零基礎網安入門：Windows+Linux系統安全運維實戰手冊（保姆級教案）

#學習資料 ·2026-05-07 14:51:14

一、Windows系統

1、重要文件介紹

#Program Files 軟件程序存放目錄，64位程序文件默認會安裝到這個目錄下，安裝的時候是可以自行修改安裝目錄的，如果你安裝的某個軟件的時候，沒有特意的修改安裝路徑，那么就去這個目錄中找

# Program Files (x86) 32位程序文件默認會安裝到這個目錄下,×86是×86_32的簡寫,×64是×86_64的簡寫

# windows系統程序的核心目錄

多用戶文件(桌面)，現在的系統都支持多個用戶登錄操作，系統為了作區分，就在系統盤為每個用戶用戶分配一個默認的文件夾，這就是所謂的用戶目錄。

2、開機自啟動設置

#win +r 輸入 shel1:startup 回車，打開一個文件夾(里面都是開機自啟動的程序的快捷方式）--一路徑如下

## C:\Users\艾尼-aini\AppData\Roaming\Microsoft\Windows\Start

Menu\Programs\Startup

##把應用快捷方式拖到這個文件夾里即可

3、查看電腦IP地址

##終端 ipconfig

4、windows共享資源

##共享資源：文件右擊屬性，共享，添加 everyone

##訪問資源：\\192.168.1.5\Too1s

##直接回車，就可以直接打開文件（如果設置過密碼的話，需要用戶名和密碼登錄）

5、window注冊表

##打開 regedit

5.1注冊表是什么

windows操作系統稱之為登錄檔案。是Microsoft windows中的一個重要的數據庫，注冊表是windows操作系統中的一個核心數據庫，其中存放著各種參數，直接控制著windows的啟動、硬件驅動程序的裝載以及一些windows應用程序的運行，從而在整個系統中起著核心作用。

這些作用包括了軟、硬件的相關配置和狀態信息，比如注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數據等，聯網計算機的整個系統的設置和各種許可，文件擴展名與應用程序的關聯，硬件部件的描述、狀態和屬性，性能記錄和其他底層的系統狀態信息，以及其他數據等。

注冊表中還包含windows在運行期間不斷引用的信息，例如，每個用戶的配置文件、計算機上安裝的應用程序以及每個應用程序可以創建的文檔類型、文件夾和應用程序圖標的屬性表設置、系統上存在哪些硬件以及正在使用哪些端口。

當一個用戶準備運行一個應用程序，注冊表提供應用程序信息給操作系統，這樣應用程序可以被找到，正確數據文件的位置被規定，其他設置也都可以被使用。

正常情況下，你可以點擊開始菜單當中的運行，然后輸入reqedit或reqedit.exe點擊確定就能打開windows操作系統自帶的注冊表編輯器了，友情慎重提醒，操作注冊表有可能造成系統故障，若您是對windows注冊表不熟悉、不了解或沒有經驗的windows操作系統用戶建議盡量不要隨意操作注冊表，即便是必須要操作，那么也要提前做好注冊表的備份工作。

如果上述打開注冊表的方法不能使用，說明你沒有管理員權限，或者注冊表被鎖定，如果是沒有權限，那么想辦法解鎖權限。

簡單來說：注冊表是windows系統來記錄和修改用戶設置的，不論是軟件還是硬件

5.2注冊表結構