Asrare registery

1. ‫ﺑﻪ‬‫ﻧﺎم‬‫ﺧﺪا‬
‫اﺳـﺮار‬‫رﺟـﯿـﺴـﺘﺮي‬
‫ﮐ‬‫ﺎ‬‫ري‬‫از‬‫ﺟ‬‫ﻮ‬‫اد‬‫ﺳﻠ‬‫ﻄ‬‫ﺎﻧ‬‫ﯽ‬
‫وي‬‫ﺳﻌ‬‫ﯽ‬‫دا‬‫ر‬‫م‬‫ﻃﯽ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﻘﺎﻟﻪ‬‫ﺑﻪ‬‫ﻣﻨﻈ‬‫ﻮر‬‫اﻓﺰا‬‫ﯾ‬‫ﺶ‬‫ﺳ‬‫ﻄ‬‫ﺢ‬‫داﻧﺶ‬‫ﺧ‬‫ﻮ‬‫اﻧﻨﺪﮔﺎن‬‫د‬‫ر‬‫زﻣ‬‫ﯿ‬‫ﻨﻪ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮى‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ر‬‫اه‬‫ﺑ‬‫ﺮ‬‫ان‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫د‬‫ر‬‫ﺳ‬‫ﻄﻮ‬‫ح‬‫ﻣﺘ‬‫ﻮ‬‫ﺳ‬‫ﻂ‬‫و‬‫ﭘ‬‫ﯿ‬‫ﺸ‬‫ﺮ‬‫ﻓﺘﻪ‬‫و‬
‫ﺑﺨﺼ‬‫ﻮ‬‫ص‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻧ‬‫ﻮﯾ‬‫ﺴﺎن‬‫ﻣ‬‫ﻄ‬‫ﺎﻟﺒ‬‫ﯽ‬‫ر‬‫ا‬‫ا‬‫ر‬‫ا‬‫ﯾ‬‫ﻪ‬‫دﻫﻢ‬‫ﮐ‬‫ﻪ‬‫ﮐ‬‫ﻤﺘ‬‫ﺮ‬‫د‬‫ر‬‫ﺑﺎ‬‫ر‬‫ه‬‫آﻧﻬﺎ‬‫ﻣ‬‫ﯽ‬‫داﻧ‬‫ﯿ‬‫ﺪ‬.
‫اﻟﺒﺘﻪ‬‫ﺑﺎ‬‫ﺗ‬‫ﻮ‬‫ﺟﻪ‬‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻨ‬‫ﮑ‬‫ﻪ‬‫ﺑ‬‫ﯿ‬‫ﺸﺘ‬‫ﺮ‬‫ﺧ‬‫ﻮ‬‫اﻧﻨﺪﮔﺎن‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﻘﺎﻟﻪ‬‫ﺑﺎ‬‫ﯾ‬‫ﺪ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻧ‬‫ﻮﯾ‬‫ﺴﺎن‬‫ﺑﺎﺷﻨﺪ‬,‫ﺳﻤﺖ‬‫و‬‫ﺳ‬‫ﻮي‬‫ﻋﻨﺎ‬‫وﯾ‬‫ﻦ‬‫ر‬‫ا‬‫ﻃﻮري‬‫اﻧﺘﺨﺎب‬‫ﮐﺮ‬‫ده‬‫ام‬‫ﮐ‬‫ﻪ‬‫ﺑ‬‫ﯿ‬‫ﺸﺘ‬‫ﺮ‬‫ﻣ‬‫ﻄ‬‫ﺎﻟﺐ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬
‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺳﺎزان‬‫ﻣﻨﺎﺳﺐ‬‫ﺑﺎﺷﻨﺪ‬.‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﻘﺎﻟﻪ‬‫ﺷﺎﻣﻞ‬‫ﭼﻨﺪ‬‫ﻓﺼﻞ‬‫اﺳﺖ‬‫ﮐ‬‫ﻪ‬‫ﻫ‬‫ﺮ‬‫ﻓﺼﻞ‬‫ﺑﺎ‬‫ﯾﮏ‬‫ﺳ‬‫ﻮ‬‫ال‬‫آﻏﺎز‬‫ﺷﺪه‬‫و‬‫د‬‫ر‬‫ﻃﻮ‬‫ل‬‫ﻣﺒﺎﺣﺚ‬‫ﺑﻪ‬‫ﺳ‬‫ﻮ‬‫ال‬‫اﺑﺘﺪا‬‫ي‬‫ﻓﺼﻞ‬,‫ﭘﺎﺳﺦ‬
‫داده‬‫ﻣﯽ‬‫ﺷﻮد‬.‫ﻻزﻣﻪ‬‫درﯾﺎﻓﺖ‬‫ﻣﻄ‬ ‫ﮐﺎﻣﻞ‬‫ﺎﻟﺐ‬‫ﺑﻌﻀ‬‫ﯽ‬‫از‬‫ﻗﺴﻤﺖ‬‫ﻫﺎ‬‫آﮔﺎﻫ‬‫ﯽ‬‫ﺷﻤﺎ‬‫از‬‫ﻓﺼ‬‫ﻮ‬‫ل‬‫ﻗﺒﻞ‬‫ﺗ‬‫ﺮ‬‫آن‬‫ﻋﻨ‬‫ﻮ‬‫ان‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.‫ﭘﺲ‬‫ﻫﻤﻪ‬‫ﻓﺼﻞ‬‫ﻫﺎ‬‫ر‬‫ا‬‫ﺑﺎ‬‫دﻗﺖ‬‫ﻣ‬‫ﻄ‬‫ﺎﻟﻌﻪ‬
‫ﮐ‬‫ﻨ‬‫ﯿ‬‫ﺪ‬.
‫ﺳﯿﺴ‬‫در‬ ‫ﻣﻘﺎﻟﻪ‬ ‫اﯾﻦ‬ ‫ﻫﺪف‬ ‫ﻋﺎﻣﻞ‬ ‫ﺘﻢ‬90‫وﯾﻨﺪوز‬ ‫ﻣﻮارد‬ ‫درﺻﺪ‬XP‫ﻗﺴﻤﺖ‬ ‫در‬ ‫و‬ ‫اﺳﺖ‬‫وﯾﻨﺪوز‬ ‫ﺑﻪ‬ ‫ﻻزم‬ ‫ﻫﺎي‬‫از‬ ‫ﻗﺒﻞ‬ ‫ﻫﺎي‬XP‫اﺷﺎره‬ ‫ﻧﯿﺰ‬‫ﺷﺪه‬ ‫ﻫﺎﯾﯽ‬‫اﺳﺖ‬.‫ﺑﺎ‬
‫ﺷﻤﺎ‬ ‫ﺑﺮاي‬ ‫ﻣﻄﺎﻟﺐ‬ ‫اﯾﻦ‬ ‫ﺑﻮدن‬ ‫ﻣﻔﯿﺪ‬ ‫اﻣﯿﺪ‬...
‫ﺳﻠﻄﺎﻧﯽ‬ ‫ﺟﻮاد‬)‫ﻣﺮداد‬1384(
www.Parsbook.Org
www.Parsbook.Org

2. ‫ﺻﻔﺤﻪ‬2‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
§‫ﻣﻘﺪﻣﻪ‬
‫ﮔ‬‫ﺮ‬‫ﭼﻨﺪ‬‫اﻓﺴﺎﻧ‬‫ﻪ‬‫ﻫﺎي‬‫ز‬‫ﯾ‬‫ﺎد‬‫ي‬‫ر‬‫اﺟﻊ‬‫ﺑﻪ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫دا‬‫ر‬‫د‬.‫ﺳﺨﻨﺎﻧ‬‫ﯽ‬‫ﮐ‬‫ﻪ‬‫ﮔﺎه‬‫ﻫ‬‫ﮐ‬ ‫ﺮ‬‫ﺲ‬‫ر‬‫ا‬‫ﺗ‬‫ﺮ‬‫ﻏ‬‫ﯿ‬‫ﺐ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫ﺗﺎ‬‫ﺑﺎ‬‫ﮐ‬‫ﻨ‬‫ﮑ‬‫ﺎش‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺧ‬‫ﻮ‬‫د‬,‫ﮐ‬‫ﻪ‬‫ﺷﺎ‬‫ﯾ‬‫ﺪ‬‫ﺑﺘ‬‫ﻮ‬‫اﻧﺪ‬
‫ﺑﻪ‬‫ﺳ‬‫ﻮ‬‫ال‬‫ﻫﺎ‬‫ﯾﯽ‬‫ﮐ‬‫ﻪ‬‫د‬‫ر‬‫ذﻫﻨﺶ‬‫ﺑﻪ‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫آﻣﺪه‬‫ﺟ‬‫ﻮ‬‫اب‬‫دﻫﺪ‬.‫اﻣﺎ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﭼ‬‫ﯿ‬‫ﺰ‬‫ي‬‫ﺟﺰ‬‫ﯾﮏ‬‫ﭘﺎ‬‫ﯾ‬‫ﮕﺎه‬‫داده‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻧﮕﻬﺪاري‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﻫﺎي‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ي‬‫و‬
‫ﺑﺨﺼ‬‫ﻮ‬‫ص‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻧ‬‫ﯿ‬‫ﺴﺖ‬.‫ﺷ‬‫ﺮﮐ‬‫ﺖ‬‫ﻣﺎ‬‫ﯾﮑﺮو‬‫ﺳﺎﻓﺖ‬‫ﻧ‬‫ﯿ‬‫ﺰ‬‫ﻣﺴﺘﻨﺪات‬‫ز‬‫ﯾ‬‫ﺎد‬‫ي‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫آﮔﺎﻫ‬‫ﯽ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬‫د‬‫ر‬‫ر‬‫اﺑ‬‫ﻄ‬‫ﻪ‬‫ﺑﺎ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ا‬‫ر‬‫ا‬‫ﯾ‬‫ﻪ‬‫ﻧ‬‫ﮑﺮ‬‫ده‬‫اﺳﺖ‬.‫دﻟ‬‫ﯿ‬‫ﻞ‬‫ا‬‫ﯾ‬‫ﻦ‬
‫اﻣ‬‫ﺮ‬‫ﮐ‬‫ﺎﻣﻼ‬‫رو‬‫ﺷﻦ‬‫اﺳﺖ‬.‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻧﻘﺶ‬‫ﻇ‬‫ﺮﯾ‬‫ﻔ‬‫ﯽ‬‫ر‬‫ا‬‫د‬‫ر‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ا‬‫ﯾ‬‫ﻔﺎ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬.‫ﺑﺎ‬‫ﻫ‬‫ﺮ‬‫ﺑﺎ‬‫ر‬‫ﮐ‬‫ﻠ‬‫ﯿﮏ‬‫ﺷﻤﺎ‬‫د‬‫ر‬‫ﻫ‬‫ﺮ‬‫ﻗﺴﻤﺖ‬‫ﻓﻀﺎ‬‫ي‬‫ﮐ‬‫ﺎ‬‫رﯾ‬‫ﺘﺎن‬‫ده‬‫ﻫﺎ‬‫ا‬‫ر‬‫ﺟﺎع‬‫و‬‫ﺳ‬‫ﻮ‬‫ال‬‫از‬
‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺻ‬‫ﻮر‬‫ت‬‫ﻣﯽ‬‫ﮔﯿﺮد‬.‫د‬‫ر‬‫و‬‫اﻗﻊ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺳﻨﺎ‬‫رﯾﻮي‬‫ﭘﺸﺖ‬‫ﭘ‬‫ﺮ‬‫ده‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫اﺳﺖ‬.‫ﺑﻪ‬‫ﻫﻤ‬‫ﯿ‬‫ﻦ‬‫دﻻ‬‫ﯾ‬‫ﻞ‬‫اﺳﺖ‬‫ﮐ‬‫ﻪ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺣ‬‫ﮑ‬‫ﻢ‬‫ﺳﻨﮓ‬‫ﺳ‬‫ﺮﻃ‬‫ﺎن‬‫ر‬‫ا‬‫دا‬‫ر‬‫د‬
‫ز‬‫ﯾﺮ‬‫ا‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫آن‬‫اﮔ‬‫ﺮ‬‫ﭼﻪ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ر‬‫ا‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺳﺎزان‬‫و‬‫ﻫﻤﻪ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﻫﺎي‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ي‬‫ﺳﺎده‬‫ﮐﺮ‬‫ده‬‫اﻣﺎ‬‫ﻋﺪم‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫آن‬‫ﻧ‬‫ﯿ‬‫ﺰ‬‫ﻣﻨﺠ‬‫ﺮ‬‫ﺑﻪ‬‫ﻓﺎﺟﻌﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬.
‫ﻫﻤﻪ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﻫﺎي‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ي‬‫ﺣﺘ‬‫ﯽ‬‫ﮐﻮ‬‫ﭼ‬‫ﮏ‬‫ﺗ‬‫ﺮﯾ‬‫ﻦ‬‫و‬‫ﮐ‬‫ﻢ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺗ‬‫ﺮﯾ‬‫ﻦ‬‫آﻧﻬﺎ‬‫ﺑﺪ‬‫و‬‫ن‬‫ﮔ‬‫ﺮ‬‫ﻓﺘﻦ‬‫و‬‫ﻧ‬‫ﻮ‬‫ﺷﺘﻦ‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﺷﺎن‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻧﻤﯽ‬‫ﺗﻮاﻧﻨﺪ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﮐ‬‫ﻨﻨﺪ‬.‫اﻣﺎ‬‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬
‫دﻟ‬‫ﯿ‬‫ﻞ‬‫ﻧ‬‫ﯿ‬‫ﺴﺖ‬‫ﮐ‬‫ﻪ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺳﺎزان‬‫ﻃﯽ‬‫ﻣ‬‫ﺮ‬‫اﺣﻞ‬‫ﻓ‬‫ﺮ‬‫اﮔ‬‫ﯿﺮي‬‫و‬‫ﮐ‬‫ﺎﻣﻞ‬‫ﮐﺮ‬‫دن‬‫ﯾ‬‫ﺎدﮔ‬‫ﯿﺮي‬‫اﺻ‬‫ﻮ‬‫ل‬‫زﺑﺎن‬‫ﻣ‬‫ﻮر‬‫د‬‫ﻋﻼﻗﻪ‬‫ﺷﺎن‬‫ﺑﻪ‬‫ﮐ‬‫ﻨ‬‫ﮑ‬‫ﺎش‬‫د‬‫ر‬‫ﭼ‬‫ﻮ‬‫ن‬‫و‬‫ﭼ‬‫ﺮ‬‫ا‬‫ي‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬
‫ﻣ‬‫ﯿ‬‫ﭙ‬‫ﺮ‬‫دازﻧﺪ‬‫ﺑﻠﮑﻪ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺳﺎزان‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺑﺎ‬‫داد‬‫ه‬‫ﻫﺎي‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﺷﺎن‬‫ﺳﺎده‬‫ﮐﺮ‬‫ده‬‫و‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﻗﺎد‬‫ر‬‫ﻣﯽ‬‫ﺳﺎز‬‫ﻧﺪ‬‫ﮐ‬‫ﻪ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻫ‬‫ﺮ‬
‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺷﺨﺼ‬‫ﯽ‬‫ا‬‫ﯾ‬‫ﺠﺎد‬‫ﮐ‬‫ﻨﻨﺪ‬.‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺗ‬‫ﺮ‬‫ﺗ‬‫ﯿ‬‫ﺐ‬‫ﺑﺎ‬‫ﺑﺎﻻ‬‫ر‬‫ﻓﺘﻦ‬‫ﺿ‬‫ﺮﯾ‬‫ﺐ‬‫ﻋﻤﻠ‬‫ﮑﺮ‬‫د‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺷﺎن‬‫ﻫﻤ‬‫ﯿ‬‫ﻦ‬‫ﻃﻮر‬‫اﻓﺰا‬‫ﯾ‬‫ﺶ‬‫ا‬‫ﯾ‬‫ﻤﻨ‬‫ﯽ‬‫ا‬‫ر‬‫ﺗﺒﺎ‬‫ط‬‫ﻫ‬‫ﺮ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ﺑﺎ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺧ‬‫ﻮ‬‫د‬
‫ﺑﺎﻋﺚ‬‫ﺷ‬‫ﻮ‬‫ﻧﺪ‬‫ﮐ‬‫ﻪ‬‫ﺑﺎ‬‫ﺧ‬‫ﯿ‬‫ﺎل‬‫آﺳ‬‫ﻮ‬‫ده‬‫ﺑﻪ‬‫ﮐ‬‫ﺪ‬‫ﻫﺎ‬‫ي‬‫اﺻﻠ‬‫ﯽ‬‫و‬‫ﻫﺪف‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺑﭙ‬‫ﺮ‬‫دازﻧﺪ‬.‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ا‬‫ﯾ‬‫ﻦ‬‫اﻣ‬‫ﮑ‬‫ﺎن‬‫ر‬‫ا‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺳﺎزان‬‫ﻓ‬‫ﺮ‬‫اﻫﻢ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫ﺗﺎ‬‫آﻧﻬﺎ‬‫د‬‫ر‬‫ﯾﮏ‬
‫ﻣﺤ‬‫ﯿﻂ‬‫ﮐ‬‫ﺎﻣﻼ‬‫ﺳﻠﺴﻠﻪ‬‫ﻣ‬‫ﺮ‬‫اﺗﺒ‬‫ﯽ‬‫ﻧﻈﻢ‬‫ر‬‫ا‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ا‬‫ي‬‫ﮐ‬‫ﻪ‬‫ﻣ‬‫ﯽ‬‫ﻧ‬‫ﻮﯾ‬‫ﺴﻨﺪ‬‫ﺑﻪ‬‫ا‬‫ر‬‫ﻣﻐﺎن‬‫آ‬‫ور‬‫ﻧﺪ‬.
‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻗﻠﺐ‬‫و‬‫رو‬‫ح‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫اﺳﺖ‬‫و‬‫ﯾ‬‫ﮏ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻧ‬‫ﻮﯾ‬‫ﺲ‬‫ﺣ‬‫ﺮ‬‫ﻓﻪ‬‫ا‬‫ي‬‫ﺑﺮﻧﺎﻣﻪ‬‫ا‬ ‫ﻧﻮﯾﺴﯽ‬‫ﺳﺖ‬‫ﮐﻪ‬‫ﻣﺤ‬‫ﯿﻂ‬‫ﮐﺎ‬‫ر‬‫ﺧ‬‫ﻮ‬‫د‬)‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﻋﺎﻣﻠﺶ‬(‫ر‬‫ا‬‫ﺑﻪ‬‫ﺧ‬‫ﻮ‬‫ﺑ‬‫ﯽ‬‫ﺑﺸﻨﺎﺳﺪ‬.
‫د‬‫ر‬‫ﺻ‬‫ﻮر‬‫ﺗ‬‫ﯽ‬‫ﮐﻪ‬‫ﺷﻤﺎ‬‫ﺟﺰء‬‫دﺳﺘﻪ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬,‫د‬‫ر‬‫ﺳ‬‫ﻄ‬‫ﺢ‬‫ﺣﺪاﻗﻞ‬‫ﻣﺘ‬‫ﻮ‬‫ﺳ‬‫ﻂ‬‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫ﻧﺪا‬‫رﯾ‬‫ﺪ‬‫ﯾ‬‫ﺎ‬‫ا‬‫ﯾ‬‫ﻨ‬‫ﮑ‬‫ﻪ‬‫ﺗﺎ‬‫ﮐ‬‫ﻨ‬‫ﻮ‬‫ن‬‫ﺑﺎ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﻧ‬‫ﮑﺮ‬‫ده‬‫ا‬‫ﯾ‬‫ﺪ‬‫د‬‫ر‬‫ﻫﻤ‬‫ﯿ‬‫ﻦ‬‫ﺷ‬‫ﺮو‬‫ع‬‫ﮐ‬‫ﺎ‬‫ر‬
‫ﻣ‬‫ﻮ‬‫ا‬‫ر‬‫د‬‫اﺳﺎﺳ‬‫ﯽ‬‫و‬‫ﻻزم‬‫ر‬‫ا‬‫ﺑﻪ‬‫ﺻ‬‫ﻮر‬‫ت‬‫ﻓﺸ‬‫ﺮ‬‫ده‬‫ﺗ‬‫ﻮ‬‫ﺿ‬‫ﯿ‬‫ﺢ‬‫ﻣﯽ‬‫دﻫﻢ‬‫د‬‫ر‬‫ﻏ‬‫ﯿﺮ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺻ‬‫ﻮر‬‫ت‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫از‬‫ﻣ‬‫ﻄ‬‫ﺎﻟﻌﻪ‬‫اداﻣﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺑﺨﺶ‬‫ﺻ‬‫ﺮ‬‫ف‬‫ﻧﻈ‬‫ﺮ‬‫ﮐ‬‫ﻨ‬‫ﯿ‬‫ﺪ‬.
www.Parsbook.Org
www.Parsbook.Org

