没有理想的人不伤心

深入了解 Windows

2024/11/19
4
0

image.png

关于 Windows

Windows 开始菜单程序位置

系统:C:\ProgramData\Microsoft\Windows\Start Menu\Programs

用户:C:\Users\c10wn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

在该文件夹下加入某个文件,在开始菜单下会显示。

image.png

1693704631452-9c3ceafa-f0c3-438f-bd00-8147ef173657.png

Windows 注册表

开机自启动:

  • 当前用户:计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  •              计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    
  • 系统: 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  •              计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    

1693730774962-c4164578-3aa5-4509-9d92-e68a7afbedf6.png

文件下的开机自启动目录为:

系统:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

用户:C:\Users\c10wn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

1693732042020-48823287-391f-4992-86f7-0b89096359b8.png

HOST 文件

本机(127.0.0.1)(localhost)的 DNS 解析文件hosts的路径为:C:\Windows\System32\drivers\etc\hosts

即浏览器输入域名,先到 hosts 文件中查找有没有该域名对应的 ip

若查找到对应的 ip 地址则直接访问,若查找不到,则到互联网上的 DNS 服务器上询问。

1693896540521-db490ca8-77ed-4bfd-a53c-56a250222f7a.png

1693915412939-9b59d7f1-65fb-4d61-8e72-4deefc7e49ac.png

这里的域名只是访问本机可用,别人不能通过这个域名或者网页资源。

❗:若主机被入侵,host 文件被修改,则可以将访问的域名重定向到入侵者指定的 ip 地址,