Tìm hiểu về Registry Editor

[Lê Thanh Bình (Lê Thanh Bình)]

Tìm hiểu về Windows Registry - Phần I
1. Giới thiệu về Registry:
Registry là một cơ sở dữ liệu dùng để lưu trữ thông số kỹ thuật của Windows. Nó ghi nhận tất cả các thông tin khi bạn thay đổi, chỉnh sửa trong Menu Settings, Control Panel....

2. Registry để ở đâu:
Trong Win95 & 98, Registry được ghi trong 2 file: user.dat và system.dat trong thư mục Windows. Trong Windows Me, Registry được lưu trong file Classes.dat trong thư mục Windows. Trong Win2K Registry được lưu trong thư mục ``Windows\System32\Config``.

3 Registry có thể chỉnh sửa được không?
Registry có thể chỉnh sửa trực tiếp, làm thay đổi các thông số thông qua trình chỉnh sữa Registry Editor. Chạy Registry Editor bằng cách gõ regedit vào cửa sổ Run.

4 Cấu trúc của Registry:
Registry có cấu trúc cây, giống cấu trúc thư mục. Thông thường có sáu nhánh chính. Mỗi nhánh được giao hiệm vụ lưu giữ những thông tin riêng biệt. Trong các nhánh chính có rất nhiều nhánh con. Những nhánh con này cũng được lưu giữ nhưng thông tin riêng biệt.
HKEY_CLASSES_ROOT: Lưu những thông tin dùng chung cho toàn bộ hệ thống.

HKEY_CURRENT_USER: Lưu những thông tin cho người dùng đang Logon

HKEY_LOCAL_MACHINE: Lưu những thông tin về hệ thống, phần cứng, phần mềm.

HKEY_USERS: Lưu những thông tin của tất cả các User, mỗi user là một nhánh với tên là số ID của user đó

HKEY_CURRENT_CONFIG: Lưu thông tin về phần cứng hiện tại đang dùng.

HKEY_DYN_DATA: Đây cũng là một phần của nhánh HKEY_LOCAL_MACHINE

5. Các kiểu dữ liệu dùng trong Registry:
-REG_BINARY: Kiểu nhị phân
-REG_DWORD: Kiểu Double Word
-REG_EXPAND_SZ: Kiểu chuỗi mở rộng đặc biệt. VD: ``%SystemRoot%``
-REG_MULTI_SZ: Kiểu chuỗi đặc biệt
-REG_SZ: Kiểu chuỗi chuẩn

6. Tại sao cần phải biết về Registry?
- Registry lưu tất cả các thông tin về phần cứng, phần mềm, những lựa chọn của người dùng....kiểm soát được nội dung của Registry là yêu cầu tất yếu để bạn sử dụng PC một cách khoa học, hiểu sâu hơn về môi trường làm vịệc của Windows.
- Muốn tiến xa hơn trong kỹ thuật lập trình trên nền Windows, cách bảo mật, cracking, hacking bạn cần phải có hiểu biết nhất định về Registry.
- Hầu hết các thủ thuật trong Windows mà các tạp chí tin học tên tuổi của Việt Nam đã và sẽ đăng có liên quan mật thiết đến Windows Registry.

7. Cảnh báo!
Khi sử dụng Registry Editor bạn phải tiến hành sao lưu Registry. Mọi thay đổi có thể làm máy của bạn không khởi động, treo máy, ..... . Sao lưu bằng cách chạy Registry Editor : File - Export ...... và lưu vào chổ an toàn.

Nếu chưa có kiến thức về Windows Registry xin bạn đọc một chút các dòng hướng dẫn bên dưới.