3. ‫ﺻﻔﺤﻪ‬3‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
×RegEdit.exe‫ﺳﺨﻨﮕﻮي‬‫رﺟﯿﺴﺘﺮي‬
‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻣﺸﺎﻫﺪه‬‫ﻣﺤﺘ‬‫ﻮ‬‫ا‬‫ي‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﺧ‬‫ﻮ‬‫د‬‫ﮐﺎﻓ‬‫ﯿ‬‫ﺴﺖ‬‫د‬‫ر‬‫ﻣﻨ‬‫ﻮي‬Run‫ﻓ‬‫ﺮ‬‫ﻣﺎن‬regedit‫ر‬‫ا‬‫ﺗﺎ‬‫ﯾ‬‫ﭗ‬‫و‬‫اﺟ‬‫ﺮ‬‫ا‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.‫ا‬‫ﯾ‬‫ﻦ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ر‬‫اﺑ‬‫ﻂ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬‫ﺑ‬‫ﯿ‬‫ﻦ‬
‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫و‬‫ﺷﻤﺎﺳﺖ‬.Regedit‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ر‬‫ا‬‫ﻫﻤﺎﻧﻨﺪ‬Microsoft Explore‫ﺑﻪ‬‫ﻧﻤﺎ‬‫ﯾ‬‫ﺶ‬‫د‬‫ر‬‫ﻣﯽ‬‫آورد‬.
‫د‬‫ر‬‫ﺳﻤﺖ‬‫ﭼﭗ‬‫وﯾﺮ‬‫ا‬‫ﯾﺸﮕﺮ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬Regedit‫ﭘ‬‫ﻮ‬‫ﺷ‬‫ﻪ‬‫ﻫﺎﯾﯽ‬‫ر‬‫ا‬‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬‫ﮐﻪ‬‫ﺑﻪ‬‫آﻧﻬﺎ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬Key‫ﮔﻔﺘﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬‫و‬‫ﻫﻤﺎن‬‫ﻃﻮر‬‫ﮐﻪ‬‫ﻣﺸﺎﻫﺪه‬‫ﻣﯽ‬‫ﮐﻨﯿﺪ‬‫ﭼﻨﺪ‬
‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﻫﺴﺘﻨﺪ‬‫ﮐﻪ‬‫ﺑﻘ‬‫ﯿ‬‫ﻪ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎ‬‫ز‬‫ﯾﺮ‬‫ﻣﺠﻤ‬‫ﻮ‬‫ﻋﻪ‬‫آﻧﻬﺎ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﻨﺪ‬.‫ﺑ‬‫ﻪ‬‫اﯾﻦ‬‫ﻫﺎ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎي‬‫اﺻﻠ‬‫ﯽ‬Sub Key‫ﻣﯽ‬‫ﮔﻮﯾﯿ‬‫ﻢ‬.‫اﻟﺒﺘﻪ‬‫ﺗﺼ‬‫ﻮﯾﺮ‬‫ﯾﮏ‬ ‫ﺷﻤﺎره‬‫ﻧﻤﺎ‬‫ﯾ‬‫ﺎن‬‫ﮔ‬‫ﺮ‬Sub
key‫ﻫﺎ‬‫ي‬‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫د‬‫ر‬Win XP‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ﮐﻪ‬‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻨﺠﺎ‬‫از‬‫ﭘﻨﺞ‬‫ﻋﺪد‬‫ﺗﺠﺎ‬‫و‬‫ز‬‫ن‬‫ﻣﯽ‬‫ﮐﻨﻨﺪ‬.‫ﻫ‬‫ﺮ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫اﺻﻠ‬‫ﯽ‬‫ﻣﺠﻤ‬‫ﻮ‬‫ﻋﻪ‬‫ا‬‫ي‬‫از‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﯾ‬‫ﮏ‬‫ﺑﺨﺶ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ﮐﻪ‬
‫د‬‫ر‬‫ﺟﺪ‬‫و‬‫ل‬‫ﮐﻞ‬ ‫ﻃﻮر‬ ‫ﺑﻪ‬‫ﮐﺎ‬‫ر‬‫ا‬‫ﯾﯽ‬‫ﻫﺎ‬‫ي‬‫ﻫ‬‫ﺮ‬‫ﮐﺪام‬‫ﻋﻨ‬‫ﻮ‬‫ان‬‫ﺷﺪه‬‫اﺳﺖ‬.‫از‬‫آﻧﺠﺎ‬‫ﯾﯽ‬‫ﮐﻪ‬‫ﻧﺎم‬‫آﻧﻬﺎ‬‫ﮐﻤ‬‫ﯽ‬‫ﺑﻠﻨﺪ‬‫اﺳﺖ‬‫ﻣﺎ‬‫از‬‫ﻣﺨﻔﻒ‬‫ﻧﺎم‬‫آﻧﻬﺎ‬‫اﺳﺘﻔﺎده‬‫ﺧ‬‫ﻮ‬‫اﻫ‬‫ﯿ‬‫ﻢ‬‫ﮐ‬‫ﺮ‬‫د‬.
‫ﺷﺮح‬ ‫ﻣﺨﻔﻒ‬ ‫اﺻﻠﯽ‬ ‫ﮐﻠﯿﺪ‬
‫ﮐﻼس‬ ‫ﺛﺒﺖ‬ ‫و‬ ‫داده‬ ‫ارﺗﺒﺎط‬ ‫ﻣﺮﺑﻮﻃﻪ‬ ‫ﺑﺮﻧﺎﻣﻪ‬ ‫ﺑﻪ‬ ‫را‬ ‫ﻓﺎﯾﻞ‬ ‫ﻣﺨﺘﻠﻒ‬ ‫اﻧﻮاع‬‫ﺑﺮاي‬ ‫ﻫﺎ‬‫اﺷﯿﺎ‬Com‫ﺑﺮدارد‬ ‫در‬ ‫ﻧﯿﺰ‬ ‫را‬ HKCR HKEY_CLASSES_ROOT
‫ﮐﻨﺴﻮل‬ ‫ﮐﺎرﺑﺮ‬ ‫ﺑﻪ‬ ‫ﻣﺮﺑﻮط‬ ‫ﮐﺎرﺑﺮ‬ ‫ﺧﺎص‬ ‫ﺗﻨﻈﯿﻤﺎت‬* HKCU HKEY_CURRENT_USER
‫داده‬ ‫و‬ ‫ﮐﺎرﺑﺮان‬ ‫ﻫﻤﻪ‬ ‫ﺑﻪ‬ ‫ﻣﺮﺑﻮط‬ ‫ﮐﺎﻣﭙﯿﻮﺗﺮ‬ ‫ﺧﺎص‬ ‫ﺗﻨﻈﯿﻤﺎت‬‫اﻓﺰاري‬ ‫ﺳﺨﺖ‬ ‫و‬ ‫ﺳﯿﺴﺘﻤﯽ‬ ‫ﻫﺎي‬‫ا‬‫ﺳﺖ‬ HKLM HKEY_LOCAL_MACHINE
‫ﺗﻨﻈﯿﻤﺎت‬ ‫ﮐﻪ‬ ‫اﺳﺖ‬ ‫ﮐﻠﯿﺪ‬ ‫زﯾﺮ‬ ‫ﺳﻪ‬ ‫ﺷﺎﻣﻞ‬ ‫ﺣﺪاﻗﻞ‬‫ﻫﺮ‬‫ﺑﻪ‬ ‫ﻣﺮﺑﻮط‬ ‫ﺷﺎﺧﻪ‬ ‫در‬ ‫را‬ ‫ﮐﺎرﺑﺮ‬‫آن‬‫ﻧﻤﺎﯾﺶ‬‫ﻣﯽ‬‫دﻫﺪ‬ HKU HKEY_USERS
‫داده‬ ‫ﺑﺎ‬ ‫ارﺗﺒﺎط‬ ‫ﻧﻮﻋﯽ‬‫ﭘﺮو‬ ‫ﺑﺮاي‬ ‫ﺑﻨﺪي‬ ‫ﭘﯿﮑﺮ‬ ‫ﻫﺎي‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫اﻓﺰاري‬ ‫ﺳﺨﺖ‬ ‫ي‬‫ا‬‫ﺳﺖ‬ HKCC HKEY_CURRENT_CONFIG
*‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ﮐﻨﺴ‬‫ﻮ‬‫ﮐﺎ‬ ‫ل‬‫ر‬‫ﺑ‬‫ﺮي‬‫ا‬‫ﮐﻠ‬ ‫ﺻﻔﺤﻪ‬ ‫ﺑﺎ‬ ‫ﮐﻪ‬ ‫ﺳﺖ‬‫ﯿ‬‫ﮐﺎ‬ ‫ﺪ‬‫ر‬‫ﻣﯽ‬‫ﮐﻨﺪ‬
www.Parsbook.Org
www.Parsbook.Org

4. ‫ﺻﻔﺤﻪ‬4‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
‫ﺗﺼﻮﯾﺮ‬1
‫ﺗﺼﻮﯾﺮ‬2
www.Parsbook.Org
www.Parsbook.Org

5. ‫ﺻﻔﺤﻪ‬5‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
‫ﺷﻤﺎره‬ ‫ﺗﺼﻮﯾﺮ‬ ‫ﺑﻪ‬2‫ﮐﻨﯿﺪ‬ ‫ﺗﻮﺟﻪ‬.‫ﺳﺎﺧﺘﺎ‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﯾ‬‫ﮏ‬‫ﺳﺎﺧﺘﺎ‬‫ر‬‫ﺳﻠﺴﻠﻪ‬‫ﻣ‬‫ﺮ‬‫اﺗﺒ‬‫ا‬ ‫ﯽ‬‫ﺳﺖ‬‫ﮐﻪ‬‫ﺑﺴ‬‫ﯿ‬‫ﺎ‬‫ر‬‫ﻣﺸﺎﺑﻪ‬‫ﺳﺎﺧﺘﺎ‬‫ر‬‫داد‬‫ه‬‫ﻫﺎي‬‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫د‬‫ر‬‫د‬‫ﯾ‬‫ﺴﮏ‬‫ﺳﺨﺖ‬‫ﺷﻤﺎ‬
‫اﺳﺖ‬.
‫د‬‫ر‬‫ﭘﻨﺠ‬‫ﺮ‬‫ه‬‫ﺳﻤﺖ‬‫ر‬‫اﺳﺖ‬‫وﯾﺮ‬‫ا‬‫ﯾ‬‫ﺸﮕ‬‫ﺮ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺧ‬‫ﻮ‬‫د‬‫داد‬‫ه‬‫ﻫﺎي‬‫ﻫ‬‫ﺮ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ر‬‫ا‬‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬.‫د‬‫ر‬‫و‬‫اﻗﻊ‬‫ﻫ‬‫ﺮ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﯾ‬‫ﮏ‬‫ﯾ‬‫ﺎ‬‫ﭼﻨﺪ‬‫ﻣﻘﺪا‬‫ر‬‫دا‬‫ر‬‫د‬.‫ا‬‫ﯾ‬‫ﻦ‬‫دا‬‫ده‬‫ﻫﺎ‬‫ر‬‫ا‬‫ﻣﻘﺎد‬‫ﯾﺮ‬
Values‫ﻣﯽ‬‫ﻧﺎﻣﯿ‬‫ﻢ‬.‫ﻫ‬‫ﺮ‬‫ﻣﻘﺪا‬‫ر‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫دا‬‫ر‬‫ا‬‫ي‬‫ﺳﻪ‬‫ﺧﺼ‬‫ﯿ‬‫ﺼﻪ‬‫اﺻﻠ‬‫ﯽ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬:
1-‫ﻧﺎم‬Name‫ﮐﻪ‬‫ﺣﺪاﮐﺜ‬‫ﺮ‬512‫ﮐﺎ‬‫ر‬‫اﮐﺘ‬‫ﺮ‬ANSI‫ﯾ‬‫ﺎ‬256‫ﮐﺎ‬‫ر‬‫اﮐﺘ‬‫ﺮ‬‫ﯾﻮ‬‫ﻧ‬‫ﯽ‬‫ﮐﺪ‬‫ﺑﻪ‬‫ﻏ‬‫ﯿﺮ‬‫از‬‫ﮐﺎراﮐﺘﺮ‬‫ﻫﺎي‬"","*"‫و‬"?"‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫د‬‫ر‬
‫ﻧﺎم‬‫ﮔﺬا‬‫ري‬‫اﺳﺘﻔﺎده‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫د‬‫ر‬‫ﺿﻤﻦ‬‫ﻧﺎم‬‫ﻫﺎ‬‫ﯾﯽ‬‫ﮐﻪ‬‫ﺑﺎ‬"."‫ﻧﻘ‬‫ﻄ‬‫ﻪ‬‫آﻏﺎز‬‫ﻣﯽ‬‫ﺷﻮد‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫اﺳﺘﻔﺎده‬‫ﺧ‬‫ﻮ‬‫د‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻫﺴﺘﻨﺪ‬.
2-‫ﻧﻮع‬Type‫ﮐﻪ‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻫ‬‫ﺮ‬‫ﻣﻘﺪا‬‫ر‬‫ﻓ‬‫ﺮ‬‫ﻣﺖ‬‫و‬‫ﻧ‬‫ﻮ‬‫ع‬‫داد‬‫ه‬‫ﻫﺎي‬‫آن‬‫ر‬‫ا‬‫ﻣﺸﺨﺺ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫ﮐﻪ‬‫ﭘ‬‫ﺮ‬‫اﺳﺘﻔﺎده‬‫ﺗ‬‫ﺮﯾ‬‫ﻦ‬‫آﻧﻬﺎ‬‫ﻋﺒﺎ‬‫ر‬‫ﺗﻨﺪ‬‫از‬:
REG_BINARY:‫ا‬‫ﯾ‬‫ﻦ‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻣﺘﻐ‬‫ﯿﺮ‬‫داده‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﺑﺎ‬‫ﯾ‬‫ﻨ‬‫ﺮي‬‫ﺧﺎم‬‫ر‬‫ا‬‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﻣﯽ‬‫ﮐﻨ‬‫ﺪ‬
REG_DWORD:‫ا‬‫ﯾ‬‫ﻦ‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻣﺘﻐ‬‫ﯿﺮ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻧﻤﺎ‬‫ﯾ‬‫ﺶ‬‫داد‬‫ه‬‫ﻫﺎي‬4‫ﺑﺎ‬‫ﯾ‬‫ﺘ‬‫ﯽ‬‫و‬‫ﻫﻤﭽﻨ‬‫ﯿ‬‫ﻦ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﮐﺮ‬‫دن‬‫ﻣﻘﺎد‬‫ﯾﺮ‬‫ﻣﻨ‬‫ﻄ‬‫ﻘ‬‫ﯽ‬‫د‬‫ر‬‫ﺳﺖ‬‫ﯾ‬‫ﺎ‬‫ﻏﻠ‬‫ﻂ‬
TRUE OR FALSE‫ﺑﻪ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﻣﯽ‬‫رو‬‫ﻧﺪ‬.‫ﺑﺪ‬‫ﯾ‬‫ﻦ‬‫ﺗ‬‫ﺮ‬‫ﺗ‬‫ﯿ‬‫ﺐ‬‫ﮐ‬‫ﻪ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻧﻤﺎ‬‫ﯾ‬‫ﺶ‬‫ﻏﻠ‬‫ﻂ‬‫ا‬‫ز‬‫ﻋﺪد‬"0"‫و‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻧﻤﺎ‬‫ﯾ‬‫ﺶ‬‫د‬‫ر‬‫ﺳﺖ‬‫از‬‫ﻋﺪد‬"1"
‫اﺳﺘﻔﺎده‬‫ﻣﯽ‬‫ﺷﻮد‬.
REG_SZ:‫ا‬‫ﯾ‬‫ﻦ‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻣﺘﻐ‬‫ﯿﺮ‬‫ر‬‫ﺷﺘﻪ‬‫ا‬‫ي‬‫اﺳﺘﺎﻧﺪا‬‫ر‬‫د‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ﮐ‬‫ﻪ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﮐﺮ‬‫دن‬‫ﻣﺘﻦ‬‫ﻗﺎﺑﻞ‬‫ﺧ‬‫ﻮ‬‫اﻧﺪن‬‫ﺗ‬‫ﻮ‬‫ﺳ‬‫ﻂ‬‫ﮐ‬‫ﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫اﺳﺘﻔﺎده‬‫ﻣﯽ‬‫ﺷﻮد‬.
REG_EXPAND_SZ:‫ا‬‫ﯾ‬‫ﻦ‬‫ﯾﮏ‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻣﺘﻐ‬‫ﯿﺮ‬‫ر‬‫ﺷﺘﻪ‬‫ا‬‫ي‬‫ﻗﺎﺑﻞ‬‫ﮔﺴﺘ‬‫ﺮ‬‫ش‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ﮐ‬‫ﻪ‬‫ﻧﺮم‬‫اﻓﺰار‬‫ﻫﺎ‬‫ﺟﻬﺖ‬‫ﺑﻌﻀ‬‫ﯽ‬‫اﻋﻤﺎل‬‫ﺧ‬‫ﻮ‬‫د‬‫از‬‫ا‬‫ﯾ‬‫ﻦ‬
‫ﻣﺘﻐ‬‫ﯿﺮ‬‫اﺳﺘﻔﺎده‬‫ﻣﯽ‬‫ﮐﻨﻨﺪ‬.‫ﻣﺜﻼ‬‫ﺑﻪ‬‫ﺟﺎ‬‫ي‬‫ﻋﺒﺎ‬‫ر‬‫ت‬%SYSTEM ROOT%‫ﺑﺎ‬‫ﻣﻘﺪا‬‫ر‬‫و‬‫اﻗﻌ‬‫ﯽ‬‫ﺧ‬‫ﻮ‬‫د‬‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫ﻣﺴ‬‫ﯿﺮ‬‫ﻧﺼﺐ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬
)‫ﻣﺜﻼ‬C:WINDOWS(‫ﺟﺎ‬‫ﯾ‬‫ﮕﺰ‬‫ﯾ‬‫ﻦ‬‫ﻣﯽ‬‫ﺷﻮد‬.‫ﺑﺎ‬‫ﯾ‬‫ﺪ‬‫ﺗ‬‫ﻮ‬‫ﺟﻪ‬‫داﺷﺘﻪ‬‫ﺑﺎﺷ‬‫ﯿ‬‫ﺪ‬‫ﮐ‬‫ﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻣﺘﻐ‬‫ﯿﺮ‬‫ﻧ‬‫ﻮ‬‫ﻋ‬‫ﯽ‬‫ر‬‫ﺷﺘﻪ‬‫اﺳﺖ‬‫و‬‫ﻣﺎداﻣ‬‫ﯽ‬‫ﮐﻪ‬
‫ﻧﺮم‬‫اﻓ‬‫ﺰا‬‫ري‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺗﺒﺪ‬‫ﯾ‬‫ﻞ‬‫آن‬‫ﺑﻪ‬‫ﻣﻘﺪا‬‫ر‬‫اﺻﻠ‬‫آن‬ ‫ﯽ‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫ﻧﺪاﺷﺘﻪ‬‫ﺑﺎﺷﺪ‬‫ﭼ‬‫ﯿ‬‫ﺰ‬‫ي‬‫ﺟﺰء‬REG_SZ‫ﻧ‬‫ﻤﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.
ü‫اﻟﺒﺘﻪ‬‫ﻧﻮع‬‫ﻫﺎي‬‫داده‬‫اي‬‫دﯾﮕﺮي‬‫ﻫﻢ‬‫وﺟﻮد‬
‫دارﻧﺪ‬‫ﮐﻪ‬‫ﺑﺮﺧﯽ‬‫از‬‫آﻧﻬﺎ‬‫ﺑﺨﺼﻮص‬‫ﺑﺮاي‬
‫ﺑﺮﻧﺎﻣﻪ‬‫ﻧﻮﯾﺴﺎن‬‫ﺳﺨﺖ‬‫اﻓﺰار‬‫ﺑﺴﯿﺎر‬‫ﻣﻮرد‬
‫ﻋﻼﻗﻪ‬‫ﻣﯽ‬‫ﺑﺎﺷﻨﺪ‬.‫در‬‫راﺑﻄﻪ‬‫ﺑﺎ‬‫آﻧﻬﺎ‬‫در‬‫ﺑﻪ‬
‫زودي‬‫ﺑﺤﺚ‬‫ﺧﻮاﻫﻢ‬‫ﮐﺮد‬‫وﻟﯽ‬‫ﺑﺮاي‬
‫ﺷﺮوع‬‫ﮐﺎر‬‫ﺗﺎ‬‫ﻫﻤﯿﻦ‬‫ﺣﺪ‬‫ﮐﻔﺎﯾﺖ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬.
3-‫داده‬‫ﻫﺎ‬Data‫ﮐﻪ‬‫ﻫ‬‫ﺮ‬‫ﻣﻘﺪا‬‫ر‬‫ﻣﯽ‬‫ﺗﻮاﻧ‬‫ﺪ‬‫ﺧﺎﻟ‬‫ﯽ‬,‫ﺗﻬ‬‫ﯽ‬‫ﯾ‬‫ﺎ‬‫ﺣﺎ‬‫وي‬‫داده‬‫اي‬‫ﺑﺎﺷﺪ‬.‫داده‬‫ﻫ‬‫ﺮ‬‫ﻣﻘﺪا‬‫ر‬‫ﻣﯽ‬‫ﺗﻮاﻧ‬‫ﺪ‬‫ﺣﺪاﮐﺜ‬‫ﺮ‬32768‫ﺑﺎ‬‫ﯾ‬‫ﺖ‬‫ﺑﺎﺷﺪ‬.‫اﻣﺎ‬‫ﺣﺠﻢ‬
‫آن‬‫د‬‫ر‬‫ﻋﻤﻞ‬2KB‫اﺳﺖ‬.
‫ﻫ‬‫ﺮ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﺣﺪاﻗﻞ‬‫ﯾ‬‫ﮏ‬‫ﻣﻘﺪا‬‫ر‬Value‫دا‬‫ر‬‫د‬‫ﮐﻪ‬‫ﺑﻪ‬‫آن‬‫ﻣﻘﺪا‬‫ر‬‫ﭘ‬‫ﯿ‬‫ﺶ‬‫ﻓ‬‫ﺮ‬‫ض‬Default‫ﮔﻔﺘﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬.‫اﮔ‬‫ﺮ‬‫ﺑ‬‫روي‬ ‫ﺮ‬‫ﯾ‬‫ﮑ‬‫ﯽ‬‫از‬‫ﮐﻠﯿﺪ‬‫ﻫﺎ‬‫ر‬‫اﺳﺖ‬‫ﮐﻠ‬‫ﯿ‬‫ﮏ‬
‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫و‬‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬New‫ﺳﭙﺲ‬Key‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ي‬)‫ﺑﻪ‬‫ﻋﻨ‬‫ﻮ‬‫ان‬‫ز‬‫ﯾﺮ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬(‫ﺳﺎﺧﺘﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬‫ﮐﻪ‬Default‫د‬‫ر‬‫آن‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫دا‬‫ر‬‫د‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻣﻘﺪا‬‫ر‬
‫ﭘ‬‫ﯿ‬‫ﺶ‬‫ﻓ‬‫ﺮ‬‫ض‬‫ﻫﻤ‬‫ﯿ‬‫ﺸﻪ‬‫ﺑﺎ‬‫ﯾ‬‫ﺪ‬‫از‬‫ﻧ‬‫ﻮ‬‫ع‬‫ر‬‫ﺷﺘﻪ‬Reg_SZ‫ﺑﺎﺷﺪ‬‫اﻣﺎ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﻫﺎﯾﯽ‬‫ﮐﻪ‬‫ﺑﻪ‬‫د‬‫ر‬‫ﺳﺘ‬‫ﯽ‬‫ﮐﺎ‬‫ر‬‫ن‬‫ﻣﯽ‬‫ﮐﻨﻨﺪ‬‫ﻣﯽ‬‫ﺗﻮاﻧ‬‫ﻨﺪ‬‫ﻧ‬‫ﻮ‬‫ع‬‫ﻣﻘﺪا‬‫ر‬‫ﭘ‬‫ﯿ‬‫ﺶ‬‫ﻓ‬‫ﺮ‬‫ض‬‫ر‬‫ا‬
‫ﻋ‬‫ﻮ‬‫ض‬‫ﮐﻨﻨﺪ‬.‫داده‬‫ﻣﻘﺪا‬‫ر‬‫ﭘ‬‫ﯿ‬‫ﺶ‬‫ﻓ‬‫ﺮ‬‫ض‬‫ﻫﻢ‬‫ﺗﻬ‬‫ا‬ ‫ﯽ‬‫ﺳﺖ‬‫ﺗﺎ‬‫ﻣﺎداﻣ‬‫ﯽ‬‫ﮐﻪ‬‫د‬‫ر‬‫آن‬‫ﭼ‬‫ﯿ‬‫ﺰ‬‫ي‬‫ﻧ‬‫ﻮ‬‫ﺷﺘﻪ‬‫ﺷ‬‫ﻮ‬‫د‬.‫وﯾﺮ‬‫ا‬‫ﯾ‬‫ﺸﮕ‬‫ﺮ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺗﻬ‬‫ﯽ‬‫ر‬‫ا‬‫ﺑﺎ‬‫ﻋﻼﻣﺖ‬
)value not set(‫ﻧﺸﺎن‬‫ﻣﯽ‬‫دﻫﺪ‬.
www.Parsbook.Org
www.Parsbook.Org

