Цель работы: получить представление о структуре и функциях редактора реестра Windows. Ознакомиться с протоколом NTP.
¶ Краткие теоретические и учебно-методические материалы по теме лабораторной работы:
Реестр Windows представляет собой структурированную базу данных, в которой хранятся параметры и информация, используемая операционной системой, драйверами, службами и программами.
Основным и наиболее известным инструментом администрирования Реестра Windows является утилита Редактор реестра (Registry Editor), входящая в состав любой копии ОС Windows (RegEdit.exe).
Интерфейс Редактора реестра представляет собой обычное окно со строкой заголовка, строкой меню (Файл, Правка, Вид, Избранное, Справка). Рабочее окно Редактора реестра разделено на две части: в левой (Панель разделов) отображаются ветви, разделы и подразделы, в правой (Панель параметров) – параметры выбранного элемента Реестра. По своей сути программа RegEdit мало отличается от файлового менеджера Проводник Windows.
С помощью правки реестра можно изменить очень многие параметры, оптимизировать работу системы, отключить какие–либо ненужные функции системы и многое другое.
Редактор реестра можно использовать для выполнения следующих задач:
- поиск поддерева, раздела, подраздела или параметра;
- добавление подраздела или параметра;
- изменение значения параметра;
- удаление подраздела или параметра;
- переименование подраздела или параметра.
¶ Задания для лабораторной работы:
Запустите виртуальную машину Windows 10, созданную на прошлой практической работе.
Для начала давайте изучим интерфейс этой утилиты и разберемся в структуре реестра, а затем рассмотрим его практическое применение.
¶ 1. Чтобы запустить редактор реестра, в любой версии Windows (от XP) необходимо нажать клавиши Windows + R и ввести regedit в окно «Выполнить».
¶ 2. При запуске редактора реестра служба контроля учётных записей потребует дать согласие на разрешение для данного приложения вносить изменения на устройстве. Необходимо нажать «Да».
¶ 3. Запуская редактор реестра слева, вы увидите ветви реестра в панели разделов, справа находится панель параметров.
¶ 4. Основная работа с программой Редактор реестра осуществляется с использованием командной панели, расположенной под панелью заголовка программы.
Командная панель содержит пять меню:
- Меню Файл. Используется для экспорта–импорта файла реестра и его отдельных элементов. Позволяет передавать содержимое какой–либо части реестра на печать или открывать для редактирования файлы реестра других компьютеров, размещенных в локальной сети.
- Меню Правка. Предназначено для создания, удаления и переименования логических элементов реестра. Дает возможность искать нужные данные, настраивать параметры безопасности.
- Меню Вид. Используется для изменения настроек программы.
- Меню Избранное. Дает возможность указывать закладки для различных разделов и подразделов системного реестра, чтобы иметь возможность быстро к ним перейти.
- Меню Справка. Для получения информации о программе.
¶ 5. Давайте с помощью меню Файл экспортируем весь текущий реестр, чтобы вернуть его исходные значения в случае неисправности:
Если необходимо, можно экспортировать любой раздел реестра, включая подразделы. Значения будут сохранены в файле с расширением .reg, который по сути является текстовым файлом и его можно редактировать с помощью текстового редактора.
Для импорта значений из такого файла, вы можете просто дважды кликнуть по нему или же выбрать в меню редактора реестра «Файл» — «Импорт». Импорт значений может понадобиться в различных случаях, например, для того, чтобы исправить ассоциации файлов Windows.
С помощью пункта меню «Файл» – «Загрузить куст» в редакторе реестра вы можете выполнить загрузку разделов и ключей с другого компьютера или жесткого диска.
¶ 6. Структура системного реестра Windows.
Реестр Windows – многоуровневая архитектура, включающая в себя четыре логических компонента:
1. Ветви реестра:
Описание ветвей:
- HKEY_CLASSES_ROOT – данный раздел используются для хранения и управления ассоциациями файлов. Фактически, данный раздел является ссылкой на HKEY_LOCAL_MACHINE/Software/Classes
- HKEY_CURRENT_USER – содержит параметры для пользователя, под именем которого был осуществлен вход в систему. Здесь же хранятся большинство параметров установленных программ. Является ссылкой на раздел пользователя в HKEY_USERS.