- Dòng sau các từ: User Key, Sytem Key, hoặc Key cho biết đường dẫn đến nhánh cần sữa chữa hoặc tạo mới nếu nó không tồn tại.
Lưu ý: User Key: là để thay đổi đó có tác dụng với người đang Logon. System Key: là để thay đổi đó có tác dụng với tất cả người dùng.
-Dòng Name là tên của khoá cần tạo, nó là nhánh con bên cửa sổ bên phải của Registry
-Dòng Type là kiểu dữ liệu của khoá mới tạo
-Dòng : Value là giá trị của khoá
ACTIVE DESKTOP

Cho phép chế độ Desktop hoạt động hay không:
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
Name: ForceActiveDesktopOn
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enabled) Một số ngăn cản khi cho phép chế độ Desktop hoạt động.
NoChangingWallpaper - Không cho phép thay đổi hình Wallpaper.
NoComponents - Không cho phép hiển thị các thành phần.
NoAddingComponents - Không cho phép thêm các thành phần mới.
NoDeletingComponents - Không cho phép xoá các thành phần.
NoEditingComponents - Không cho phép sữa các thành phần.
NoCloseDragDropBands - Không cho phép chức năng dùng chuột kéo thả trên Desktop.
NoMovingBands - Không cho phép chức năng kéo thả các Taskbar đi nơi khác trên Desktop.
NoHTMLWallPaper - Chỉ cho phép hình dạng bitmaps (BMP).


User Key:HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ ActiveDesktop.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ ActiveDesktop.
Type: REG_DWORD (DWORD Value)
Value: (0 = disable restriction, 1 = enable restriction)

Ẩn chức năng Active Desktop từ Menu Settings trên Start Menu.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
Name: NoSetActiveDesktop
Type: REG_DWORD (DWORD Value)
Value: (0 = disable restriction, 1 = enable restriction)

Không cho thay đổi chế độ Active Destop.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
Name: NoActiveDesktopChanges
Type: REG_DWORD (DWORD Value)
Value: (0 = disable restriction, 1 = enable restriction)

CONTROL PANEL

Không cho phép thay đổi kiểu dáng của các Controls.

Phần này sẽ hạn chế một phần hoặc tất cả các chức năng trong mục (Tab) Appearance trong Display. Gán giá trị 0: để hiện, 1 để ẩn với các tên khoá đưa ra phía bên dưới.

NoVisualStyleChoice - không cho phép thay đổi kiểu dáng của các cửa sổ và út nhấn.
NoColorChoice - Không cho phép thay đổi sơ đồ màu.
NoSizeChoice - Không cho phép thay đổi cỡ chữ.

User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.

Name: NoColorChoice, NoSizeChoice, NoVisualStyleChoice, SetVisualStyle.

Tắt chế độ Themes Settings trong Display trong Control Panel:

Themes Settings để thay đổi kiểu dáng của các cửa sổ các nút nhấn. Nếu không thích sài thì cất chúng đi bằng cách tạo một khoá mới với tên `NoThemesTab` và gán giá trị cho nó là 1.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
Name: NoThemesTab
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enable restriction)

Tắt chế độ thay đổi Keyboard Navigation Settings trong Control Panel:
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
Name: NoChangeKeyboardNavigationIndicators
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enable restriction)

Ngăn cản tính năng trình diễn hoạt hình Animation Settings.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer.
Name: NoChangeAnimation
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enable restriction)

Điều khiển chế độ hoạt hình :
User Key: HKEY_CURRENT_USER\ Control Panel\ Desktop\ WindowMetrics
Name: MinAnimate
Type: REG_SZ (String Value)
Value: (0=disable, 1=enable)

Tắt Settings của Display trong Control Panel:
Điều này cũng có nghĩa là bạn không thể thay đổi được độ phân giản của màn hình mục Settings không được phép hoạt động.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
Name: NoDispSettingsPage
Type: REG_DWORD (DWORD Value)
Value: (0 = disabled, 1 = enabled)