6. ‫ﺻﻔﺤﻪ‬6‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
§‫ﻓﺼﻞ‬‫اول‬:‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive
‫آ‬‫ﯾ‬‫ﺎ‬‫ﻣ‬‫ﯿ‬‫ﺪاﻧ‬‫ﯿ‬‫ﺪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻣﺤﺘ‬‫ﻮ‬‫ا‬‫ي‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ر‬‫ا‬‫ﮐ‬‫ﺠﺎ‬‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫؟‬
‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬‫داده‬‫اي‬‫ﺑﺎ‬‫ﻋﻨ‬‫ﻮ‬‫ان‬Hive‫و‬‫ﻇ‬‫ﯿ‬‫ﻔﻪ‬‫ﻧﮕﻪ‬‫دا‬‫ري‬‫داد‬‫ه‬‫ﻫﺎي‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ر‬‫ا‬‫ﺑ‬‫ﺮ‬‫ﻋﻬﺪه‬‫دا‬‫ر‬‫ﻧﺪ‬.
‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻓﻘ‬‫ﻂ‬‫ﻣﺤﺘ‬‫ﻮ‬‫ا‬‫ي‬‫ﮐﻠﯿﺪ‬‫ﻫﺎي‬HKLM‫و‬HKU‫ر‬‫ا‬‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﻣ‬‫ﯽ‬‫ﻧﻤﺎ‬‫ﯾ‬‫ﺪ‬‫د‬‫ر‬‫ﻣﻘﺎﻟ‬‫ﻪ‬‫ﻫﺎي‬‫ﺑﻌﺪ‬‫ي‬‫ﻋﻠﺖ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻋﻤ‬‫ﺮ‬‫ر‬‫ا‬‫ﺷ‬‫ﺮ‬‫ح‬‫ﺧ‬‫ﻮ‬‫اﻫﻢ‬‫داد‬.
‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻣ‬‫ﻄ‬‫ﻠﻊ‬‫ﺷﺪن‬‫از‬‫ﻣﺴ‬‫ﯿﺮ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ﺑﻪ‬‫ﺷﺎﺧﻪ‬HKLMSYSTEMCurrentControlSetControlhivelist‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫د‬‫ر‬
‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻣ‬‫ﺮ‬‫اﺟﻌﻪ‬‫ﻧﻤﺎ‬‫ﯾﯿ‬‫ﺪ‬.
‫ﺑ‬‫ﺎ‬‫ﮐ‬‫ﻤﯽ‬‫ﮐﻨ‬‫ﮑﺎش‬‫د‬‫ر‬‫ﻣﺤﺘ‬‫ﻮ‬‫ا‬‫ي‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﻓ‬‫ﻮ‬‫ق‬‫د‬‫ر‬‫ﺧ‬‫ﻮ‬‫اﻫ‬‫ﯿ‬‫ﺪ‬‫ﯾ‬‫ﺎﻓﺖ‬‫ﮐﻪ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬HKLMHARDWARE‫د‬‫ر‬‫ﻫ‬‫ﯿ‬‫ﭻ‬‫ﺟﺎ‬‫ﯾﯽ‬‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﻧ‬‫ﻤﯽ‬‫ﺷﻮد‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺑﺪان‬‫ﻋﻠﺖ‬‫اﺳﺖ‬
‫ﮐﻪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻣﺤﺘ‬‫ﻮ‬‫ا‬‫ي‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﻓ‬‫ﻮ‬‫ق‬‫ر‬‫ا‬‫ﻫ‬‫ﺮ‬‫ﺑﺎ‬‫ر‬‫ﺑﻪ‬‫ﻫﻨﮕﺎم‬‫ﺑﺎﻻ‬‫آﻣﺪن‬‫ا‬‫ﯾ‬‫ﺠﺎد‬‫ﻣﯽ‬‫ﮐﻨﺪ‬.‫د‬‫ر‬‫و‬‫اﻗﻊ‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬inf‫و‬‫د‬‫ر‬‫ا‬‫ﯾﻮر‬‫ﻫﺎ‬‫ﯾﯽ‬‫ﮐﻪ‬‫ﻗﺒﻼ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺳﺨﺖ‬‫اﻓﺰا‬‫ر‬
‫ﻧﺼﺐ‬‫ﺷﺪه‬‫اﻧﺪ‬‫ﻫﻤﭽﻨ‬‫ﯿ‬‫ﻦ‬‫ﺑﺎ‬‫ﺳ‬‫ﻮ‬‫ال‬‫از‬‫ﺧ‬‫ﻮ‬‫د‬‫ﻗ‬‫ﻄ‬‫ﻌﺎت‬‫ﺳﺨﺖ‬‫اﻓﺰا‬‫ري‬‫د‬‫ر‬‫ر‬‫اﺑ‬‫ﻄ‬‫ﻪ‬‫ﺑﺎ‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﻣ‬‫ﻮر‬‫د‬‫ﻧ‬‫ﯿ‬‫ﺎز‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ا‬‫ﯾ‬‫ﺠﺎد‬‫ا‬‫ر‬‫ﺗﺒﺎ‬‫ط‬‫ﺑﻬ‬‫ﯿ‬‫ﻨﻪ‬‫ﺑﺎ‬‫آﻧﻬﺎ‬,‫ﻣﺤﺘ‬‫ﻮ‬‫ا‬‫ي‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬
HKLMHARDWARE‫ر‬‫ا‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻣﻘﺪا‬‫ر‬‫دﻫ‬‫ﯽ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬.
.
www.Parsbook.Org
www.Parsbook.Org

7. ‫ﺻﻔﺤﻪ‬7‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
‫اﮐﺜ‬‫ﺮ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ﮐﻪ‬‫ﺑﻪ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬HKLM‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﻣﯽ‬‫ﺷﻮﻧﺪ‬‫د‬‫ر‬‫ﻣﺴ‬‫ﯿﺮ‬:
%WinDir%System32config
‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫دا‬‫ر‬‫ﻧﺪ‬.‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫دﺳﺖ‬‫ﯾ‬‫ﺎﺑ‬‫ﯽ‬‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﺴ‬‫ﯿﺮ‬‫ﮐﺎﻓ‬‫ﯿ‬‫ﺴﺖ‬‫ﻓ‬‫ﺮ‬‫ﻣﺎن‬config‫ر‬‫ا‬‫د‬‫ر‬‫ﻣﻨ‬‫ﻮي‬Run
‫اﺟ‬‫ﺮ‬‫ا‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬!
‫ﻓ‬‫ﺮ‬‫ﻣﺖ‬‫ﺗﻤﺎم‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ﺑﺎ‬‫ﯾ‬‫ﻨ‬‫ﺮي‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺗﻤﺎم‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫د‬‫ر‬‫ﮐﻠﯿﺪ‬‫ﻫﺎ‬
‫ر‬‫ا‬‫ﺻ‬‫ﺮ‬‫ف‬‫ﻧﻈ‬‫ﺮ‬‫از‬‫ﻓ‬‫ﺮ‬‫ﻣﺖ‬‫ﺧ‬‫ﻮ‬‫اﻧﺪن‬‫و‬‫ﻧ‬‫ﻮ‬‫ﺷﺘﺎ‬‫ري‬‫آن‬‫ﻫﺎ‬‫ﺗ‬‫ﻮ‬‫ﺳ‬‫ﻂ‬‫ﻧﺮم‬‫اﻓﺰار‬‫ﻫﺎي‬‫ﻣﺨﺘﻠﻒ‬‫ﻓﻘ‬‫ﻂ‬‫ﺑﻪ‬
‫ﺷﮑﻞ‬‫ﺑﺎ‬‫ﯾ‬‫ﻨ‬‫ﺮي‬‫د‬‫ر‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﻣﯽ‬‫ﮐﻨﺪ‬.
‫ﺗ‬‫ﻮ‬‫ﺟﻪ‬‫داﺷﺘﻪ‬‫ﺑﺎﺷ‬‫ﯿ‬‫ﺪ‬‫ﮐﻪ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ر‬‫ا‬‫ﻧﻤﯽ‬‫ﺗﻮ‬‫اﻧ‬‫ﯿ‬‫ﺪ‬‫ﺗﻐ‬‫ﯿﯿﺮ‬‫دﻫ‬‫ﯿ‬‫ﺪ‬‫ﯾ‬‫ﺎ‬‫آﻧﻬﺎ‬‫ر‬‫ا‬‫ﭘﺎك‬‫و‬‫ﺟﺎ‬‫ﺑﻪ‬‫ﺟﺎ‬
‫ﮐﻨﯿﺪ‬,‫ز‬‫ﯾﺮ‬‫ا‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺑﻪ‬‫ﻣﺤﺾ‬‫د‬‫ر‬‫ﺧ‬‫ﻮ‬‫اﺳﺖ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺑﺎﻻ‬‫آﻣﺪﻧﺶ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ر‬‫ا‬‫ﺑﺎز‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫و‬
‫اﻣﮑﺎن‬‫اﻧﺠﺎم‬‫ﻋﻤﻠ‬‫ﯿ‬‫ﺎت‬‫ﻫﺎ‬‫ي‬‫ﻧﺎم‬‫ﺑ‬‫ﺮ‬‫ده‬‫ﺑ‬‫ﺮ‬‫روي‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ﺑﺎز‬‫را‬‫ﻏ‬‫ﯿﺮ‬‫ﻣﻤﮑﻦ‬‫ﻣﯽ‬‫ﺳﺎز‬‫د‬.
‫د‬‫ر‬‫ﻓﺼﻞ‬‫ﺑﻌﺪي‬ ‫ﻫﺎي‬)‫ﺑﺎ‬‫ر‬‫ﮔﺬا‬‫ري‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive(‫ر‬‫وش‬‫ﻫﺎ‬‫ﯾﯽ‬‫ر‬‫ا‬‫ﺑﻪ‬‫ﻣﻨﻈ‬‫ﻮر‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﯿﺮي‬‫از‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫و‬‫ﭼﮕ‬‫ﻮ‬‫ﻧﮕ‬‫ﯽ‬
‫ﺑﺎ‬‫ر‬‫ﮔﺬا‬‫ري‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫روي‬‫ﯾ‬‫ﮏ‬‫ﻣﺎﺷ‬‫ﯿ‬‫ﻦ‬‫ﯾ‬‫ﺎ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﺑ‬‫ﻮ‬‫ﻣ‬‫ﯽ‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮ‬,‫ا‬‫ر‬‫اﺋﻪ‬‫ﺧ‬‫ﻮ‬‫اﻫﻢ‬‫داد‬.
‫ﺟﺪ‬‫و‬‫ل‬‫ز‬‫ﯾﺮ‬‫اﻧ‬‫ﻮ‬‫اع‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ﯾﯽ‬‫ر‬‫ا‬‫ﻣﻌ‬‫ﺮ‬‫ﻓ‬‫ﯽ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫ﮐ‬‫ﻪ‬‫ﺑﻪ‬‫ﻧ‬‫ﻮ‬‫ﻋ‬‫ﯽ‬‫ﺑﺎ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ر‬‫اﺑ‬‫ﻄ‬‫ﻪ‬‫دا‬‫ر‬‫ﻧﺪ‬.
‫اﻧﺸﻌﺎب‬‫ﺷﺮح‬
log.‫ﮔﺰا‬‫ر‬‫ش‬‫ﺗﻐ‬‫ﯿﯿﺮ‬‫ات‬‫ﯾ‬‫ﮏ‬‫ﻓﺎ‬‫ﯾ‬‫ﻞ‬Hive
‫ﺑﺪون‬‫اﻧﺸﻌﺎب‬‫ﺧﻮد‬‫ﻓﺎ‬‫ﯾ‬‫ﻞ‬Hive‫اﺳﺖ‬
alt.‫د‬‫ر‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬XP‫ﻣ‬‫ﻮر‬‫د‬‫اﺳﺘﻔﺎده‬‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫ﻧﻤﯽ‬‫ﮔﯿﺮ‬‫د‬.‫ﻓﺎ‬‫ﯾ‬‫ﻞ‬System.alt‫د‬‫ر‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬2000‫ﯾ‬‫ﮏ‬‫ﻧﺴﺨﻪ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫از‬‫ﻓﺎ‬‫ﯾ‬‫ﻞ‬Hive
‫اﺻﻠ‬‫ﯽ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬System‫اﺳﺖ‬
sav.‫ﻧﺴﺨﻪ‬‫ا‬‫ي‬‫از‬‫ﯾ‬‫ﮏ‬‫ﻓﺎ‬‫ﯾ‬‫ﻞ‬Hive‫ﮐﻪ‬‫د‬‫ر‬‫ﭘﺎ‬‫ﯾ‬‫ﺎن‬‫ﻓﺎز‬"‫ﻣﺪ‬Text"‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻧﺼﺐ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ا‬‫ﯾ‬‫ﺠﺎد‬‫ﻣﯽ‬‫ﺷﻮد‬.‫د‬‫ر‬‫ﺻ‬‫ﻮر‬‫ت‬‫ﻋﺪم‬‫ﻣ‬‫ﻮ‬‫ﻓﻘ‬‫ﯿ‬‫ﺖ‬
‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻧﺼﺐ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫د‬‫ر‬‫ﻓﺎز‬"‫ﻣﺪ‬graphics"‫ا‬‫ﯾ‬‫ﻦ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ﺑﻪ‬‫ﮐﻤﮏ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻧﺼﺐ‬‫ﻣ‬‫ﯽ‬‫ﺷﺘﺎﺑﻨﺪ‬‫ﺗﺎ‬‫د‬‫ر‬Restart‫ﺑﻌﺪ‬‫ي‬
‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻧﺼﺐ‬‫ﺑﺘ‬‫ﻮ‬‫اﻧﺪ‬‫ﮐﺎ‬‫ر‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫از‬‫ﺳ‬‫ﺮ‬‫ﺑﮕ‬‫ﯿﺮ‬‫د‬
www.Parsbook.Org
www.Parsbook.Org

