networkservice 是什么(解析 Windows 中 networkservice 的作用与服务)

但凡涉及调整一些Windows的文件关联、启动项或Windows的一些参数，都与Windows注册表相关，Windows注册表外在是文件形式，内部则是树状结构，和文件系统是差不多的：

注册表的树结构

下面信息有点密集，请耐心看哈！

最常见的几个Windows注册表文件如下:

•System (C:\\Windows\\System32\\config\\system) 系统硬件或系统级的相关信息•Software(C:\\Windows\\System32\\config\\software) 软件相关信息•Sam(C:\\Windows\\System32\\config\\sam) 帐户和密码•Security(C:\\Windows\\System32\\config\\security)

本地系统如帐户权限和许可，密码策略，帐户组成员关系等信息

•BCD(c:\\boot\\bcd) 启动配置信息这五项任意一项加载失败，Windows就不能正常启动

这些文件又以不同形式组织在注册表树结构中，注意看上面的图：

•BCD 挂载在注册表树结构的HKEY_LOCAL_MACHINE\\BCD00000000下•SYSTEM挂载在注册表树结构的HKEY_LOCAL_MACHINE\\System下•SOFTWARE 挂载在注册表树结构的HKEY_LOCAL_MACHINE\\Software下•SAM 挂载在注册表树结构的HKEY_LOCAL_MACHINE\\SAM下•SECURITY 挂载在注册表树结构的HKEY_LOCAL_MACHINE\\Security下•.DEFAULT 新用户创建时使用

注册表的树型结构里有几个特殊挂载点值得注意:

HKEY_CURRENT_USER存储当前登录用户的特定配置，链接到HKEY_USERS下的相关用户键下(形如HKEY_USERS\\)，相同信息在两个键下都可访问HKEY_CLASS_ROOT是HKEY_CURRENT_USER\\Software\\Classes和HKEY_LOCAL_MACHINE\\Software\\Classes的组合HKEY_CURRENT_CONFIG指向HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Hardware Profiles\\Current\\HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet记录着操作系统配置的信息，包括了系统控制、驱动、服务等信息HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet只是当前加载的ControlSet的一个链接，当前Controlset由HKEY_LOCAL_MACHINE\\SYSTEM\\Select键下的Current的值决定

参见下图，可以直观的有所认识：

注册表的各挂载点

不常见的注册表：

用户注册表(一个用户有两个)

Ntuser.dat

(可漫游) ，保存用户特定的数据，位于%USERPROFILE%\\目录下，挂载在HKEY_USERS\\下

UsrClass.dat(不漫游，属于每个用户的) 保存文件关联和COM注册项，挂载在HKEY_USERS\\_Classes下，一般在%USERPROFILE%\\Local Settings\\Application Data\\Microsoft\\Windows\\目录下或%USERPROFILE%\\AppData\\Local\\Microsoft\\Windows\\目录下

以上两者都是在用户登录或模拟用户时加载

特殊用户的注册表

S-1-5-18 – 系统用户(System Account)

S-1-5-19 – 本地服务用户(Local Service)

S-1-5-20 – 网络服务用户(Network Service)

好，今天就聊到这里，下回讲一下注册表 与程序相关的一些点儿，感兴趣的话点个赞哟!