Dọn dẹp rác Registry một cách có hiệu quả

Bài viết này sẽ giới thiệu cho bạn cách dùng kịch bản để dọn dẹp registry hoặc thay đổi các profile của người dùng trên một máy tính. Chúng tôi cũng giới thiệu cách sử dụng phương pháp này như thế nào đối với kịch bản khởi động của máy tính bên trong Group Policy Object (GPO) để thay đổi tất cả profile người dùng trong miền, site hoặc OU, thay đổi các thiết lập registry người dùng bằng kịch bản khởi động máy tính…. Trong một số trường hợp bạn có thể được yêu cầu xóa, thêm, hoặc thay...
Nội dung trích xuất từ tài liệu:
Dọn dẹp rác Registry một cách có hiệu quả Dọn dẹp Registry một cách có hiệu quả Bài viết này sẽ giới thiệu cho bạn cách dùng kịch bản để dọn dẹp registry hoặc thay đổi các profile của người dùng trên một máy tính. Chúng tôi cũng giới thiệu cách sử dụng phương pháp này như thế nào đối với kịch bản khởi động của máy tính bên trong Group Policy Object (GPO) để thay đổi tất cả profile người dùng trong miền, site hoặc OU, thay đổi các thiết lập registry người dùng bằng kịch bản khởi động máy tính…. Trong một số trường hợp bạn có thể được yêu cầu xóa,thêm, hoặc thay đổi một số phần của registry – đối với tất cả người dùng trên máy tính cùng mộtlúc.Trong hầu hết các trường hợp chúng tôi sẽ sử dụng Group Policy Object đối với người dùng đểthêm, thay đổi một giá trị, tuy nhiên khi nói đến việc giải phóng các giá trị thì đôi khi sẽ sử dụngcác kịch bản. Cũng vậy, chúng tôi sẽ thực hiện một nhiệm vụ cleanup trong một tiến trình cụ thểmà không phải đợi tất cả người dùng đăng nhập. Bài báo này sẽ thể hiện cho bạn cách thực hiệncác vấn đề trên một cách dễ hiểu nhất.Chúng tôi sẽ xem xét cách nào có thể thực hiện việc thay đổi registry bằng một kịch bản – và kếthợp nó với một GPO trên máy tính (khởi động và tắt máy), thay vì sử dụng một GPO trên đốitượng người dùng (đăng nhập hoặc đăng xuất).Tại sao chúng ta lại thực hiện điều này?Vậy tại sao đó là một phương pháp thông minh? Có thể bạn muốn thực hiện “cleanup” suốt đêm,và muốn bảo đảm rằng giá trị nào đó được thay đổi (xóa, bổ sung hoặc thay đổi) vào sáng hômsau – điển hình các khóa ‘Run’ hay ‘RunOnce’ trong phần người dùng của registry sau khi bịvirus tấn công – được kết hợp với thủ tục Wake-On-Lan (WOL) và như vậy bạn sẽ không còn cóthời gian để về nhà.Trong một số trường hợp khác người dùng có thể không có các đặc quyền cần thiết để thực hiệncleanup hoặc nhiệm vụ thay đổi. Khóa registry bạn muốn thay đổi có thể được bảo vệ bằng mộtchính sách bảo mật, hãy làm cho nó không có hiệu lực để có thể sử dụng GPO của người dùng(khi nó chạy trong nội dung của người dùng). Các kịch bản khởi động máy tính thực thi trong nộidung của tài khoản hệ thống –có thể hữu dụng trong việc ghi nhớ nhiều tình huống.Cảnh báo!Mã được thể hiện trong bài báo này được chỉ được lập ra cho mục đích kiểm tra – sử dụng nótrong sản xuất có thể gây cho bạn sự rủi ro. Mã trong bài là mã đơn giản để bạn đọc có thể dễhiểu. Phải xác nhận tính năng kịch bản trong môi trường kiểm tra trước khi thực hiện phần nàytrong sản phẩm. Bạn cũng có thể gộp thêm vào các chức năng quản lý lỗi, ghi chép,… thay đổinhư bạn muốn!Các thông tin cần biết thêmTrước khi đi sâu vào trong code, một số điều về registry phải được làm rõ ràng.Thông thường thì mọi người đều cho rằng phần HKEY_USERS của registry ở một nơi mà bạncó thể nhìn thấy trong profile cục bộ trên máy tính. Tuy nhiên sự thật là danh sách profile củaHKEY_USERS được nạp trên máy để biết được các profile là tích cực trong bộ nhớ. Ngay khingười dùng đăng nhập vào máy tính, mục nhập sẽ xuất hiện trong phần registry này. Hình 1Như những gì thể hiện trong hình 1, bạn có thể thấy được một số profile đã được nạp – cho dùchỉ một người dùng đăng nhập vào giao diện. Khi người dùng đăng xuất, Registry Hive (cácnhánh trong registry) sẽ không được nạp và nhanh chóng biến mất trong mục HKEY_USERS.Đây là một giải thích vắn tắt về các mục được nạp:“.DEFAULT” là profile người dùng mặc định – không phải là thứ mà tất cả người dùng sẽ nhìnthấy (giống như một profile công cộng hoặc cho tất cả người dùng) và không thể sao chép sangmáy tính khác. Bằng các giá trị mặc định trong profile này bạn có thể thay đổi tùy chọn như mànhình đăng nhập (Ctrl+Alt+Delete), các thiết lập phím Num/Caps Lock ban đầu,…S-1-5-18” là bộ nhận dạng bảo mật “Hệ thống” (SID)S-1-5-19 là “LocalService” SIDS-1-5-20 là “NetworkService” SIDMột profile hoặc SID bắt đầu là S-1-5-21- và kết thúc -500 là SID của tài khoản quản trịviên. Các profile người dùng tích cực nằm trong tất cả các mục khác có trong phầnHKEY_USERS. Trong các ví dụ kịch bản trong bài, các profile là không thể chạm vào – chỉngười dùng “thông thường” mới có thể được chạm tới – bạn có thể thay đổi một cách dễ dàngbằng cách xóa một số dòng trong code.Load HiveNếu bạn muốn thay đổi profile của một người dùng không đăng nhập hiện hành thì phải có ítnhất hai tùy chọn:1-Load hive thủ công trong Regedit2-Tạo một kịch bản “Load hive” đóChúng ta hãy quan sát tùy chọn đầu tiên. Nếu bạn mở Regedit (Start > Run > Regedit) và tìmđến mục HKEY_USERS (bạn phả ...