8. ‫ﺻﻔﺤﻪ‬8‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
ü‫ﯾﮏ‬‫ﻧﮑﺘﻪ‬:‫وﯾﺮاﯾﺸﮕﺮ‬‫ر‬‫ﺟﯿﺴﺘﺮي‬‫ﺧﻮد‬‫را‬‫ﺑﺎز‬‫ﮐﻨﯿﺪ‬)‫ﺑﺎ‬‫اﺟﺮاي‬‫ﻓﺮﻣﺎن‬Regedit‫از‬‫ﻃﺮﯾﻖ‬‫ﻣﻨﻮي‬Run(
‫ﺑﺎ‬‫ﮐﻤﯽ‬‫دﻗﺖ‬‫در‬‫ﻧﺎم‬‫ﮐﻠﯿﺪ‬‫ﻫﺎ‬‫ﻣﺘﻮﺟﻪ‬‫ﻣﯽ‬‫ﺷﻮﯾ‬‫ﺪ‬‫ﮐﻪ‬Regedit‫ﻧﺎم‬‫ﺑﻌ‬‫ﻀﯽ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎ‬‫را‬‫ﮐﺎﻣﻼ‬‫ﺑﺎ‬‫ﺣﺮوف‬‫ﺑﺰرگ‬‫ﻧﻤﺎﯾﺶ‬‫داده‬‫ﻣﺎﻧﻨﺪ‬
HKLMSYSTEM‫ﺗﻌﺪاد‬‫اﯾﻦ‬‫ﻣﻮارد‬‫زﯾﺎد‬‫ﻧﯿﺴﺖ‬‫اﻣﺎ‬‫اﮐﺜﺮ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎ‬‫ﺑﺎ‬‫ﻫﻤﺎن‬‫روش‬‫ﻣﻌﻤﻮل‬‫ﻧﮕﺎﺷﺘﻪ‬‫ﺷﺪه‬‫اﻧﺪ‬‫ﻣﺎﻧﻨﺪ‬HKCUConsole‫ﻧﮑﺘﻪ‬
‫ﻫﻤﯿﻦ‬‫ﺟﺎ‬‫ا‬‫ﺳﺖ‬!
‫ﮐﯿﻠﻪ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎﯾﯽ‬‫ﮐﻪ‬‫ﺑﺎ‬‫ﺣﺮوف‬‫ﺑﺰرگ‬‫ﻧﺎم‬‫ﻧﻮﯾﺴﯽ‬‫ﺷﺪه‬‫اﻧﺪ‬‫داراي‬‫ﻓﺎﯾﻞ‬Hive‫ﻣﺨﺘﺺ‬‫ﺑﻪ‬‫ﺧﻮد‬‫ﻫﺴﺘﻨﺪ‬‫ﻣﺜﻼ‬‫در‬‫اﯾﻦ‬‫ﻣﻮرد‬HKLMSYSTEM‫در‬
‫ﻓﺎﯾﻞ‬:
%WinDir%System32configsystem
‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﻣ‬‫ﯿ‬‫ﮕ‬‫ﺮ‬‫دد‬)‫دﻗﺖ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫ﮐﻪ‬‫ﻧﺎم‬‫ﻓﺎ‬‫ﯾ‬‫ﻞ‬system‫اﺳﺖ‬‫و‬‫ﻫ‬‫ﯿﭻ‬‫ﭘﺴ‬‫ﻮ‬‫ﻧﺪ‬‫ي‬‫ﻧﺪا‬‫ر‬‫د‬(.
‫ا‬‫ﯾ‬‫ﻦ‬‫ﻓﺼﻞ‬‫ﻣﻘﺪﻣﻪ‬‫ا‬‫ي‬‫ﺑ‬‫ﺮ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ﺑ‬‫ﻮ‬‫د‬.
www.Parsbook.Org
www.Parsbook.Org

9. ‫ﺻﻔﺤﻪ‬9‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
§‫ﻓﺼﻞ‬‫دوم‬:‫ﺷﻨﺎﺳﻪ‬‫ﻫﺎي‬‫اﻣﻨﯿﺖ‬SID
‫آ‬‫ﯾ‬‫ﺎ‬‫ﻣ‬‫ﯽ‬‫داﻧ‬‫ﯿ‬‫ﺪ‬‫ﻫ‬‫ﺮ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬‫ﮐﻪ‬‫ﺑﺎ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ا‬‫ر‬‫ﺗﺒﺎ‬‫ط‬‫ﺑ‬‫ﺮ‬‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫دا‬‫ري‬‫ﯾ‬‫ﮏ‬‫ﺷﻨﺎﺳﻪ‬‫اﻣﻨ‬‫ﯿ‬‫ﺖ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬!
×SID‫ﭼﯿﺴﺖ‬‫؟‬
‫اﮐﺎﻧﺖ‬‫ﻫﺎ‬‫ي‬‫ﮐﺎﻣﭙ‬‫ﯿﻮ‬‫ﺗ‬‫ﺮ‬,‫اﮐﺎﻧﺖ‬‫ﻫﺎ‬‫ي‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬,‫ﮔ‬‫ﺮو‬‫ه‬‫ﻫﺎ‬‫و‬‫ﺳﺎ‬‫ﯾﺮ‬‫ﺷ‬‫ﯽ‬‫ﻫﺎ‬‫ي‬‫ﻣ‬‫ﺮ‬‫ﺗﺒ‬‫ﻂ‬‫ﺑﺎ‬‫اﻣﻨ‬‫ﯿ‬‫ﺖ‬,‫اﺻ‬‫ﻮ‬‫ل‬‫اﻣﻨ‬‫ﯿ‬‫ﺘ‬‫ﯽ‬‫ﺑﻪ‬‫ﺷﻤﺎ‬‫ر‬‫ﻣﯽ‬‫آﯾﻨﺪ‬‫ﮐﻪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻫ‬‫ﺮ‬‫ﮐﺪام‬
‫از‬‫آﻧﻬﺎ‬‫ﯾ‬‫ﮏ‬‫ﺷﻨﺎﺳﻪ‬‫اﻣﻨ‬‫ﯿ‬‫ﺖ‬SID‫د‬‫ر‬‫ﻧﻈ‬‫ﺮ‬‫ﻣﯽ‬‫ﮔﯿﺮد‬.SID‫ﻫﺎ‬‫د‬‫ر‬‫ﻣﺤﺪ‬‫و‬‫ده‬‫ﺧ‬‫ﻮ‬‫دﺷﺎن‬‫ﻣﻨﺤﺼ‬‫ﺮ‬‫ﺑﻪ‬‫ﻓ‬‫ﺮ‬‫د‬‫ﻫﺴﺘﻨﺪ‬‫ﻣﺜﻼ‬SID‫ﺷﺨﺺ‬‫ﻣﻦ‬‫د‬‫ر‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ي‬‫ﮐﻪ‬‫ﺑﺎ‬‫آن‬
‫ﮐﺎ‬‫ر‬‫ﻣ‬‫ﯽ‬‫ﮐﻨﻢ‬‫ﺑ‬‫ﺮ‬‫اﺑ‬‫ﺮ‬"S-1-5-21-746137067-1390067357-1801674531-1004"‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.
‫ﯾ‬‫ﮏ‬SID‫ﻫﻤ‬‫ﯿ‬‫ﺸﻪ‬‫ﺑﺎ‬‫ﺣ‬‫ﺮ‬‫ف‬S‫آﻏﺎز‬‫ﻣﯽ‬‫ﺷﻮد‬,‫ﻋﺪد‬‫ﺑﻌﺪ‬‫ي‬‫ﻧﺸﺎن‬‫دﻫﻨﺪه‬‫ﻧﮕﺎ‬‫ر‬‫ش‬SID‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ﮐﻪ‬‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣ‬‫ﻮر‬‫د‬1‫اﺳﺖ‬‫و‬‫ﻣﺎﺑﻘ‬‫ﯽ‬‫اﻋﺪاد‬‫ﺷﻨﺎﺳﻪ‬‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﺑﻪ‬
‫ﺣ‬‫ﻮ‬‫زه‬‫آن‬‫ﺷ‬‫ﯽ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﻨﺪ‬.
SID‫ﻫﺎ‬‫ي‬‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﺑﻪ‬‫ﻫ‬‫ﺮ‬‫ﺷ‬‫ﯽ‬‫د‬‫ر‬
‫ﺣ‬‫ﻮ‬‫زه‬‫ﻓﻌﺎﻟ‬‫ﯿ‬‫ﺖ‬‫آن‬‫ﻣﻨﺤﺼ‬‫ﺮ‬‫ﺑﻪ‬‫ﻓ‬‫ﺮ‬‫د‬
‫ﻫﺴﺘﻨﺪ‬‫ﺣﺘ‬‫ﯽ‬‫اﮔ‬‫ﺮ‬‫ﺷﻤﺎ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬
‫ﺑﺎﺷ‬‫ﯿ‬‫ﺪ‬‫ﮐﻪ‬‫ﺑﺎ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ا‬‫ر‬‫ﺗﺒﺎ‬‫ط‬‫ﺑ‬‫ﺮ‬‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬
‫ﮐ‬‫ﺮ‬‫ده‬‫و‬‫اﻗﺪام‬‫ﺑﻪ‬‫ﭘﺎك‬‫ﮐ‬‫ﺮ‬‫دن‬‫اﮐﺎﻧﺖ‬
‫اﺗﺼﺎل‬‫ﺧ‬‫ﻮ‬‫د‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬,SID‫ﮐﻪ‬‫ﻗﺒﻼ‬
‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫آن‬‫اﮐﺎﻧﺖ‬‫ر‬‫ا‬‫ﺑﺎ‬‫آن‬
‫ﻣ‬‫ﯽ‬‫ﺷﻨﺎﺧﺖ‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮ‬‫ﻫ‬‫ﯿ‬‫ﭻ‬‫و‬‫ﻗﺖ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬
‫ﻫ‬‫ﯿ‬‫ﭻ‬‫ﺷ‬‫ﯽ‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮي‬‫د‬‫ر‬‫آن‬‫ﺣ‬‫ﻮ‬‫زه‬‫د‬‫ر‬
‫ﻧﻈ‬‫ﺮ‬‫ﮔ‬‫ﺮ‬‫ﻓﺘﻪ‬‫ﻧ‬‫ﻤﯽ‬‫ﺷﻮد‬.
‫ﺑ‬‫ﺮ‬‫ﺧ‬‫ﯽ‬‫از‬SID‫ﻫﺎ‬‫ﮐ‬‫ﻮ‬‫ﺗﺎه‬‫ﺗ‬‫ﺮ‬‫از‬‫ﻣﺜﺎل‬‫ﺑﺎﻻ‬‫ﻫﺴﺘﻨﺪ‬‫ﻣﺎﻧﻨﺪ‬S-1-5-18)‫ﺑﻪ‬‫ﺗﺼ‬‫ﻮﯾﺮ‬‫ﺗ‬‫ﻮ‬‫ﺟﻪ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬(‫اﯾﻦ‬‫ﻫﺎ‬SID‫ﻫﺎ‬‫ي‬‫ﻣﺘﺪا‬‫و‬‫ل‬‫ﻫﺴﺘﻨﺪ‬‫و‬‫د‬‫ر‬‫ﺗﻤﺎم‬‫ﮐﺎﻣﭙ‬‫ﯿ‬‫ﻮ‬‫ﺗﺮ‬‫ﻫﺎ‬‫و‬
‫ﺣ‬‫ﻮ‬‫زه‬‫ﻫﺎ‬‫ﯾ‬‫ﮑﺴﺎن‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﻨﺪ‬.‫دﻟ‬‫ﯿ‬‫ﻞ‬‫ﺟﺎﻟﺐ‬‫ﺑ‬‫ﻮ‬‫دن‬‫ا‬‫ﯾ‬‫ﻦ‬SID‫ﻫﺎ‬‫آن‬‫اﺳﺖ‬‫ﮐﻪ‬‫ﯾ‬‫ﮏ‬‫ﻫﮑ‬‫ﺮ‬)‫ﮐ‬‫ﺎ‬‫و‬‫ﺷﮕ‬‫ﺮ‬(‫ر‬‫ا‬‫ﮐﻤﺘ‬‫ﺮ‬‫ﺑﻪ‬‫زﺣﻤﺖ‬‫ﻣ‬‫ﯽ‬‫اﻧﺪازﻧﺪ‬‫و‬‫ﺑﺎ‬‫ر‬‫ﻫﺎ‬‫و‬‫ﺑﺎ‬‫ر‬‫ﻫﺎ‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬
‫و‬‫ﺟﺎ‬‫ﻫﺎ‬‫ي‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮ‬‫ﺑﺎ‬‫آﻧﻬﺎ‬‫ﻣ‬‫ﻮ‬‫اﺟﻪ‬‫ﺧ‬‫ﻮ‬‫اﻫ‬‫ﯿ‬‫ﺪ‬‫ﺷﺪ‬.
www.Parsbook.Org
www.Parsbook.Org

10. ‫ﺻﻔﺤﻪ‬10‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
‫د‬‫ر‬‫ز‬‫ﯾﺮ‬‫ﻓﻬ‬‫ﺮ‬‫ﺳﺖ‬‫ﻣﻌ‬‫ﺮو‬‫ﻓﺘ‬‫ﺮﯾ‬‫ﻦ‬‫آﻧﻬﺎ‬‫ر‬‫ا‬‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬:
SID ‫ﻧﺎم‬‫ﮐﺎرﺑﺮ‬‫ﯾﺎ‬‫ﮔﺮوه‬
S-1-5-1 Dialup
S-1-5-2 Network
S-1-5-13 Terminal Service User
S-1-5-14 Remote Interactive Logon
S-1-5-18 System ‫ﯾ‬‫ﺎ‬ LocalSystem
S-1-5-19 LocalService
S-1-5-29 NetworkService
S-1-5-domain-500 Administrator
S-1-5-domain-501 Guest
S-1-5-domain-520 Group Policy Creator Owners
S-1-5-domain-545 Users
S-1-5-domain-546 Guests
S-1-5-domain-547 Power User
‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻓﻬ‬‫ﺮ‬‫ﺳﺖ‬SID‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﺑﻪ‬Administrator‫ر‬‫ا‬‫ﺑﻪ‬‫ﺻ‬‫ﻮر‬‫ت‬"S-1-5-domain-500"‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬.‫ﻣﻨﻈ‬‫ﻮر‬‫از‬domain‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻨﺠﺎ‬‫ﻫﻤﺎن‬
‫ﻃﻮر‬‫ﮐﻪ‬‫ﮔﻔﺘﻪ‬‫ﺷﺪ‬‫ﺷﻨﺎﺳﻪ‬‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮﻃ‬‫ﻪ‬‫د‬‫ر‬‫ﺣ‬‫ﻮ‬‫زه‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.‫ﺑﻪ‬‫ﻃﻮر‬‫ﻣﺜﺎل‬SID‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﺑﻪ‬Administrator‫د‬‫ر‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻣﻦ‬‫ﺑ‬‫ﺮ‬‫اﺑ‬‫ﺮ‬:
S-1-5-21-746137067-1390067357-1801674531-500
‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.SID‫ﺑﻘ‬‫ﯿ‬‫ﻪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬‫ﻫﻢ‬‫ﺑﻪ‬‫ﻫﻤ‬‫ﯿ‬‫ﻦ‬‫ﺗ‬‫ﺮ‬‫ﺗ‬‫ﯿ‬‫ﺐ‬‫ﻗﺎﺑﻞ‬‫ﺗﺸﺨ‬‫ﯿ‬‫ﺺ‬‫اﺳﺖ‬‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫اﮔ‬‫ﺮ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺷﻤﺎ‬‫ﻓﻘ‬‫ﻂ‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫ﯾ‬‫ﮏ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ﻓ‬‫ﺮ‬‫اﺧ‬‫ﻮ‬‫اﻧ‬‫ﯽ‬‫ﺷﺪه‬‫ﺑﺎﺷﺪ‬‫ﺷﻤﺎ‬
‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﺧ‬‫ﯿ‬‫ﻠ‬‫ﯽ‬‫ر‬‫اﺣﺖ‬‫از‬‫ﻃﺮﯾ‬‫ﻖ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬HKU‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬SID‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺑﺒ‬‫ﯿ‬‫ﻨ‬‫ﯿ‬‫ﺪ‬.
‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺑﺮﻧﺎﻣﻪ‬‫ﻧﻮﯾﺴ‬‫ﺎن‬‫ﻫﻢ‬‫ﯾﮏ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﮐ‬‫ﻪ‬‫ﺑ‬‫ﻮ‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫آن‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬SID‫ﻫﺎ‬‫ي‬‫ﯾ‬‫ﮏ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ر‬‫ا‬‫از‬‫ﻃﺮﯾ‬‫ﻖ‬‫ﮐﺪ‬‫ﺑﻪ‬‫دﺳﺖ‬‫آ‬‫ورﯾ‬‫ﺪ‬‫ﻣﻘﺎﻟﻪ‬ ‫اﯾﻦ‬ ‫ﻫﻤﺮاه‬ ‫ﺿﻤﯿﻤﻪ‬ ‫ﺑﺴﺘﻪ‬ ‫در‬
‫دارد‬ ‫وﺟﻮد‬.
www.Parsbook.Org
www.Parsbook.Org

