được với Win 9x. Trong từng hướng dẫn sẽ ghi chú điều đó.
Bạn phải tự chịu trách nhiệm về những rắc rối có thể xảy ra trên hệ thống của mình khi
tiến hành các thay đổi theo hướng dẫn của tài liệu này. Và trường hợp rắc rối chỉ có thể
xảy ra khi bạn tiến hành không đúng so với các hướng dẫn trong tài liệu này. Vì bản thân
Windows có chức năng tự sửa những lỗi trong Registry nên rất hiếm khi chúng ta gặp sự
cố nghiêm trọng.
Sau khi tiến hành các thay đổi bạn phải cập nhật lại Registry để thấy được các thay đổi.
Xem cách "Cập nhật lại Registry"
WINDOWS REGISTRY –THỦ THUẬT REGISTRY
2007
3
Lại Thành Luân thanhluanbk@gmail.com http://tbddt1.blogspot.com 0929073113
Click vào dòng chữ Home có trong mỗi trang để trở về trang chủ, Click vào hình đạii
diện hoặc tên chủ đề có trong mỗi trang để trở về trang chính của từng chủ đề.
8. Cảnh báo !
Khi sử dụng Registry Editor bạn phải tiến hành sao lưu Registry. Khi tiến hành chỉnh sửa
trong Registry Editor nếu sơ xuất có thể dẫn đến sự cố làm máy của bạn không khởi động, treo máy,
không shutdown ..... . Sao lưu bằng cách chạy Registry Editor : File - Export ......(đặt biệt lưu ý là
phải chọn All trong cửa sổ Export nếu không file .reg của bạn chỉ lưu giữ thông tin của khoá mà
con trỏ đang ở đó mà thôi) và lưu vào nơi an toàn. Khi gặp sự cố bạn nhấn đúp vào file .reg đó và
chọn OK.
WINDOWS REGISTRY –THỦ THUẬT REGISTRY
2007
4
Lại Thành Luân thanhluanbk@gmail.com http://tbddt1.blogspot.com 0929073113
CHƢƠNG II: NHỮNG THỦ THUẬT CƠ BẢN VỀ REGISTRY
I. Những thủ thuật liên quan đến việc đăng nhập và cửa sổ đăng nhập
1. Bắt buộc mật khẩu là các chữ a-z và số. Không cho phép các ký tự khác
Mặc định trong Windows cho phép bạn đặt Password là các ký tự tuỳ ý. Với hướng dẫn này bạn
có thể sửa lại để Windows luôn yêu cầu Password là các ký tự từ A-Z,và 0-9 mà thôi, không chấp
nhận các ký tự đặc biệt khác như @, $,... trong chuổi password. Tìm đến khoá chỉ ra bên dưới trong
Registry Editor, tạo mới giá trị DWORD nếu chưa có với tên "AlphanumPwds" và gán dữ liệu cho
nó là 1 để thực hiện yêu cầu password chỉ bao gồm ký tự a-z và ký số.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\
Network
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\
Policies\ Network.