Tắt mục ScreenSaver của Display trong Control Panel:
Khi tắt mục ScreenSaver không có nghĩa là tắt chế độ ScreenSaver tự chạy, mà là ẩn không cho thay đổi, chỉnh sữa ScreenSaver. Vì vậy trước khi tắt nó đi bạn phải cân nhắc.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
Name: NoDispScrSavPage
Type: REG_DWORD (DWORD Value)
Value: (0 = disabled, 1 = enabled)

Tắt mục thay đổi hình nền của Display trong Control Panel:
Không cho thay đổi hình nền, màu nền của Desktop.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
Name: NoDispBackgroundPage
Type: REG_DWORD (DWORD Value)
Value: (0 = disabled, 1 = enabled)

Tắt mục Appearance của Display trong Control Panel.
User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
System Key: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
Name: NoDispAppearancePage
Type: REG_DWORD (DWORD Value)
Value: (0 = disabled, 1 = enabled)


(Theo www.quantrimang.com )

 

[Phạm Quốc Cường (myimmortal)]

Thế có anh nào biết chương trình edit registry ko???

 

[Phạm Duy Phúc (Phạm Duy Phúc)]

Start -> Run -> regedit
Enter

 

[Nguyễn Khánh Tuyên (Tuyenbeo)]

Đặt tên mình trên thanh tiêu đề trong IE

Vào Start --> Run ---> nhập regedit,rồi enter
Chọn My Computer\HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.
Tìm đến mục Window Title và gõ tên của mình vào.
Nếu không có mục Window Title, click chuột phải, chọn String Value, nhập tên và giá trị như trên. OK
Mở cửa sổ IE sẽ thấy tên mình (Máy tính của mình phải có tên mình khắp nơi chứ)

 

[Lê Thanh Bình (Lê Thanh Bình)]

Nên backup registry cách Start--->run--->regedit--->file>export để lưu định dạng registry cũ trước khi nghịch lung tung ở trong đó ) )

Xoá những địa chỉ web bạn đã vào.

- Start --->run---->regedit,enter
HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ TypedURLs

Hiện tên trên khay đồng hồ

- Start --->run---->regedit,enter
- HKEY_CURRENT_USER\Control Panel\International, vào mục s1159,s2359 rồi đổi value data tương ứng là AM và PM thành tên của bạn.Sau đó vào mục sTimeFormat -->sẽ thấy value data là h:mm:ss tt thì bạn nên chuyển thành tt h:mm:ss

(nếu không có sẵn các mục trên thì có thể tự tạo ra = cách click phải chuột vào cửa sổ bên phải --->new--->string value rồi đặt lại tên như trên)

Giấu tất cả những gì có trên desktop

- Start --->run---->regedit,enter
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\ Policies\Explorer. New---> DWORD Value --->Rename thành "NoDesktop", gán giá trị 1.

 

[Lê Thanh Bình (Lê Thanh Bình)]

Đặt tên mình trên thanh tiêu đề trong IE

Vào Start --> Run ---> nhập regedit,rồi enter
Chọn My Computer\HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.
Tìm đến mục Window Title và gõ tên của mình vào.
Nếu không có mục Window Title, click chuột phải, chọn String Value, nhập tên và giá trị như trên. OK
Mở cửa sổ IE sẽ thấy tên mình (Máy tính của mình phải có tên mình khắp nơi chứ)

Cũng có thể làm bằng cách này :
Start--->run--->gõ gpedit.msc--->User Configuration-->Windows Settings
-->Internet Explorer Maintenance -->Browser User Interface--->Browser Title--> Chọn Customize title bars--->gõ tên mình vào ô title bar text .OK

 

[Nguyễn Xuân Phong (ruathongminh)]

( Cứu em với, ( Rõ ràng em là Admin của máy tính nhà em... Thế mà khi chạy file .reg với cả vào Run -> Regedit đều bị báo lỗi " Registry editting has been diasble by your administrator " ... ( Em cần lắm, giúp em với...