- HKEY_LOCAL_MACHINE – в данном разделе хранятся настройки ОС и программ в целом, для всех пользователей.
- HKEY_USERS – хранит настройки для всех пользователей системы.
- HKEY_CURRENT_CONFIG – содержит параметры всего установленного оборудования.
2. Разделы/Ключи реестра:
Названия разделов можно условно поделить на две категории:
- Указываются системой. Имена ключей выбираются ОС, их изменение может сделать Windows полностью неработоспособной.
- Указываются пользователем. Имена ключей может изменять администратор компьютера, и такие модификации не станут причиной каких–либо фатальных проблем.
Любые действия по созданию и изменению разделов и значений реестра можно выполнить, обратившись к контекстному меню, появляющемуся по правому клику по имени раздела или в правой области со значениями (или по самому ключу, если его требуется изменить.
3. Подразделы реестра:
4. Параметры реестра:
¶ 7. Расположение файлов реестра:
Файлы реестра хранятся на системном диске в папке Windows/System32/Config — файлы SAM, SECURITY, SYTEM и SOFTWARE содержат информацию из соответствующих разделов в HKEY_LOCAL_MACHINE.
Данные из HKEY_CURRENT_USER хранятся в скрытом файле NTUSER.DAT в папке «Users/Имя_пользователя» на компьютере.
¶ 8. Вот мы и ознакомились с реестром Windows. Давайте теперь применим полученные знания настроив синхронизацию времени с NTP сервером.
NTP (Network Time Protocol) — это сетевой протокол, позволяющий синхронизировать время на компьютерах в сети. Он работает по принципу иерархической структуры, где на вершине находятся высокоточные серверы времени, а остальные компьютеры получают время от них.
Когда вы включаете компьютер впервые или после сброса BIOS, часам присваивается начальное значение. Но это значение может отличаться от реального времени на несколько секунд или даже минут. Это обусловлено следующими факторами:
- Неточности кварцевого генератора: Кварцевый генератор в часах компьютера не абсолютно точен. Он может отклоняться от реального времени на несколько миллисекунд в час.
- Перепады напряжения: Перепады напряжения в сети могут повлиять на работу кварцевого генератора, вызывая неточности в времени.
- Ошибки BIOS: BIOS может содержать ошибки в настройках времени, что может привести к неправильному установлению начального времени.
Текущее отклонение от эталонного времени можно посмотреть перейдя на сайт NTP SERVERS (откройте его на ВМ):
Чтобы синхронизировать время нашей ВМ с NTP сервером воспользуемся редактором реестра.
В Редакторе реестра перейдите по пути \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer.
Для этого можно воспользоваться деревом в левой части окна или скопировать и добавить строку пути в поле в верхней части окна:
Откройте окно изменения параметра Enabled двойным щелчком мыши по нему в правой части окна Редактора реестра. Измените значение параметра на 1 и нажмите кнопку ОК:
В Редакторе реестра перейдите по пути \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config.
Измените значение параметра AnnounceFlags на 5.
Закройте Редактор реестра.
Чтобы синхронизация заработала нужно запустить службу W32Time, для этого:
Нажмите ПКМ на меню ПУСК и откройте PowerShell от имени Администратора.
Введите в PowerShell команду net start w32time:
Если мы проверим какой NTP сервер используется по умолчанию, увидим time.windows.com (NTP Microsoft):
Теперь у вас должно быть точное время, чтобы это проверить снова откройте сайт NTP SERVERS:
¶ Контрольные вопросы:
- Что такое реестр?
- Из чего состоит структура реестра?
- В какой ветви реестра хранятся настройки всех пользователей?
- Какие значения не могут содержать имена ключей?
- Что такое NTP? Для чего нужен этот протокол?
- Можно ли развернуть свой NTP сервер для компьютеров в локальной сети?
- Что такое NTP stratum? На каком сервере точнее время со стратумом 1 или 3? Почему?