Name: AlphanumPwds
Type: REG_DWORD
Value: 0 - mặc định, 1- bắt buộc các Password phải gồm các ký tự a-z hoặc các ký số
2. Chỉ định chiều dài tối thiểu của mật khẩu
User Key: HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\
CurrentVersion\ Policies\ Network
System Key: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\
CurrentVersion\ Policies\ Network
Name: MinPwdLen
Type: REG_BINARY
Value: Dữ liệu kiểu nhị phân
3. Cho phép tự động Logon
System Key: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\
CurrentVersion\ Winlogon
Name: ForceAutoLogon
Type: REG_SZ
Value: 0 - không cho phép, 1 - cho phép
4. Thay đổi màu nền cho màn hình Logon
Mặc định khi chúng ta dùng màn hình nhập kiểu cửa sổ đăng nhập thì màu nền của màn hình
lúc đăng nhập là màu đen. Hướng dẫn này giúp bạn có thể đổi màu cho màn hình này. Tìm đến
khoá chỉ ra bên dưới trong Registry Editor, tạo một giá trị kiểu STRING mới với tên là
"Background" nếu chưa có. Nếu có sẵn thì mặc định là giá trị của nó là "0 0 0" tức màu nền của
màn hình Logon là màu đen. Muốn đổi màu khác, mở có công cụ đồ hoạ, hay bất cứ chương trình
nào có bảng màu như Word, Excel... Mở bảng màu tìm màu bạn thích, ghi nhớ các thông số về 3
màu Red, Green, Blue . Lấy 3 số đó nhập vào dữ liệu của giá trị "Background" cách nhau bởi 1
khoảng trống.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\
CurrentVersion\ Winlogon
WINDOWS REGISTRY –THỦ THUẬT REGISTRY
2007
5
Lại Thành Luân thanhluanbk@gmail.com http://tbddt1.blogspot.com 0929073113
Name: Background
Type: REG_DWORD
Value: Ba số nguyên (1-255) chỉ màu nền của màn hình Logon
5. Hạn chế số ngƣời dùng tự động đăng nhập vào hệ thống
Nếu bạn là có quyền Admin, thì bạn có quyền cho phép người dủng tự động đăng nhập vào hệ
thống hay không, nếu cho phép thì bao nhiêu người được phép. Với hướng dẫn này giúp bạn chỉ
định số người được phép tự động Logon vào hệ thống. Tìm đến khoá chỉ ra bên dưới trong Registry
Editor, tạo mới một giá trị DWORD với tên "AutoLogonCount" nếu chưa có và gán dữ liệu của nó
là số người dùng bạn cho phép tự động Logon vào hệ thống.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\
CurrentVersion\ Winlogon
Name: AutoLogonCount
Type: REG_DWORD
Value: Số người cho phép tự động Logon.
6. Hiển thị nút Shutdown trên hộp thoại Dialog
Rất cần để những kẻ tò mò mở máy bạn lên mà không vào được sẽ nhấn nút Shutdown ngay
trước mặt thay vì rút nguồn nguy hại đến máy. Tìm đến khoá chỉ ra bên dưới trong Registry Editor,
sửa dữ liệu của giá trị "ShutdownWithoutLogon" thành 1 để hiện nút Shutdown trên hộp thoại
Logon.
System Key: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\
CurrentVersion\ Winlogon
Name: ShutdownWithoutLogon
Type: REG_SZ
Value: 0 - ẩn, 1 - hiện
7. Hiển thị hộp thông báo trƣớc khi Logon
Với hướng dẫn này bạn sẽ làm cho máy bạn hiện một bản thông báo trước khi hiện hộp thoại
đăng nhập (Logon). Đó có thể là nội quy, lời nhắc nhở của bạn tuỳ thích. Tìm đến khoá chỉ ra bên
dưới trong Registry Editor, tạo hai giá trị String mới nếu chưa có với tên là "LegalNoticeCation"
với dữ liệu là tiêu đề của hộp thoại, và giá trị tên "LegalNoticeText" với dữ liệu là nội dụng của
hộp thoại thông báo.
System Key: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\
CurrentVersion\ Winlogon
Name: LegalNoticeCaption, LegalNoticeText
Type: REG_SZ
8. Hiển thị dòng thông báo trong cửa sổ đăng nhập
Phần trên hướng dẫn bạn hiện một hộp thoại trước khi đăng nhập, hướng dẫn này giúp bạn hiện
những lời nhắc nhở, lời chào trong cửa sổ Logon một cách trực tiếp. Tìm đến khoá chỉ ra bên dưới
trong Registry Editor, tạo mới giá trị kiểu String với tên "LogonPrompt" nếu chưa có và nhập dữ
liệu của nó là nội dung của lời nhắc nhở hay lời chào của bạn, hoàn toàn có thể dùng tiếng Việt
Unicode.