11. ‫ﺻﻔﺤﻪ‬11‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
×‫ﭼﮕﻮﻧﻪ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿﺪ‬‫ﺑﺎ‬‫ﯾﮏ‬‫ﺑﺎر‬Logon‫ﮐﺮدن‬‫از‬‫اﻣﮑﺎﻧﺎت‬‫ﮐﺎرﺑﺮي‬‫ﭼﻨﺪﯾﻦ‬‫ﮐﺎرﺑﺮ‬‫اﺳﺘﻔﺎده‬‫ﮐﻨﯿﺪ‬‫؟‬
‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺑﻬﺘ‬‫ﺮ‬‫رو‬‫ﺷﻦ‬‫ﺷﺪن‬‫ﻣ‬‫ﻮ‬‫ﺿ‬‫ﻮ‬‫ع‬‫ﻣﺜﺎل‬‫ز‬‫ﯾﺮ‬‫ر‬‫ا‬‫ﻋﻨ‬‫ﻮ‬‫ان‬‫ﻣ‬‫ﯿ‬‫ﮑﻨﻢ‬.
‫زﻣﺎﻧ‬‫ﯽ‬‫ﺑ‬‫ﻮ‬‫د‬‫ﮐﻪ‬‫ﻣ‬‫ﯿ‬‫ﺨ‬‫ﻮ‬‫اﺳﺘﻢ‬‫ﯾ‬‫ﮑ‬‫ﯽ‬‫از‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﻫﺎي‬‫ﻣﺪ‬‫ﯾﺮﯾ‬‫ﺖ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ر‬‫ا‬‫ﺑﺎ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬‫ﮐﻪ‬‫د‬‫ر‬‫ﮔ‬‫ﺮو‬‫ه‬Power User‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫داﺷﺖ‬‫اﺟ‬‫ﺮ‬‫ا‬‫ﮐﻨﻢ‬‫اﻣﺎ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫اﺟﺎزه‬
‫اﺟ‬‫ﺮ‬‫ا‬‫ي‬‫آن‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ر‬‫ا‬‫ﻓﻘ‬‫ﻂ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬‫ﮔ‬‫ﺮو‬‫ه‬Admin‫آزاد‬‫ﮔﺬاﺷﺘﻪ‬‫ﺑ‬‫ﻮ‬‫د‬‫ﺑﻨﺎﺑ‬‫ﺮ‬‫ا‬‫ﯾ‬‫ﻦ‬,‫ﺑﻪ‬‫ﻣﻦ‬‫ﮐﻪ‬‫ﺑﺎ‬‫ﻧﺎم‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬Javad‫ﺑﻪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬Logon‫ﮐ‬‫ﺮ‬‫ده‬‫ﺑ‬‫ﻮ‬‫دم‬
‫اﺟﺎزه‬‫اﺟ‬‫ﺮ‬‫ا‬‫ي‬‫آن‬‫ر‬‫ا‬‫ﻧﻤ‬‫ﯽ‬‫داد‬!
‫اﻣﺎ‬,‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬Shift‫ر‬‫ا‬‫ﭘﺎﺋ‬‫ﯿ‬‫ﻦ‬‫ﻧﮕﻪ‬‫داﺷﺘﻢ‬‫و‬‫روي‬‫آ‬‫ﯾ‬‫ﮑﻦ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻣ‬‫ﻮر‬‫د‬‫ﻧﻈ‬‫ﺮ‬‫م‬‫ر‬‫اﺳﺖ‬‫ﮐﻠ‬‫ﯿ‬‫ﮏ‬‫ﮐ‬‫ﺮ‬‫دم‬‫و‬‫از‬‫ﻣﻨ‬‫ﻮﯾﯽ‬‫ﮐﻪ‬‫ﻇﺎﻫ‬‫ﺮ‬‫ﺷﺪ‬‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬Run As‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﻧﻤ‬‫ﻮ‬‫دم‬
‫ﺳﭙﺲ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬Administrator‫ر‬‫ا‬‫از‬‫ﻟ‬‫ﯿ‬‫ﺴﺖ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬‫اﻧﺘﺨﺎب‬‫ﮐﺮ‬‫دم‬‫و‬‫ﺑﻌﺪ‬‫از‬‫و‬‫ا‬‫ر‬‫د‬‫ﮐ‬‫ﺮ‬‫دن‬‫ﮐﻠﻤﻪ‬‫ﻋﺒ‬‫ﻮر‬‫ﻣﻨ‬‫ﻮ‬‫ر‬‫ا‬‫ﺗﺎ‬‫ﯾﯿ‬‫ﺪ‬‫ﮐ‬‫ﺮ‬‫دم‬‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺗ‬‫ﺮ‬‫ﺗ‬‫ﯿ‬‫ﺐ‬‫آن‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫اﺟ‬‫ﺮ‬‫ا‬
‫ﺷﺪ‬!
‫د‬‫ر‬‫ﺷﺮاﯾﻄﯽ‬ ‫ﭼﻨﯿﻦ‬‫و‬‫ﻗﺘ‬‫ﯽ‬‫ﺑﻪ‬‫ﺳ‬‫ﺮ‬‫اغ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬HKU‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺑﺮوﯾﻢ‬‫ﻋﻼ‬‫و‬‫ه‬‫ﺑ‬‫ﺮ‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬SID‫ﺧ‬‫ﻮ‬‫د‬SID‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬Administrator‫ر‬‫ا‬‫ﻧ‬‫ﯿ‬‫ﺰ‬‫ﻣﻼﺣﻈﻪ‬
‫ﮐﺮد‬ ‫ﺧﻮاﻫﯿﻢ‬.‫د‬‫ر‬‫و‬‫اﻗﻊ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ا‬‫ﯾ‬‫ﻦ‬‫اﻣﮑﺎن‬‫ر‬‫ا‬‫ﻓ‬‫ﺮ‬‫اﻫﻢ‬‫ﻣﯽ‬‫آورد‬‫ﮐﻪ‬‫ﺷﻤﺎ‬‫ﻓﻘ‬‫ﻂ‬‫ﺑﺎ‬‫ﯾ‬‫ﮏ‬Logon‫ﺑﺘ‬‫ﻮ‬‫اﻧ‬‫ﯿ‬‫ﺪ‬‫از‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﭼﻨﺪ‬‫ﯾ‬‫ﻦ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫اﺳﺘﻔﺎده‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.
‫ﻣﻦ‬‫از‬‫ا‬‫ﯾ‬‫ﻦ‬‫اﻣﮑﺎن‬‫ﺑﻬ‬‫ﺮه‬‫ﻫﺎي‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮي‬‫ﻧ‬‫ﯿ‬‫ﺰ‬‫ﺑ‬‫ﺮ‬‫ده‬‫ام‬.‫و‬‫ﻗﺘ‬‫ﯽ‬‫روي‬‫ﭘ‬‫ﺮو‬‫ژه‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬Active Start JSP‫ﮐﺎ‬‫ر‬‫ﻣ‬‫ﯽ‬‫ﮐ‬‫ﺮ‬‫دم‬,‫ا‬‫ﯾ‬‫ﻦ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ا‬‫ي‬‫ﺑ‬‫ﻮ‬‫د‬‫ﮐﻪ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻫ‬‫ﺮ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬
‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﻣﺨﺘﺺ‬‫ﺑﻪ‬‫آن‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ر‬‫ا‬‫ا‬‫ر‬‫اﺋﻪ‬‫ﻣ‬‫ﯽ‬‫داد‬‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫ﺷﻤﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧ‬‫ﺴﺘ‬‫ﯿ‬‫ﺪ‬‫ﻣﻨ‬‫ﻮ‬‫ﻫﺎ‬‫و‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫دﻟﺨ‬‫ﻮ‬‫اه‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺑ‬‫ﺮ‬‫روي‬‫آن‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﮐﺎﻣﻼ‬‫ﻣ‬‫ﻄ‬‫ﺎﺑﻖ‬‫ﺳﻠ‬‫ﯿ‬‫ﻘﻪ‬‫ﺧ‬‫ﻮ‬‫د‬
‫ﺗﻌ‬‫ﺮﯾ‬‫ﻒ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫و‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﺠﺰا‬‫از‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺑﻘ‬‫ﯿ‬‫ﻪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬‫ﺑ‬‫ﻮ‬‫د‬.‫ﺑﻨﺎﺑ‬‫ﺮ‬‫ا‬‫ﯾ‬‫ﻦ‬‫د‬‫ر‬‫زﻣﺎن‬‫ﺑﺮﻧﺎﻣﻪ‬‫ﻧﻮﯾﺴﯽ‬‫آن‬‫ﻣﺠﺒ‬‫ﻮر‬‫ﺑ‬‫ﻮ‬‫دم‬‫ﺑﺎ‬‫ﻫ‬‫ﺮ‬‫ﺗﻐ‬‫ﯿﯿﺮ‬‫و‬‫اﺻﻼح‬‫ﮐﺪ‬‫ﺑ‬‫ﯿ‬‫ﻦ‬‫ﺣﺪاﻗﻞ‬‫د‬‫و‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬
‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫ر‬‫ﻓﺖ‬‫و‬‫ﺑ‬‫ﺮ‬‫ﮔﺸﺖ‬‫ﮐﻨﻢ‬‫اﻣﺎ‬‫ﺑﺎ‬‫رو‬‫ﺷ‬‫ﯽ‬‫ﮐﻪ‬‫ﺷ‬‫ﺮ‬‫ح‬‫دادم‬‫ﺳ‬‫ﺮ‬‫ﻋﺖ‬‫ﮐﺎ‬‫ر‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺑﻪ‬‫ر‬‫ﻗﻢ‬‫ﻗﺎﺑﻞ‬‫ﺗ‬‫ﻮ‬‫ﺟﻬ‬‫ﯽ‬‫اﻓﺰا‬‫ﯾ‬‫ﺶ‬‫دادم‬.‫ا‬‫ﯾ‬‫ﻦ‬‫ﺗﮑﻨ‬‫ﯿ‬‫ﮏ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺟﻠ‬‫ﻮ‬‫ﮔ‬‫ﯿﺮي‬‫از‬‫ﺑ‬‫ﺮو‬‫ز‬
‫ﺧ‬‫ﻄ‬‫ﺎﻫﺎ‬‫ي‬‫اﻧﺴﺎﻧ‬‫ﯽ‬‫و‬‫وﯾﺮو‬‫س‬‫ﻫﺎ‬‫ي‬‫اﺣﺘﻤﺎﻟ‬‫ﯽ‬‫ﻧ‬‫ﯿ‬‫ﺰ‬‫ﮐﺎ‬‫ر‬‫ا‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.)‫ﺑﺴ‬‫ﯿ‬‫ﺎ‬‫ري‬‫از‬‫وﯾﺮو‬‫س‬‫ﻫﺎ‬‫ﻓﻌﺎﻟ‬‫ﯿ‬‫ﺖ‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫د‬‫ر‬‫ﺳﺖ‬‫زﻣﺎن‬Logon‫آﻏﺎز‬‫ﻣﯽ‬‫ﮐﻨﻨﺪ‬.‫ﺑﺎ‬‫ا‬‫ﯾ‬‫ﻦ‬‫رو‬‫ش‬
‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬‫ﭼﻨﺪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ر‬‫ا‬‫ﺑﻪ‬‫ر‬‫اﺣﺘ‬‫ﯽ‬‫د‬‫ر‬‫ﯾ‬‫ﮏ‬‫ﻣﺤ‬‫ﯿﻂ‬‫ﻣﺸﺎﻫﺪه‬‫و‬‫وﯾﺮ‬‫ا‬‫ﯾ‬‫ﺶ‬‫ﻧﻤﺎ‬‫ﯾﯿ‬‫ﺪ‬(.
‫اﻟﺒﺘﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻧﮑﺘﻪ‬‫ر‬‫ا‬‫ﻫﻢ‬‫ﺧﺎ‬‫ﻃﺮ‬‫ﻧﺸﺎن‬‫ﮐﻨﻢ‬‫ﮐﻪ‬‫و‬‫ﺿﻌ‬‫ﯿ‬‫ﺖ‬‫ﻓ‬‫ﻮ‬‫ق‬)‫ﻇﺎﻫ‬‫ﺮ‬‫ﺷﺪن‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﭼﻨﺪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬(‫ﻣﺎﻧﻨﺪ‬ ‫دﯾﮕﺮي‬ ‫ﺷﺮاﯾﻂ‬ ‫در‬‫زﻣﺎﻧ‬‫ﯽ‬‫ﮐﻪ‬‫ﺑﻪ‬‫د‬‫و‬‫ﯾ‬‫ﺎ‬
‫ﭼﻨﺪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬Switch‫ﻣﯽ‬‫ﮐﻨﯿﺪ‬‫ﻧ‬‫ﯿ‬‫ﺰ‬‫ﺑﻪ‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫ﻣ‬‫ﯽ‬‫آ‬‫ﯾ‬‫ﺪ‬.
‫د‬‫ر‬‫ﺣﺎﻟﺖ‬‫ﻋﺎد‬‫ي‬‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫زﻣﺎﻧ‬‫ﯽ‬‫ﮐﻪ‬‫ﺷﻤﺎ‬‫ﻓﻘ‬‫ﻂ‬‫ﺑﺎ‬‫ﯾ‬‫ﮏ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ر‬‫ﺣﺎﻟﺖ‬Logon‫ﻫﺴﺘ‬‫ﯿ‬‫ﺪ‬‫ﺷﻨﺎﺳﻪ‬‫اﻣﻨ‬‫ﯿ‬‫ﺖ‬SID‫ﺗﻨﻬﺎ‬‫ﻫﻤ‬‫ﯿ‬‫ﻦ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ر‬‫ﺷﺎﺧﻪ‬HKU‫ﻗﺎﺑﻞ‬
‫ﻣﺸﺎﻫﺪه‬‫اﺳﺖ‬.
ü‫اﺻﻄﻼح‬:‫ﮐﺎرﺑﺮ‬‫ﮐﻨﺴﻮل‬-‫ﮐﺎرﺑﺮي‬‫ا‬‫ﺳﺖ‬‫ﮐﻪ‬‫در‬‫ﺣﺎل‬‫ﮐﺎر‬‫ﺑﺎ‬‫ﺻﻔﺤﻪ‬‫ﮐﻠﯿﺪ‬‫ﻣﯽ‬‫ﺑﺎﺷﺪ‬.
‫ﺑﻨﺎﺑ‬‫ﺮ‬‫ا‬‫ﯾ‬‫ﻦ‬‫د‬‫ر‬‫ﯾ‬‫ﮏ‬‫ﻟﺤﻈﻪ‬‫ﻓﻘ‬‫ﻂ‬‫ﯾ‬‫ﮏ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ﮐﻨﺴ‬‫ﻮ‬‫ل‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫دا‬‫ر‬‫د‬‫ﺣﺘ‬‫ﯽ‬‫اﮔ‬‫ﺮ‬‫ﺑﺎ‬‫ﭼﻨﺪ‬‫ﯾ‬‫ﻦ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬Login‫ﮐ‬‫ﺮ‬‫ده‬‫ﺑﺎﺷ‬‫ﯿ‬‫ﺪ‬‫ﯾ‬‫ﺎ‬‫ﺣﺘ‬‫ﯽ‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﭼﻨﺪ‬‫ﯾ‬‫ﻦ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ر‬‫ا‬‫ﻓ‬‫ﺮ‬‫اﺧ‬‫ﻮ‬‫اﻧ‬‫ﯽ‬
‫ﮐ‬‫ﺮ‬‫ده‬‫ﺑﺎﺷ‬‫ﯿ‬‫ﺪ‬.
www.Parsbook.Org
www.Parsbook.Org

12. ‫ﺻﻔﺤﻪ‬12‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
×‫آﯾﺎ‬‫ﻣﯿﺪاﻧﯿﺪ‬‫رﺟﯿﺴﺘﺮي‬‫ﻓﻘﻂ‬‫ﺑﻪ‬‫دو‬‫ﮐﻠﯿﺪ‬HKLM‫و‬HKU‫ﺧﻼﺻﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬!
‫ﺑﻘ‬‫ﯿ‬‫ﻪ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎﯾﯽ‬‫ﮐﻪ‬‫ﻫﻢ‬‫ر‬‫د‬‫ﯾ‬‫ﻒ‬‫ا‬‫ﯾ‬‫ﻦ‬‫د‬‫و‬Sub key‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬‫د‬‫ر‬‫و‬‫اﻗﻊ‬‫ﻧ‬‫ﻮ‬‫ﻋ‬‫ﯽ‬‫ا‬‫ر‬‫ﺗﺒﺎ‬‫ط‬)Link(‫ﺑﺎ‬‫ا‬‫ﯾ‬‫ﻦ‬‫د‬‫و‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﻫﺴﺘﻨﺪ‬.
‫ﺑﻪ‬‫ﺗﺼ‬‫ﻮﯾﺮ‬‫ﺗ‬‫ﻮ‬‫ﺟﻪ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬‫ﮐﻪ‬‫ﺑﻘ‬‫ﯿ‬‫ﻪ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎ‬‫ﺧ‬‫ﻮ‬‫د‬‫ﯾ‬‫ﮏ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﯾ‬‫ﺎ‬‫ز‬‫ﯾﺮ‬‫ﻣﺠ‬‫ﻤ‬‫ﻮﻋﻪ‬‫ا‬‫ي‬‫از‬‫د‬‫و‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫اﺻﻠ‬‫ﯽ‬‫ﻧﺎﻣﺒ‬‫ﺮ‬‫ده‬‫ﺷﺪه‬‫ﻫﺴﺘﻨﺪ‬.‫ا‬‫ﯾ‬‫ﻦ‬‫ﺗﺼ‬‫ﻮﯾﺮ‬‫ﺟ‬‫ﺮﯾ‬‫ﺎن‬‫ﻣﻔﺼﻠ‬‫ﯽ‬‫از‬
‫ا‬‫ر‬‫ﺗﺒﺎ‬‫ﻃ‬‫ﺎت‬‫ر‬‫ا‬‫د‬‫ر‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻧﻤﺎ‬‫ﯾ‬‫ﺶ‬‫ﻣﯽ‬‫دﻫﺪ‬.
‫ا‬‫ﻟﺒﺘﻪ‬‫د‬‫ر‬‫ﺑ‬‫ﺮ‬‫ﺧ‬‫ﯽ‬‫ﻣ‬‫ﻮ‬‫ا‬‫ر‬‫د‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﯾ‬‫ﮏ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ر‬‫ا‬‫از‬‫ادﻏﺎم‬‫ﭼﻨﺪ‬‫ﯾ‬‫ﻦ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮ‬‫ﺑﻪ‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫ﻣﯽ‬‫آورد‬‫ﻣﺎﻧﻨﺪ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬HKEY_Classes_ROOT‫ﮐﻪ‬‫ﺧ‬‫ﻮ‬‫د‬‫ﺗ‬‫ﺮ‬‫ﮐ‬‫ﯿ‬‫ﺒ‬‫ﯽ‬‫از‬
‫ﺣﺪاﻗﻞ‬‫ﺳﻪ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬!
.
www.Parsbook.Org
www.Parsbook.Org