 

[Lại Tuấn Hoàng (chicky)]

( Cứu em với, ( Rõ ràng em là Admin của máy tính nhà em... Thế mà khi chạy file .reg với cả vào Run -> Regedit đều bị báo lỗi " Registry editting has been diasble by your administrator " ... ( Em cần lắm, giúp em với...

cài lại win :|

 

[Nguyễn Kim Vũ (NguyenKimVu)]

@Thằng Phong: Có dùng chương trình tweak Win nào ko? Nếu có thì check xem có mục Disable Registry Editor ko, tắt nó đi. Còn nếu ko thì là do spy, quét.
Chả hiểu bố đi thi Tin cái gì mà cứ lơ nga lơ ngơ :|. Chắc lại Pascal hả ...

 

[Phạm Duy Phúc (Phạm Duy Phúc)]

=)) Trên đời này lắm thằng điên
Tôi Việt hóa code có cần ghi copyright vào 0 mà ông bảo tôi ăn cắp :|
Ai thích xem code thì nhìn xuống cái quote dưới :|

 

[Đặng Trần Hiếu (lt2hieu2004)]

Option Explicit
Dim WSHShell, n, MyBox, p, Title, errnum, vers, itemtype
Set WSHShell = WScript.CreateObject("WScript.Shell")
p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
p = p & "DisableRegistryTools"
itemtype = "REG_DWORD"
Title = "..:: Mở/khóa regedit ::.."
Err.Clear
On Error Resume Next
n = WSHShell.RegRead (p)
On Error Goto 0
errnum = Err.Number
if errnum <> 0 then
WSHShell.RegWrite p, 0, itemtype
End If
If n = 0 Then
n = 1
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox("Registry của anh đã khóa lại , logoff hoặc restart để thay đổi có tác dụng", 4096, Title)
ElseIf n = 1 then
n = 0
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox("Registry của anh đã mở lại , logoff hoặc restart để thay đổi có tác dụng", 4096, Title)
End If

Save thành file regedit.vbs rồi anh run thử xem
Enjoy!

Lại ăn cắp nữa rồi, đã thế lại còn cố tình sửa đổi để che dấu nguồn gốc thực sự nữa thì bựa hết chỗ nói. Thực ra nó là file này: http://www.911.com.vn/download/khoa_regedit.vbs. Đồng chí copy lại y hệt rồi sửa đúng mấy đoạn có 911 rồi xóa bố nó đi. Con giai của bựa.

 

[Lê Thanh Bình (Lê Thanh Bình)]

Option Explicit
Dim WSHShell, n, MyBox, p, Title, errnum, vers, itemtype
Set WSHShell = WScript.CreateObject("WScript.Shell")
p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
p = p & "DisableRegistryTools"
itemtype = "REG_DWORD"
Title = "..:: Mở/khóa regedit ::.."
Err.Clear
On Error Resume Next
n = WSHShell.RegRead (p)
On Error Goto 0
errnum = Err.Number
if errnum <> 0 then
WSHShell.RegWrite p, 0, itemtype
End If
If n = 0 Then
n = 1
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox("Registry của anh đã khóa lại , logoff hoặc restart để thay đổi có tác dụng", 4096, Title)
ElseIf n = 1 then
n = 0
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox("Registry của anh đã mở lại , logoff hoặc restart để thay đổi có tác dụng", 4096, Title)
End If

Save thành file regedit.vbs rồi anh run thử xem
Enjoy!

Cách này hay quá đấy chứ.
Anh cũng còn 1 cách,dùng thử xem được không nhé:
* Start--> run --> gpedit.msc ,enter.
* Trên cửa sổ Group Policy click vào User Configuration -->Adminnistrative Templates --> click vào System (nếu không thấy có mục system thì click phải chuột, chọn add/remove Templates...--->chọn add , chọn system.adm rồi OPEN.)
* Bên cửa sổ bên phải chọn Prevent access to registry editing tools, double click rồi disable.
Thế là OK