13. ‫ﺻﻔﺤﻪ‬13‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
×GUID‫ﻫﺎ‬‫ﺷﻨﺎﺳﻪ‬‫ﻫﺎي‬‫ﻣﻨﺤﺼﺮ‬‫ﺑﻪ‬‫ﻓﺮد‬‫ﻋﻤﻮﻣﯽ‬
‫ﺷﻨﺎﺳ‬‫ﻪ‬‫ﻫﺎي‬‫ﻣﻨﺤﺼ‬‫ﺮ‬‫ﺑﻪ‬‫ﻓ‬‫ﺮ‬‫د‬‫ﻋﻤ‬‫ﻮ‬‫ﻣ‬‫ﯽ‬‫ﺑ‬‫ﯿ‬‫ﺸﺘ‬‫ﺮ‬‫ﺗﺤﺖ‬‫ﻋﻨ‬‫ﻮ‬‫ان‬GUID)‫ﺑﺎ‬‫ﺗﻠﻔﻆ‬‫ﮔ‬‫ﻮ‬‫آ‬‫ي‬‫د‬‫ي‬(‫ﺷﻨﺎﺧﺘﻪ‬‫ﻣﯽ‬‫ﺷﻮﻧﺪ‬.
GUID‫ﻫﺎ‬‫اﻋﺪاد‬‫ي‬‫ﻫﺴﺘﻨﺪ‬‫ﮐﻪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺑﻪ‬‫ﻫ‬‫ﺮ‬‫ﭼ‬‫ﯿ‬‫ﺰ‬‫ي‬‫اﺧﺘﺼﺎص‬‫ﻣﯽ‬‫دﻫﺪ‬.‫د‬‫ر‬‫و‬‫اﻗﻊ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺑﻪ‬‫ﮐﻤﮏ‬GUID‫ﻫﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧ‬‫ﺪ‬‫اﺷ‬‫ﯿ‬‫ﺎ‬‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫د‬‫ر‬‫ﺻﺤﻨﻪ‬‫ر‬‫ا‬‫از‬‫ﻫﻢ‬
‫ﺗﻤ‬‫ﯿ‬‫ﺰ‬‫دﻫﺪ‬.‫ﺷ‬‫ﯽ‬‫ﻫﺎ‬‫از‬‫ﺟﻤﻠﻪ‬‫ﮐﺎﻣﭙ‬‫ﯿﻮ‬‫ﺗ‬‫ﺮ‬‫ﻫﺎ‬,‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻫﺎ‬,‫اﺟﺰاء‬‫د‬‫رو‬‫ﻧ‬‫ﯽ‬‫و‬‫ﺳﺎﺧﺖ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻫﺎ‬,‫و‬‫ﺳﺎ‬‫ﯾ‬‫ﻞ‬‫ﺳﺨﺖ‬‫اﻓﺰا‬‫ري‬‫و‬...‫ﻫ‬‫ﺮ‬‫ﮐﺪام‬GUID‫ﻣﻨﺤﺼ‬‫ﺮ‬‫ﺑﻪ‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫دا‬‫ر‬‫ﻧﺪ‬
‫ﺑﻪ‬‫ﻋﻨ‬‫ﻮ‬‫ان‬‫ﻣﺜﺎل‬GUID‫ﺳ‬‫ﻄ‬‫ﻞ‬‫زﺑﺎﻟﻪ‬Recycle bin‫د‬‫رو‬‫ن‬‫ﻫﻤﻪ‬‫ﮐﺎﻣﭙ‬‫ﯿ‬‫ﻮ‬‫ﺗﺮ‬‫ﻫﺎ‬‫ﺑ‬‫ﺮ‬‫اﺑ‬‫ﺮ‬:
{645FF040-5081-101B-9F08-00AA002F954E}
‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬.
‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻨﺠﺎ‬‫ﻓﻘ‬‫ﻂ‬‫ﻣﻘﺪﻣﻪ‬GUID‫ر‬‫ا‬‫ﺑ‬‫ﯿ‬‫ﺎن‬‫ﻣ‬‫ﯽ‬‫ﮐﻨﻢ‬‫د‬‫ر‬‫اداﻣﻪ‬‫ﺑﻪ‬‫ﻃﻮر‬‫ﻣﻔﺼﻞ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣ‬‫ﻮ‬‫ﺿ‬‫ﻮ‬‫ع‬‫ﺑﺎ‬‫اﻫﻤ‬‫ﯿ‬‫ﺖ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬‫و‬‫ﺣﺪاﻗﻞ‬‫ﮐﺎوش‬‫ﮔﺮان‬‫ر‬‫ا‬‫ﺷ‬‫ﺮ‬‫ح‬‫ﺧ‬‫ﻮ‬‫اﻫﻢ‬‫داد‬.
‫ﻣﺜﻼ‬‫ﺷﻤﺎ‬‫ﯾ‬‫ﺎد‬‫ﻣ‬‫ﯽ‬‫ﮔ‬‫ﯿﺮﯾ‬‫ﺪ‬‫ﮐﻪ‬‫ﭼﮕ‬‫ﻮ‬‫ﻧﻪ‬‫ﺑﻪ‬‫ﮐﻤﮏ‬‫ﻫﻤ‬‫ﯿ‬‫ﻦ‬GUID‫ﮐ‬‫ﻮ‬‫ﭼﮏ‬‫آ‬‫ﯾ‬‫ﮑﻦ‬‫ﺳ‬‫ﻄ‬‫ﻞ‬‫زﺑﺎﻟﻪ‬‫ر‬‫ا‬‫از‬‫روي‬‫دﺳﮑﺘﺎپ‬‫ﺑ‬‫ﺮ‬‫دا‬‫رﯾ‬‫ﺪ‬.‫ﻓ‬‫ﺮ‬‫اﻣ‬‫ﻮ‬‫ش‬‫ﻧﮑﻨ‬‫ﯿ‬‫ﺪ‬‫ﮐﻪ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﮐﺎ‬‫ر‬
‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻫ‬‫ﯿ‬‫ﭻ‬‫ر‬‫اﺑ‬‫ﻂ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮي‬‫ﻣﻬ‬‫ﯿ‬‫ﺎ‬‫ﻧﮑ‬‫ﺮ‬‫ده‬‫ﺑﻨﺎﺑ‬‫ﺮ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺗﻨﻬﺎ‬‫ر‬‫اه‬‫ﻣ‬‫ﻮ‬‫ﺟ‬‫ﻮ‬‫د‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ا‬‫ﺳﺖ‬.‫ﭘﺲ‬‫ﺑﺮﻧﺎﻣﻪ‬‫ﻧﻮﯾﺴ‬‫ﺎن‬‫ﺑﺨﺼ‬‫ﻮ‬‫ص‬‫ﻓﺼﻞ‬‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﺑﻪ‬‫اﺷ‬‫ﯿ‬‫ﺎ‬‫ﺷﻞ‬
ShellObjects‫ر‬‫ا‬‫ﺑﺨ‬‫ﻮ‬‫اﻧﻨﺪ‬.
‫ﻓ‬‫ﺮ‬‫ﻣﺖ‬‫ﺗﻤﺎم‬GUID‫ﻫﺎ‬‫ﯾ‬‫ﮑﺴﺎن‬‫اﺳﺖ‬.GUID‫ﻫﺎ‬‫اﻋﺪاد‬16‫ﺑﺎ‬‫ﯾ‬‫ﺘ‬‫ﯽ‬‫ﻫﮕﺰادﺳ‬‫ﯿ‬‫ﻤﺎل‬‫ﻫﺴﺘﻨﺪ‬‫ﮐ‬‫ﻪ‬‫د‬‫ر‬‫ﺑﻠﻮك‬‫ﻫﺎي‬8-4-4-4-12‫ﻣﯽ‬ ‫ﻣﺮﺗﺐ‬‫و‬ ‫ﺷﻮﻧﺪ‬‫ﻫ‬‫ﺮ‬‫ﺑﻠ‬‫ﻮ‬‫ك‬
‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫ﺧ‬‫ﻂ‬‫ﺗ‬‫ﯿﺮ‬‫ه‬‫از‬‫ﺑﻠ‬‫ﻮ‬‫ك‬‫ﻣﺠﺎ‬‫ور‬‫ﺧ‬‫ﻮ‬‫د‬‫ﻣﺠﺰا‬‫ﻣﯽ‬‫ﺷﻮد‬.‫ﮐﻞ‬GUID‫ﻫﻢ‬‫ﺑ‬‫ﯿ‬‫ﻦ‬‫د‬‫و‬‫آﮐ‬‫ﻮ‬‫ﻻد‬‫ﺑﺎز‬‫و‬‫ﺑﺴﺘﻪ‬‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫ﻣﯽ‬‫ﮔﯿﺮد‬.
‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫ﻣﺎ‬8+4+4+4+12‫ﻣﻌﺎدل‬32‫ﺧﺎﻧﻪ‬‫دا‬‫رﯾ‬‫ﻢ‬‫ﮐﻪ‬‫د‬‫ر‬‫ﻫ‬‫ﺮ‬‫ﺧﺎﻧﻪ‬‫اﻋﺪاد‬0‫ﺗﺎ‬9‫و‬‫ﺣ‬‫ﺮو‬‫ف‬A‫ﺗﺎ‬F)‫ﺑﺎ‬‫ﺗ‬‫ﻮ‬‫ﺟﻪ‬‫ﺑﻪ‬16‫ﺑﺎ‬‫ﯾ‬‫ﺘ‬‫ﯽ‬‫ﺑ‬‫ﻮ‬‫دن‬GUID‫ﻫﺎ‬(‫ر‬‫ا‬‫ﻣﯽ‬‫ﺗﻮان‬
‫ﻧ‬‫ﻮ‬‫ﺷﺖ‬.‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺗ‬‫ﺮ‬‫ﺗ‬‫ﯿ‬‫ﺐ‬‫ﻓ‬‫ﺮ‬‫ا‬‫و‬‫اﻧ‬‫ﯽ‬GUID‫ﻫﺎ‬‫ر‬‫ﻗﻤ‬‫ﯽ‬‫ﻣﻌﺎدل‬16‫ﺑﻪ‬‫ﺗ‬‫ﻮ‬‫ان‬32‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬!!!‫ﺑ‬‫ﯿ‬‫ﺨ‬‫ﻮ‬‫د‬‫ﻧ‬‫ﯿ‬‫ﺴﺖ‬‫ﮐﻪ‬‫ﻣﺎ‬‫ﯾ‬‫ﮑ‬‫ﺮو‬‫ﺳﺎﻓﺖ‬‫ﻣﻨﺤﺼ‬‫ﺮ‬‫ﺑﻪ‬‫ﻓ‬‫ﺮ‬‫د‬‫ﺑ‬‫ﻮ‬‫دن‬‫آﻧﻬﺎ‬‫ر‬‫ا‬
‫ﺗﻀﻤ‬‫ﯿ‬‫ﻦ‬‫ﮐ‬‫ﺮ‬‫ده‬‫اﺳﺖ‬.‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫اﻣﮑﺎن‬‫ﻧﺪا‬‫ر‬‫د‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫د‬‫رو‬‫ن‬‫ﯾ‬‫ﮏ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫د‬‫و‬‫ﺷ‬‫ﯽ‬‫ﯾ‬‫ﮏ‬GUID‫ر‬‫ا‬‫اﺧﺘﺼﺎص‬‫دﻫﺪ‬.
GUID‫ﻫﺎ‬‫ﺑﺴ‬‫ﯿ‬‫ﺎ‬‫ر‬‫ﻣ‬‫ﻮر‬‫د‬‫ﻋﻼﻗﻪ‬‫ﺑﺮﻧﺎﻣﻪ‬‫ﻧﻮﯾﺴ‬‫ﺎن‬‫ﻫﺴﺘﻨﺪ‬‫ﭼ‬‫ﻮ‬‫ن‬‫ﺑﻪ‬‫ﮐﻤﮏ‬GUID‫ﻣﯽ‬‫ﺗﻮاﻧ‬‫ﻨﺪ‬‫اﺟﺰاء‬‫ﻣﺨﺘﻠﻒ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺷﺎن‬‫ر‬‫ا‬‫د‬‫رو‬‫ن‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫از‬‫ﻫﻢ‬‫و‬‫ﺑﻘ‬‫ﯿ‬‫ﻪ‬‫اﺟﺰاء‬
‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﺟﺪا‬‫ﮐﻨﻨﺪ‬.
‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﺗ‬‫ﻮ‬‫ﻟ‬‫ﯿ‬‫ﺪ‬GUID‫ﻫﺎ‬‫ي‬‫ﻣ‬‫ﻮر‬‫د‬‫ﻧ‬‫ﯿ‬‫ﺎز‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﻫﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿﺪ‬‫از‬‫ﻧﺮم‬‫اﻓ‬‫ﺰا‬‫ر‬Guidgen.exe‫اﺳﺘﻔﺎده‬‫ﮐﻨﯿﺪ‬.‫ﻣﻨﻈ‬‫ﻮر‬‫م‬‫آن‬‫اﺳﺖ‬‫ﮐﻪ‬‫ﺧ‬‫ﻮ‬‫د‬GUID‫ﻫﺎ‬‫ي‬‫ﻣ‬‫ﻮر‬‫د‬‫ﻧ‬‫ﯿ‬‫ﺎز‬
‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺗﺎن‬‫ر‬‫ا‬‫ﻧﺴﺎز‬‫ﯾ‬‫ﺪ‬‫اﺟﺎزه‬‫دﻫ‬‫ﯿ‬‫ﺪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﮐﺎ‬‫ر‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫ﯾﮏ‬‫اﺑﺰا‬‫ر‬‫ﺗ‬‫ﻮ‬‫ﻟ‬‫ﯿ‬‫ﺪ‬‫ﺗﺼﺎدﻓ‬‫ﯽ‬‫اﻧﺠﺎم‬‫ﺷ‬‫ﻮ‬‫د‬.‫ﻣ‬‫ﻄ‬‫ﻤﺌﻦ‬‫ﺑﺎﺷ‬‫ﯿ‬‫ﺪ‬GUID‫ﺗﺼﺎدﻓ‬‫ﯽ‬‫ﺗ‬‫ﻮ‬‫ﻟ‬‫ﯿ‬‫ﺪ‬‫ي‬‫ﻣﻨﺤﺼ‬‫ﺮ‬‫ﺑﻪ‬‫ﻓ‬‫ﺮ‬‫د‬‫ﺧ‬‫ﻮ‬‫اﻫﺪ‬
‫ﺑ‬‫ﻮ‬‫د‬.
‫و‬‫د‬‫ر‬‫آﺧ‬‫ﺮ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻏﻨ‬‫ﯽ‬‫ﺗ‬‫ﺮ‬‫ﺳﺎﺧﺘﻦ‬‫ﺷﻤﺎ‬‫ر‬‫ﮔﻪ‬‫ﻃ‬‫ﻼ‬‫ﯾﯽ‬‫ر‬‫ا‬‫د‬‫ر‬‫ﻣﻌﺪن‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻣﻌ‬‫ﺮ‬‫ﻓ‬‫ﯽ‬‫ﻣ‬‫ﯽ‬‫ﮐﻨﻢ‬.‫ﻣﺴﯿﺮ‬HKEY_CLASSES_ROOTCLSID‫ﮐﻨﮑﺎش‬ ‫را‬
‫ﮐﻨﯿﺪ‬.
.
www.Parsbook.Org
www.Parsbook.Org

14. ‫ﺻﻔﺤﻪ‬14‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
§‫ﻓﺼﻞ‬‫ﺳﻮم‬:‫ﭘﺸﺘﯿﺒﺎن‬‫ﮔﯿﺮي‬‫ﮐﻠﯽ‬‫از‬‫رﺟﯿﺴﺘﺮي‬
‫آ‬‫ﯾ‬‫ﺎ‬‫ﻣ‬‫ﯽ‬‫داﻧ‬‫ﯿ‬‫ﺪ‬‫ﻣﺤﺎﻓﻈﺖ‬‫از‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬90‫د‬‫ر‬‫ﺻﺪ‬‫ﻣﺸﮑﻼت‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ر‬‫ا‬‫ﻣ‬‫ﺮ‬‫ﺗﻔﻊ‬‫ﻣﯽ‬‫ﺳﺎز‬‫د‬‫؟‬
‫ﯾ‬‫ﮏ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻫﻤ‬‫ﻮ‬‫ا‬‫ر‬‫ه‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫وﯾﺮو‬‫س‬‫ﻫﺎ‬,‫ﮐ‬‫ﺮ‬‫م‬‫ﻫﺎ‬,‫ﺗ‬‫ﺮو‬‫ﺟ‬‫ﺎ‬‫ن‬‫ﻫﺎ‬‫و‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣ‬‫ﻪ‬‫ﻫﺎي‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ي‬‫ﻧﺼﺐ‬‫ﺷﺪه‬‫ﯾ‬‫ﺎ‬‫ﻧﺎﻗﺺ‬‫ﻧﺼﺐ‬‫ﺷﺪه‬,‫اﺷﺘﺒﺎﻫﺎت‬‫ﻓ‬‫ﺮ‬‫د‬‫ي‬
‫اﻓ‬‫ﺮ‬‫اد‬‫ﻣﺒﺘﺪ‬‫ي‬‫و‬‫ﯾ‬‫ﺎ‬‫ﺧ‬‫ﺮ‬‫اب‬‫ﮐﺎ‬‫ري‬‫ﻫﺎ‬‫ي‬‫ﺳﻬ‬‫ﻮي‬,‫د‬‫ر‬‫ﻣﻌ‬‫ﺮ‬‫ض‬‫ﺧ‬‫ﻄﺮ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ﺣﺎل‬‫آﻧﮑﻪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ي‬‫ﮐﻪ‬‫ﻣﺎ‬)‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫ﻗﺸ‬‫ﺮ‬‫ﺑﺮﻧﺎﻣﻪ‬‫ﻧﻮﯾﺲ‬(‫ﺑﺎ‬‫آن‬‫ﮐﺎ‬‫ر‬‫ﻣ‬‫ﯽ‬‫ﮐﻨ‬‫ﯿ‬‫ﻢ‬,‫ﺑﻪ‬‫دﻟ‬‫ﯿ‬‫ﻞ‬
‫دﻓﻌﺎت‬‫آزﻣ‬‫ﻮ‬‫ن‬‫و‬‫ﺧ‬‫ﻄ‬‫ﺎ‬‫ﻫﺎ‬‫ﯾﯽ‬‫ﮐﻪ‬‫روي‬‫ﮐﺪ‬‫ﻫﺎ‬‫ي‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻣﺎن‬‫ﭘ‬‫ﯿ‬‫ﺎده‬‫ﻣ‬‫ﯽ‬‫ﮐﻨ‬‫ﯿ‬‫ﻢ‬‫ﺑ‬‫ﯿ‬‫ﺶ‬‫از‬‫ﭘ‬‫ﯿ‬‫ﺶ‬‫د‬‫ر‬‫ﻣﻌ‬‫ﺮ‬‫ض‬‫ﺧ‬‫ﻄﺮ‬‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫دا‬‫ر‬‫د‬.‫و‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﯾ‬‫ﻌﻨ‬‫ﯽ‬‫ﻗ‬‫ﻮ‬‫ز‬‫ﺑﺎﻻ‬‫ﻗ‬‫ﻮ‬‫ز‬!
‫ﭘﺲ‬‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬‫ﮐﻪ‬‫از‬ ‫ﯾﮑﯽ‬‫ﻣﻬﻤﺘ‬‫ﺮﯾ‬‫ﻦ‬‫ﮐﺎ‬‫ر‬‫ﻫﺎ‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﻧﺴﺨ‬‫ﻪ‬‫ﻫﺎﯾﯽ‬‫از‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫د‬‫ر‬‫زﻣﺎن‬‫ﺳﻼﻣﺖ‬‫آن‬‫اﺳﺖ‬.‫ﻫﻤﺎن‬‫ﻃﻮر‬‫ﮐﻪ‬‫ﻗﺒﻼ‬‫ﻫﻢ‬‫ﮔﻔﺘﻪ‬‫ام‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬
‫ﻗﻠﺐ‬‫و‬‫رو‬‫ح‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺷﻤﺎﺳﺖ‬‫ﺑ‬‫ﻄﻮري‬‫ﮐﻪ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﻓﻘ‬‫ﻂ‬‫ﺑﺎ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﯿﺮي‬‫از‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺗﺎ‬90‫د‬‫ر‬‫ﺻﺪ‬‫ﻣﺸﮑﻼت‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺧ‬‫ﯿ‬‫ﻠ‬‫ﯽ‬‫ر‬‫اﺣﺖ‬‫ﺑ‬‫ﺮﻃﺮ‬‫ف‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.‫ﺣﺎل‬
‫د‬‫و‬‫ر‬‫اه‬‫ﮐﺎ‬‫ر‬‫د‬‫ر‬‫ﭘ‬‫ﯿ‬‫ﺶ‬‫روي‬‫ﺷﻤﺎﺳﺖ‬‫ﮐﻪ‬‫ﻫ‬‫ﺮ‬‫ﯾ‬‫ﮏ‬‫د‬‫ر‬‫ﺟﺎ‬‫ي‬‫ﺧ‬‫ﻮ‬‫د‬‫اﺣﺘ‬‫ﯿ‬‫ﺎج‬‫ﺑﻪ‬‫ﺑﺤﺚ‬‫دا‬‫ر‬‫د‬‫و‬‫آﻧﻬﺎ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﯿﺮي‬‫ﮐﻠ‬‫ﯽ‬‫و‬‫ﺟﺰﺋ‬‫ﯽ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﻨﺪ‬.‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﻘﺎﻟﻪ‬‫رو‬‫ﺷﻬﺎ‬‫ي‬
‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﯿﺮي‬‫از‬‫ﮐ‬‫ﻞ‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﺗﺎن‬‫ر‬‫ا‬‫ﻓ‬‫ﺮ‬‫ا‬‫ﻣ‬‫ﯽ‬‫ﮔ‬‫ﯿﺮﯾ‬‫ﺪ‬.
‫روﯾ‬‫ﮑ‬‫ﺮ‬‫د‬‫ﻫﺎ‬‫ي‬‫ﻣﺘﻨ‬‫ﻮ‬‫ﻋ‬‫ﯽ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﮔ‬‫ﺮ‬‫ﻓﺘﻦ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮐﻠ‬‫ﯽ‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬‫دا‬‫ر‬‫د‬.‫رو‬‫ﺷ‬‫ﯽ‬‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫ﮐﻪ‬‫ﺑﺎ‬‫آن‬‫ر‬‫اﺣﺖ‬‫ﺗ‬‫ﺮ‬‫ﻫﺴﺘﯿﺪ‬.
×System Restore‫ﮐﺘﻮﻟﻪ‬‫ﻓﻀﺎ‬‫ﺧﻮار‬
‫زﻣﺎﻧ‬‫ﯽ‬‫ﮐﻪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﻧﺼﺐ‬‫ﻣﯽ‬‫ﮐﻨﯿﺪ‬‫ﻣ‬‫ﻮ‬‫ﺗ‬‫ﻮر‬‫ﻋﻤﻠﮑ‬‫ﺮ‬‫د‬System Restore‫رو‬‫ﺷﻦ‬‫اﺳﺖ‬.‫ﻣﮕ‬‫ﺮ‬‫آﻧﮑﻪ‬‫از‬‫ﻃﺮﯾ‬‫ﻖ‬:
Control Panel / System (System Properties) / System Restore
‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬Turn off System Restore on All Drives‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.
‫ا‬‫ﯾ‬‫ﻦ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﺑﻪ‬‫ﺷﻤﺎ‬‫ا‬‫ﯾ‬‫ﻦ‬‫اﻣﮑﺎن‬‫ر‬‫ا‬‫ﻣﯽ‬‫دﻫﺪ‬‫ﺗﺎ‬‫ﺑﺪ‬‫و‬‫ن‬‫از‬‫دﺳﺖ‬‫دادن‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﺷﺨﺼ‬‫ﯽ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺑﻪ‬‫و‬‫ﺿﻌ‬‫ﯿ‬‫ﺖ‬‫ﭘ‬‫ﯿ‬‫ﺸ‬‫ﯿ‬‫ﻦ‬‫ﺑ‬‫ﺮ‬‫ﮔ‬‫ﺮ‬‫داﻧ‬‫ﯿ‬‫ﺪ‬.
‫ﻃﺮ‬‫ز‬‫ﻋﻤﻞ‬‫ﮐ‬‫ﺮ‬‫د‬‫آن‬‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻨﮕ‬‫ﻮ‬‫ﻧﻪ‬‫اﺳﺖ‬‫ﮐﻪ‬‫ﺑ‬‫ﺮ‬‫ﺗﻐ‬‫ﯿﯿﺮ‬‫ات‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﻫﺎ‬‫د‬‫ر‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﻧﻈﺎ‬‫ر‬‫ت‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫و‬‫ﻧﻘﺎ‬‫ط‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫از‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬‫ﺗﻐ‬‫ﯿﯿﺮ‬‫ﮐ‬‫ﺮ‬‫ده‬‫و‬‫ﺑﺨﺼ‬‫ﻮ‬‫ص‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬
‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫ز‬‫ﯾﺮ‬‫ا‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﻫ‬‫ﺮ‬‫ﻟﺤﻈﻪ‬‫د‬‫ر‬‫ﺣﺎل‬‫ﺗﻐ‬‫ﯿﯿﺮ‬‫و‬‫ﺗﺤ‬‫ﻮ‬‫ل‬‫اﺳﺖ‬.‫ﻣﻦ‬‫ﻧﺎم‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻧﻘﺎ‬‫ط‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ر‬‫ا‬snapshot‫ﻣ‬‫ﯽ‬‫ﮔﺬا‬‫ر‬‫م‬)‫اﻟﺒﺘﻪ‬‫ﺧ‬‫ﯿ‬‫ﻠ‬‫ﯽ‬‫ﺟﺎﻫﺎ‬‫آن‬‫ﻫﺎ‬‫ر‬‫ا‬‫ﺑﺎ‬‫ﻧﺎم‬
restore point‫ﻣ‬‫ﯽ‬‫ﺷﻨﺎﺳﻨﺪ‬‫د‬‫ر‬‫ﻣﻘﺎﻟ‬‫ﻪ‬‫ﻫﺎي‬‫آ‬‫ﯾ‬‫ﻨﺪه‬‫ﻋﻠﺖ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻧﺎﻣﮕﺬا‬‫ري‬snapshot,‫ر‬‫ا‬‫ﺷ‬‫ﺮ‬‫ح‬‫ﺧ‬‫ﻮ‬‫اﻫﻢ‬‫داد‬.(
snapshot‫ﻫﺎ‬‫دﺳﺘ‬‫ﻮر‬‫اﻟﻌﻤﻞ‬‫ﻫﺎ‬‫ﯾﯽ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ﻟﻐ‬‫ﻮ‬‫آﺧ‬‫ﺮﯾ‬‫ﻦ‬‫ﺗﻐ‬‫ﯿﯿﺮ‬‫ات‬‫ﻫﺴﺘﻨﺪ‬‫و‬‫زﻣﺎﻧ‬‫ﯽ‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ﻣﯽ‬‫ﺷﻮﻧﺪ‬‫ﮐﻪ‬‫ﭘ‬‫ﯿ‬‫ﮑ‬‫ﺮ‬‫ﺑﻨ‬‫ﺪي‬‫ﮐﺎﻣﭙ‬‫ﯿﻮ‬‫ﺗ‬‫ﺮ‬‫ﺗﺎن‬‫ﺑﻪ‬‫د‬‫ر‬‫ﺳﺘ‬‫ﯽ‬‫ﮐﺎ‬‫ر‬‫ﻧﮑﻨﺪ‬.‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﺑﻪ‬
‫ﻃﻮر‬‫ﭘ‬‫ﯿ‬‫ﺶ‬‫ﻓ‬‫ﺮ‬‫ض‬snapshot‫ﻫﺎ‬‫ر‬‫ا‬‫ﺑﻪ‬‫ﻫﻨﮕﺎم‬‫و‬‫ﻗ‬‫ﻮ‬‫ع‬‫روﯾ‬‫ﺪاد‬‫ﻫﺎ‬‫ي‬‫ﻣﻬﻢ‬‫ﻣﺎﻧﻨﺪ‬‫ﻧﺼﺐ‬‫ﯾ‬‫ﮏ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬,‫ا‬‫ﯾ‬‫ﺠﺎد‬‫ﻣﯽ‬‫ﮐﻨﺪ‬)‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣ‬‫ﻮر‬‫د‬‫اﮔ‬‫ﺮ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫د‬‫ر‬‫ﺳﺖ‬‫ﻧﺼﺐ‬
‫ﻧﺸ‬‫ﻮ‬‫د‬‫ﺷﻤﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻤ‬‫ﯽ‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺑﻪ‬‫زﻣﺎن‬‫ﻗﺒﻞ‬‫از‬‫ﻧﺼﺐ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺑ‬‫ﺮ‬‫ﮔ‬‫ﺮ‬‫داﻧ‬‫ﯿ‬‫ﺪ‬.(
‫ﭘﺲ‬‫ﻗﺒﻞ‬‫از‬‫اﻧﺠﺎم‬‫ﻫ‬‫ﺮ‬‫ﻋﻤﻞ‬‫ﮐﻨﮑﺎش‬)‫ﻫ‬‫ﮏ‬‫ﮐﺮ‬‫دن‬‫ﯾ‬‫ﺎ‬‫ﮐﻨﮑﺎش‬‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻨﺠﺎ‬‫ﺑﻪ‬‫ﻣﻌﻨﺎ‬‫ي‬‫ﻋﺎم‬‫آن‬‫اﺳﺘﻔﺎده‬‫ﻧ‬‫ﻤﯽ‬‫ﺷﻮد‬‫ﭼ‬‫ﺮ‬‫ا‬‫ﮐﻪ‬‫ﺷﻤﺎ‬Registry‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬
‫ﺑ‬‫ﺮﻃﺮ‬‫ف‬‫ﮐ‬‫ﺮ‬‫دن‬‫ﻣﺸﮑﻼت‬‫و‬‫ﯾ‬‫ﺎ‬‫ﺳﺎﺧﺘﻦ‬‫ﯾ‬‫ﮏ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫د‬‫ي‬‫ﮐ‬‫ﻨ‬‫ﮑ‬‫ﺎش‬‫ﻣﯽ‬‫ﮐﻨﯿﺪ‬(‫ﺑ‬‫ﺮ‬‫روي‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺧ‬‫ﻮ‬‫د‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﯾ‬‫ﮏ‬‫ﻧﺴﺨﻪ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫از‬‫آن‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬
System Restore‫ﺗ‬‫ﻮ‬‫ﺻ‬‫ﯿ‬‫ﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬.
.
www.Parsbook.Org
www.Parsbook.Org

15. ‫ﺻﻔﺤﻪ‬15‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
ü‫ﻃﺮز‬‫ﺗﻬﯿﻪ‬snapshot‫ﺑﻪ‬‫ﻃﻮر‬‫دﺳﺘﯽ‬:‫اﺑﺘﺪا‬System Restore‫را‬‫ﺑﺎ‬‫ﻓﺮﻣﺎن‬:
%WinDir%system32Restorerstrui.exe
‫د‬‫ر‬‫ﻣﻨ‬‫ﻮي‬Run‫اﺟ‬‫ﺮ‬‫ا‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.‫از‬‫ﻣﻨ‬‫ﻮﯾﯽ‬‫ﮐﻪ‬‫ﻇﺎﻫ‬‫ﺮ‬‫ﻣﯽ‬‫ﺷﻮد‬‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬Create a Restore Point‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﮐ‬‫ﺮ‬‫ده‬‫و‬‫ﺑﻪ‬‫ﻣ‬‫ﺮ‬‫ﺣﻠﻪ‬‫ﺑﻌﺪ‬‫ﺑ‬‫ﺮوﯾ‬‫ﺪ‬.‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣ‬‫ﺮ‬‫ﺣﻠﻪ‬
‫ﻧ‬‫ﯿ‬‫ﺰ‬‫ﺗ‬‫ﻮ‬‫ﺿ‬‫ﯿ‬‫ﺤ‬‫ﯽ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬snapshot‫ﺧ‬‫ﻮ‬‫د‬‫ﻧ‬‫ﻮ‬‫ﺷﺘﻪ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬Create‫ر‬‫ا‬‫ﺑﺰﻧ‬‫ﯿ‬‫ﺪ‬‫ﺗﺎ‬‫ﯾ‬‫ﮏ‬snapshot‫ا‬‫ﯾ‬‫ﺠﺎد‬‫ﺷ‬‫ﻮ‬‫د‬.
‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ي‬snapshot‫ﻧ‬‫ﯿ‬‫ﺰ‬‫از‬‫ﻣﻨ‬‫ﻮي‬‫ا‬‫و‬‫ل‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬rstrui.exe‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬‫ا‬‫و‬‫ل‬‫ﮐﻪ‬‫ﻫﻤﺎن‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫د‬‫ر‬‫ﻣ‬‫ﺮ‬‫ﺣﻠﻪ‬‫ﺑﻌﺪ‬‫ي‬‫ﺗﺎ‬‫رﯾ‬‫ﺦ‬‫رو‬‫ز‬‫ي‬‫ﮐﻪ‬
snapshot‫ر‬‫ا‬‫ﺳﺎﺧﺘﻪ‬‫ﺑ‬‫ﻮ‬‫د‬‫ﯾ‬‫ﺪ‬‫و‬‫ﺑﻌﺪ‬‫ﺑﺎ‬‫ﺗ‬‫ﻮ‬‫ﺟﻪ‬‫ﺑﻪ‬‫ﻧﺎم‬,‫ﺗ‬‫ﻮ‬‫ﺿ‬‫ﯿ‬‫ﺤ‬‫ﯽ‬‫ﮐﻪ‬‫روي‬‫آن‬‫ﮔﺬاﺷﺘﻪ‬‫ﺑ‬‫ﻮ‬‫د‬‫ﯾ‬‫ﺪ‬snapshot‫ﻣ‬‫ﻮر‬‫د‬‫ﻧﻈ‬‫ﺮ‬‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﮐ‬‫ﺮ‬‫ده‬‫و‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ر‬‫ا‬
‫ﺑﻔﺸﺎ‬‫رﯾ‬‫ﺪ‬.
ü‫ﺑﺮﻧﺎﻣﻪ‬‫ﻧﻮﯾﺴﺎن‬‫ﺑﺨﻮاﻧﻨﺪ‬:‫ﻃﺮﯾﻘﻪ‬‫ﺗﻬﯿﻪ‬snapshot‫ﺑﻪ‬‫وﺳﯿﻠﻪ‬‫ﮐﺪ‬‫ﻧﻮﯾﺴﯽ‬:
Object‫ﺷ‬‫ﯿ‬‫ﺌ‬‫ﯽ‬‫ﮐﻪ‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫ﮐﺪ‬‫ز‬‫ﯾﺮ‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﻣﯽ‬‫ﮐﻨﯿﺪ‬‫ﮔﻨﺠ‬‫ﯿ‬‫ﻨﻪ‬‫ا‬‫ر‬‫زﺷﻤﻨﺪ‬‫ي‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫اﺳﺘﻔﺎده‬‫از‬System Restore‫ﺑﻪ‬‫و‬‫اﺳ‬‫ﻄ‬‫ﻪ‬‫ﮐﺪ‬‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬:
Set SysRs = GetObject("winmgmts:.rootdefault:Systemrestore")
Call SysRs.CreateRestorePoint("Secrets of Registry", 0, 100)
‫ﺷﻤﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﺑﻪ‬‫ﺟﺎ‬‫ي‬‫ﻋﺒﺎ‬‫ر‬‫ت‬"Secrets of Registry"‫از‬‫ﻧﺎم‬,‫ﺗ‬‫ﻮ‬‫ﺿ‬‫ﯿ‬‫ﺤﺎت‬‫ﻣ‬‫ﻮر‬‫د‬‫ﻧﻈ‬‫ﺮ‬‫ﺧ‬‫ﻮ‬‫دﺗﺎن‬‫اﺳﺘﻔﺎده‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.
‫ﻻزم‬‫ﺑﻪ‬‫ذﮐ‬‫ﺮ‬‫اﺳﺖ‬System Restore‫ﺑﻪ‬‫ﺣﺪاﻗﻞ‬200‫ﻣﮕﺎﺑﺎ‬‫ﯾ‬‫ﺖ‬‫از‬‫ﻓﻀﺎ‬‫ي‬‫د‬‫ﯾ‬‫ﺴﮏ‬‫ﺳﺨﺖ‬‫ﺷﻤﺎ‬‫اﺣﺘ‬‫ﯿ‬‫ﺎج‬‫دا‬‫ر‬‫د‬‫ﺗﺎ‬‫ﻓﻌﺎل‬‫ﺑﺎﺷﺪ‬‫و‬‫ﺑﻪ‬‫ﻃﻮر‬
‫ﻣﻌﻤ‬‫ﻮ‬‫ل‬14‫د‬‫ر‬‫ﺻﺪ‬‫ﻫ‬‫ﺮ‬‫ﯾ‬‫ﮏ‬‫ازد‬‫ر‬‫ا‬‫ﯾﻮ‬‫ﻫﺎ‬‫ي‬‫د‬‫ﯾ‬‫ﺴ‬‫ﮏ‬‫ﺳﺨﺖ‬‫ﮐ‬‫ﺎﻣﭙ‬‫ﯿﻮ‬‫ﺗ‬‫ﺮ‬‫ﺷﻤﺎ‬‫ر‬‫ا‬‫اﺷﻐﺎل‬‫ﻣﯽ‬‫ﮐﻨﺪ‬.‫ﻣﻦ‬‫ﺑﺎ‬‫ﻣﺪ‬‫ﯾﺮ‬‫ان‬IT‫ز‬‫ﯾ‬‫ﺎد‬‫ي‬‫رو‬‫ﺑ‬‫ﺮو‬‫ﺷﺪه‬‫ام‬‫ﮐﻪ‬System
Restore‫ر‬‫ا‬‫ﺑﻪ‬‫ﻋﻨ‬‫ﻮ‬‫ان‬‫ﯾ‬‫ﮏ‬‫اﺑﺰا‬‫ر‬‫ﮐ‬‫ﻮ‬‫ﭼﮏ‬‫و‬‫ﻟ‬‫ﯽ‬‫ﭘ‬‫ﺮ‬‫ﻫﺰ‬‫ﯾ‬‫ﻨﻪ‬)‫ﻓﻀﺎ‬‫ﺧ‬‫ﻮ‬‫ا‬‫ر‬(‫ﻧﺎم‬‫ﺑ‬‫ﺮ‬‫ده‬‫اﻧﺪ‬.‫آﻧﻬﺎ‬‫ﺑﻪ‬‫ﻣﺤﺾ‬‫ﻧﺼﺐ‬‫ﻫ‬‫ﺮ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻤ‬‫ﯽ‬‫ا‬‫و‬‫ﻟ‬‫ﯿ‬‫ﻦ‬‫ﮐﺎ‬‫ري‬‫ﮐﻪ‬‫ﻣﯽ‬‫ﮐﻨﻨﺪ‬‫از‬‫ﮐﺎ‬‫ر‬
‫اﻧﺪاﺧﺘﻦ‬System Restore‫ﻣﯽ‬‫ﺑﺎﺷ‬‫ﺪ‬‫ﺗﺎ‬‫از‬‫ﻓﻀﺎﻫﺎ‬‫ي‬‫ﻣﺤﺪ‬‫و‬‫د‬‫د‬‫ﯾ‬‫ﺴﮏ‬‫ﺳﺨﺖ‬‫د‬‫ر‬‫ﮐﺎﻣﭙ‬‫ﯿﻮ‬‫ﺗ‬‫ﺮ‬‫ﻫﺎ‬‫ي‬‫ﻣﺤﻞ‬‫ﮐﺎ‬‫ر‬‫ﺷﺎن‬‫ﺑﻬ‬‫ﺮ‬‫ه‬‫ﺑ‬‫ﯿ‬‫ﺸﺘ‬‫ﺮي‬‫ﺑﺒ‬‫ﺮ‬‫ﻧﺪ‬!
‫ﺣﺎل‬‫ا‬‫ﯾ‬‫ﻨﮑﻪ‬System Restore‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ر‬‫ا‬‫ﮐﺠﺎ‬‫ذﺧ‬‫ﯿﺮ‬‫ه‬‫ﻣﯽ‬‫ﮐﻨﺪ‬‫و‬‫ﺷﻤﺎ‬‫ﭼﮕ‬‫ﻮ‬‫ﻧﻪ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫از‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﻧﻘﺎ‬‫ط‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ﺑﺪ‬‫و‬‫ن‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ي‬
‫ﮐﻞ‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫اﺳﺘﻔﺎده‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫ﺑﺤﺜ‬‫ﯽ‬‫اﺳﺖ‬‫ﮐﻪ‬‫د‬‫ر‬‫ﻣﻘﺎﻟ‬‫ﻪ‬‫ﻫﺎي‬‫ﺑﻌﺪ‬‫ي‬‫ﺑﻪ‬‫آن‬‫ﺧ‬‫ﻮ‬‫اﻫﻢ‬‫ﭘ‬‫ﺮ‬‫داﺧﺖ‬.
‫ﺗ‬‫ﻮ‬‫ﺿ‬‫ﯿ‬‫ﺤﺎت‬‫ﺑ‬‫ﯿ‬‫ﺸﺘ‬‫ﺮ‬‫د‬‫ر‬‫ر‬‫اﺑ‬‫ﻄ‬‫ﻪ‬‫ﺑﺎ‬System Restore‫و‬‫ﻃﺮ‬‫ز‬‫ﻋﻤﻠﮑ‬‫ﺮ‬‫د‬‫آن‬‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﻘﺎل‬‫ﻧﻤ‬‫ﯽ‬‫ﮔﻨﺠﺪ‬.‫د‬‫ر‬‫ﺻ‬‫ﻮر‬‫ت‬‫ﺗﻤﺎ‬‫ﯾ‬‫ﻞ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫آﺷﻨﺎ‬‫ﯾﯽ‬‫ﺑﺎ‬‫رﯾ‬‫ﺰه‬‫ﮐﺎ‬‫ري‬‫ﻫﺎ‬‫ي‬
System Restore‫و‬‫ﯾ‬‫ﺎ‬‫ﺑﻪ‬‫ﻗ‬‫ﻮ‬‫ل‬‫ﺧ‬‫ﻮ‬‫دﻣﺎن‬‫ﮔﻔﺘﻨ‬‫ﯽ‬"‫اﺳ‬‫ﺮ‬‫ا‬‫ر‬System Restore"‫ﻣ‬‫ﻮ‬‫ﺿ‬‫ﻮ‬‫ع‬‫ر‬‫ا‬‫ﺑﺎ‬‫ﻣﻦ‬‫د‬‫ر‬‫ﻣ‬‫ﯿ‬‫ﺎن‬‫ﺑﮕﺬا‬‫رﯾ‬‫ﺪ‬‫ﺗﺎ‬‫ﻣﻘﺎﻟﻪ‬‫ا‬‫ي‬‫ﻣﻔﺼﻞ‬‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬
‫ﺑﺎ‬‫ر‬‫ه‬‫ﺗﺤ‬‫ﺮﯾﺮ‬‫ﮐﻨﻢ‬‫ﮐ‬‫ﻪ‬‫ﺷﺎﻣﻞ‬‫ﻣ‬‫ﻄ‬‫ﺎﻟﺒ‬‫ﯽ‬‫ا‬‫ﺳﺖ‬‫ﮐ‬‫ﻪ‬‫ﺣﺘ‬‫ﯽ‬‫ﺑﻪ‬‫ذﺣﻦ‬‫ﺗﺎن‬‫ﻫﻢ‬‫ﺧ‬‫ﻄﻮر‬‫ﻧ‬‫ﻤﯽ‬‫ﮐﻨﺪ‬.
www.Parsbook.Org
www.Parsbook.Org

16. ‫ﺻﻔﺤﻪ‬16‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
×‫ﭘﺸﺘﯿﺒﺎن‬‫ﮔﯿﺮي‬‫ﻣﻨﻈﻢ‬‫از‬‫رﺟﯿﺴﺘﺮي‬
‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺑﺨﺶ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﺧﺪﻣﺎﺗ‬‫ﯽ‬Backup‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ر‬‫ا‬‫ﻣﻌ‬‫ﺮ‬‫ﻓ‬‫ﯽ‬‫ﻣ‬‫ﯽ‬‫ﮐﻨﻢ‬.‫ﺑﺎ‬‫اﺟ‬‫ﺮ‬‫ا‬‫ي‬‫ﻓ‬‫ﺮ‬‫ﻣﺎن‬ntBackup‫د‬‫ر‬‫ﻣﻨ‬‫ﻮي‬Run‫ﺑﺮﻧﺎﻣﻪ‬‫اي‬‫اﺟ‬‫ﺮ‬‫ا‬‫ﻣﯽ‬‫ﺷﻮد‬‫ﮐﻪ‬‫ﻋﻼ‬‫و‬‫ه‬
‫ﺑ‬‫ﺮ‬‫ا‬‫ﯾ‬‫ﻨﮑﻪ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫آن‬‫از‬‫داد‬‫ه‬‫ﻫﺎي‬‫روي‬‫د‬‫ﯾ‬‫ﺴﮏ‬‫ﺳﺨﺖ‬‫ﺗﺎن‬‫ﻧﺴﺨﻪ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬,‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﯾ‬‫ﮏ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫زﻣﺎﻧ‬‫ﯽ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ا‬‫ﯾ‬‫ﺠﺎد‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬
‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﮐ‬‫ﺮ‬‫ده‬‫و‬‫ﺑﺎ‬‫ﺧ‬‫ﯿ‬‫ﺎﻟ‬‫ﯽ‬‫آﺳ‬‫ﻮ‬‫ده‬‫ﺷﺐ‬‫ﻫﺎ‬‫ﭼﺸﻤﺎن‬‫ﺗﺎن‬‫ر‬‫ا‬‫روي‬‫ﻫﻢ‬‫ﺑﮕﺬا‬‫رﯾ‬‫ﺪ‬!
‫ﻣﺰ‬‫ﯾ‬‫ﺖ‬‫اﺳﺘﻔﺎده‬‫از‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫د‬‫ر‬‫آن‬‫اﺳﺖ‬‫ﮐﻪ‬‫ﺷﻤﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﺣﺘ‬‫ﯽ‬‫از‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬‫ﺑﺎز‬‫ﮐﻪ‬‫ﺑﻪ‬‫و‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫وﯾ‬‫ﻨﺪ‬‫و‬‫ز‬‫ﻗﻔﻞ‬‫ﺷﺪه‬‫اﻧﺪ‬)‫ﻣﺎﻧﻨﺪ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬(
‫ﻫﻢ‬‫ﻧﺴﺨﻪ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.
‫ﻫﻤﺎن‬‫ﻃﻮر‬‫ﮐﻪ‬‫د‬‫ر‬‫ﺗﺼ‬‫ﻮﯾﺮ‬‫ﻣﯽ‬‫ﺑﯿﻨﯿ‬‫ﺪ‬‫د‬‫ر‬‫ا‬‫ﯾ‬‫ﻦ‬
‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫ﯾ‬‫ﮏ‬‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬‫ﻣﺠﺰا‬‫از‬‫ﺑﻘ‬‫ﯿ‬‫ﻪ‬‫د‬‫ر‬‫ا‬‫ﯾﻮ‬‫ﻫﺎ‬‫و‬
‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﺑﺎ‬‫ﻋﻨ‬‫ﻮ‬‫ان‬System State‫د‬‫ر‬
‫اﺧﺘ‬‫ﯿ‬‫ﺎ‬‫ر‬‫ﺷﻤﺎﺳﺖ‬‫ﮐﻪ‬‫ﺑ‬‫ﻮ‬‫ﺳ‬‫ﯿ‬‫ﻠﻪ‬‫آن‬‫ﻧﻪ‬‫ﺗﻨﻬﺎ‬‫از‬
‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﺑﻠﮑﻪ‬‫از‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬
‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Boot‫و‬‫اﺷ‬‫ﯿ‬‫ﺎ‬Com‫ﻫﻢ‬
‫ﻧﺴﺨ‬‫ﻪ‬‫ﻫﺎي‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎﻧ‬‫ﯽ‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬.‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬
‫ﺗ‬‫ﺮ‬‫ﺗ‬‫ﯿ‬‫ﺐ‬‫ﺷﻤﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫د‬‫ر‬‫ﻣ‬‫ﻮ‬‫اﻗﻊ‬‫ﻟﺰ‬‫و‬‫م‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬
‫ﺳ‬‫ﯿ‬‫ﺴﺘﻤ‬‫ﯽ‬‫ﺧ‬‫ﻮ‬‫د‬‫ر‬‫ا‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫ﯾ‬‫ﺎ‬‫ﺑﺎ‬‫ﺑﺎز‬‫ﮐ‬‫ﺮ‬‫دن‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Backup‫ﻗﺴﻤﺖ‬‫ﻫﺎ‬‫ﯾﯽ‬‫از‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ﮐﻪ‬‫ﻓﮑ‬‫ﺮ‬‫ﻣﯽ‬‫ﮐﻨﯿﺪ‬‫دﭼﺎ‬‫ر‬‫آﺳ‬‫ﯿ‬‫ﺐ‬‫ﺷﺪه‬‫اﺳﺖ‬‫ر‬‫ا‬‫ﺗ‬‫ﺮ‬‫ﻣ‬‫ﯿ‬‫ﻢ‬‫ﻧﻤﺎ‬‫ﯾﯿ‬‫ﺪ‬.
‫ﯾ‬‫ﮏ‬‫ﻧﮑﺘﻪ‬‫ﻣﻬﻢ‬‫ﮐﻪ‬‫ﻧﺒﺎ‬‫ﯾ‬‫ﺪ‬‫ﻓ‬‫ﺮ‬‫اﻣ‬‫ﻮ‬‫ش‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫آن‬‫اﺳﺖ‬‫ﮐﻪ‬‫ﺑﺎ‬‫اﻧﺘﺨﺎب‬‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬System State‫ﺗﻨﻬﺎ‬‫از‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻤ‬‫ﯽ‬‫ﺧﺎص‬‫ﻣﺎﺷ‬‫ﯿ‬‫ﻦ‬)‫ﻣﻨﻈ‬‫ﻮر‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎﺗ‬‫ﯽ‬
‫ا‬‫ﺳﺖ‬‫ﮐﻪ‬‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﺑﻪ‬‫ﻫﻤﻪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ان‬‫و‬‫ﺳ‬‫ﯿ‬‫ﺴﺘﻢ‬‫ﻣﯽ‬‫ﺷﻮد‬(‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﺮ‬‫ﻓﺘﻪ‬‫ﻣﯽ‬‫ﺷﻮد‬‫و‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺧﺎص‬‫ﻫ‬‫ﺮ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ر‬‫ا‬‫ﺷﺎﻣﻞ‬‫ﻧ‬‫ﻤﯽ‬‫ﺷﻮد‬.‫ﺑﻪ‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﻨﻈ‬‫ﻮر‬‫ﺑﺎ‬‫ﯾ‬‫ﺪ‬‫از‬
‫ﻃﺮﯾ‬‫ﻖ‬‫ﻓﺎﯾﻞ‬‫ﻫﺎ‬‫ي‬Hive‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﻫ‬‫ﺮ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬,‫آﻧﻬﺎ‬‫ر‬‫ا‬‫ﻧ‬‫ﯿ‬‫ﺰ‬‫د‬‫ر‬‫ﻓ‬‫ﺮ‬‫ا‬‫ﯾ‬‫ﻨﺪ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﯿﺮي‬‫داﺧﻞ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.‫ﻓﺎ‬‫ﯾ‬‫ﻠ‬‫ﯽ‬‫ﮐﻪ‬‫ﺗﻨﻈ‬‫ﯿ‬‫ﻤﺎت‬‫ﺧﺎص‬‫ﻫ‬‫ﺮ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ر‬‫ا‬‫ﻧﮕﻪ‬‫دا‬‫ري‬
‫ﻣﯽ‬‫ﮐﻨﺪ‬:
%UserProfile%ntuser.dat
‫و‬‫ا‬‫ﻃ‬‫ﻼﻋﺎت‬‫ﮐﻼس‬‫ﻣ‬‫ﺮ‬‫ﺑ‬‫ﻮط‬‫ﺑﻪ‬‫ﮐﺎ‬‫ر‬‫ﺑ‬‫ﺮ‬‫ﻫﻢ‬‫د‬‫ر‬‫ﻓﺎ‬‫ﯾ‬‫ﻞ‬‫دارد‬ ‫ﻗﺮار‬ ‫زﯾﺮ‬:
%UserProfile%Local SettingsApplication DataMicrosoftWindowsUsrClass.dat
‫ﺑﺎ‬‫ا‬‫ﯾ‬‫ﻦ‬‫و‬‫ﺟ‬‫ﻮ‬‫د‬ntBackup‫از‬‫ﻫﻤﻪ‬‫ﭼ‬‫ﯿ‬‫ﺰ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﻧ‬‫ﻤﯽ‬‫ﮐﻨﺪ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬:
HKLMSYSTEMCurrentControlSetControlBackupRestore
‫دا‬‫ر‬‫ا‬‫ي‬‫د‬‫و‬‫ز‬‫ﯾﺮ‬‫ﮐﻠ‬‫ﯿ‬‫ﺪ‬‫ﺑﻪ‬‫ﻧﺎم‬‫ﻫﺎ‬‫ي‬FilesNotToBackup‫و‬KeysNotToRestore‫اﺳﺖ‬‫ﮐﻪ‬‫د‬‫ر‬‫ا‬‫و‬‫ﻟ‬‫ﯽ‬‫ﻣﺴ‬‫ﯿﺮ‬‫ﻫﺎ‬‫ﯾﯽ‬‫ﮐﻪ‬‫از‬‫آﻧﻬﺎ‬‫ﻧﺴﺨﻪ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬
‫ﺗﻬ‬‫ﯿ‬‫ﻪ‬‫ﻧ‬‫ﻤﯽ‬‫ﺷﻮد‬‫و‬‫د‬‫و‬‫ﻣ‬‫ﯽ‬‫ﺣﺎ‬‫وي‬‫ﻓﻬ‬‫ﺮ‬‫ﺳﺖ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎﯾﯽ‬‫از‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫اﺳﺖ‬‫ﮐﻪ‬‫ﻧﺒﺎ‬‫ﯾ‬‫ﺪ‬‫اﺣ‬‫ﯿ‬‫ﺎ‬‫ﺷ‬‫ﻮ‬‫ﻧﺪ‬.‫ﺷﻤﺎ‬‫ﻣﯽ‬‫ﺗﻮاﻧﯿ‬‫ﺪ‬‫ﻣﺴ‬‫ﯿﺮ‬‫ﯾ‬‫ﺎ‬‫ﮐﻠﯿﺪ‬‫ﻫﺎي‬‫د‬‫ﯾ‬‫ﮕ‬‫ﺮي‬‫ر‬‫ا‬‫ﺑﻪ‬/‫از‬‫ا‬‫ﯾ‬‫ﻦ‬
‫ﻣﺠﻤ‬‫ﻮ‬‫ﻋﻪ‬‫اﺿﺎﻓﻪ‬/‫ﮐﻢ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.
www.Parsbook.Org
www.Parsbook.Org

17. ‫ﺻﻔﺤﻪ‬17‫رﺟﯿﺴﺘﺮي‬ ‫اﺳﺮار‬
‫اﮔ‬‫ﺮ‬‫ﻣ‬‫ﯿ‬‫ﺨ‬‫ﻮ‬‫اﻫ‬‫ﯿ‬‫ﺪ‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﯿﺮي‬‫ﺷﻤﺎ‬‫ﺑﻪ‬‫ﺻ‬‫ﻮر‬‫ت‬‫زﻣﺎن‬‫ﺑﻨﺪ‬‫ي‬‫ﺷﺪه‬‫اﻋﻤﺎل‬‫ﮔ‬‫ﺮ‬‫دد‬‫و‬‫ﻗﺘ‬‫ﯽ‬‫ﻓ‬‫ﺮ‬‫ﻣﺎن‬ntBackup‫ر‬‫ا‬‫اﺟ‬‫ﺮ‬‫ا‬‫ﻣﯽ‬‫ﮐﻨﯿﺪ‬‫د‬‫ر‬‫ﻫﻤﺎن‬‫ﺻﻔﺤﻪ‬‫ا‬‫و‬‫ل‬‫ﻣﻨ‬‫ﻮي‬
‫ﻇﺎﻫ‬‫ﺮ‬‫ﺷﺪه‬,‫ﮔﺰ‬‫ﯾ‬‫ﻨﻪ‬‫ﻣﺘﻨ‬‫ﯽ‬Advanced Mode‫ر‬‫ا‬‫اﻧﺘﺨﺎب‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬‫ﺗﺎ‬‫ﺑﺘ‬‫ﻮ‬‫اﻧ‬‫ﯿ‬‫ﺪ‬‫ﯾ‬‫ﮏ‬‫ﺑ‬‫ﺮ‬‫ﻧﺎﻣﻪ‬‫زﻣﺎﻧ‬‫ﯽ‬‫ﺑ‬‫ﺮ‬‫ا‬‫ي‬‫ا‬‫ﯾ‬‫ﻦ‬‫ﻣﻨﻈ‬‫ﻮر‬‫ﺗﺤ‬‫ﺮﯾﺮ‬‫ﮐﻨ‬‫ﯿ‬‫ﺪ‬.
"‫ﻣﻦ‬‫ﯾﮑﯽ‬‫از‬‫دوﺳﺘﺎران‬‫ﺑﺮﻧﺎﻣﻪ‬Symantec Ghost‫ﻫﺴﺘﻢ‬‫زﯾﺮا‬‫ﺗﻨﻬﺎ‬‫اﺑﺰاري‬‫ا‬‫ﺳﺖ‬‫ﮐﻪ‬‫ﺑﺮاي‬‫ﺗﻮزﯾﻊ‬‫وﯾﻨﺪوز‬‫در‬‫ﻣﺤﯿﻂ‬‫ﻫﺎي‬‫ﺑﺰرﮔﺘﺮ‬‫ﺗﺮﺟﯿﺢ‬‫ﻣﯽ‬‫دﻫﻢ‬.
‫اﺑﺘﺪا‬‫وﯾﻨﺪوز‬‫ﺳﭙﺲ‬‫ﺗﻤﺎم‬‫دراﯾﻮر‬‫ﻫﺎي‬‫ﺳﺨﺖ‬‫اﻓﺰاري‬‫ﻫﻤﯿﻦ‬‫ﻃﻮر‬‫ﺑﺮﻧﺎﻣﻪ‬‫ﻫﺎي‬‫ﮐﺎرﺑﺮدي‬‫و‬‫اﻣﻨﯿﺘﯽ‬‫ﯾﮏ‬‫ﺳﯿﺴﺘﻢ‬‫را‬‫ﺑﺮ‬‫روي‬‫آن‬‫ﻧﺼﺐ‬‫ﻣﯽ‬‫ﮐﻨﻢ‬‫و‬‫ﺑﻌﺪ‬‫ﯾﮏ‬
‫دﯾﺴﮏ‬‫ﺗﻮزﯾﻊ‬‫ﺑﻪ‬‫وﺳﯿﻠﻪ‬‫ﺑﺮﻧﺎﻣﻪ‬Ghost‫ﺗﻬﯿﻪ‬‫ﻣﯽ‬‫ﮐﻨﻢ‬.‫ﺑﻪ‬‫اﯾﻦ‬‫ﺗﺮﺗﯿﺐ‬‫در‬‫ﻣﺤﻞ‬‫ﮐﺎرم‬‫وﻗﺘﯽ‬‫ﺳﯿﺴﺘﻢ‬‫ﺧﻮدم‬‫ﯾﺎ‬‫ﻫﻤﮑﺎرم‬‫دﭼﺎر‬‫ﻣﺸﮑﻞ‬)‫ﻫﺮ‬‫ﭼﻨﺪ‬‫ﻋﻤﯿﻖ‬‫و‬
‫اﺳﺎﺳﯽ‬(‫ﺷﻮد‬‫اوﺿﺎع‬‫ﺳﯿﺴﺘﻢ‬‫را‬‫ﺑﻪ‬‫وﺳﯿﻠﻪ‬‫ﯾﮏ‬‫دﯾﺴﮏ‬‫ﺗﻮزﯾﻊ‬‫ﻇﺮف‬15‫دﻗﯿﻘﻪ‬‫ﺑﻪ‬‫ﺣﺎﻟﺖ‬‫اوﻟﯿﻪ‬‫اش‬)‫زﻣﺎن‬‫ﺳﻼﻣﺖ‬‫آن‬(‫ﺑﺎز‬‫ﻣﯽ‬‫ﮔﺮداﻧﻢ‬."
‫ﻣﻬﻢ‬ ‫ﺑﺤﺚ‬ ‫ﺑﻌﺪ‬ ‫ﻓﺼﻞ‬ ‫در‬‫ﻋﻨﻮان‬ ‫ﺑﺎ‬ ‫ﺗﺮي‬‫ﭘﺸﺘ‬‫ﯿ‬‫ﺒﺎن‬‫ﮔ‬‫ﯿﺮي‬‫ﺟﺰﺋ‬‫ﯽ‬‫از‬‫ر‬‫ﺟ‬‫ﯿ‬‫ﺴﺘ‬‫ﺮي‬‫ر‬‫ا‬‫ﻣ‬‫ﻮر‬‫د‬‫ﺑ‬‫ﺮر‬‫ﺳ‬‫ﯽ‬‫ﻗ‬‫ﺮ‬‫ا‬‫ر‬‫ﻣﯽ‬‫دﻫ‬‫ﯿ‬‫ﻢ‬.
www.Parsbook.Org
www.Parsbook.Org