在windows“运行”窗口中键入（）命令，可以查看和修改注册表

正确答案：B

正确答案：B

正确答案：B
运行Microsoft管理控制台，必须在Windows"运行"窗口中输入"MMC".MMC是MicrosoftManagementConsole的缩写。

正确答案：C
解析：“运行”是Windows的必要组成部分，我们可以简单理解为一个应用程序快速调用的组件，通过“运行”窗口，可以调用Windows中任何应用程序，输入msconfig，则可启动系统配置实用程序；输入cmd，则启动命令解释器，即进入DOS状态。

正确答案：(6)A或system.ini (7)C或win.ini (6)、(7)可以互换 (8)regedit
(6)A或system.ini (7)C或win.ini (6)、(7)可以互换 (8)regedit 解析：基于Windows的木马程序一般采用启动时自动加载应用程序的方法，主要包括下面两种方法。
(1)修改win.ini和system.ini系统配置文件。查看win.ini和system.ini文件是否有被修改的地方。例如，有的木马通过修改win.ini文件中windows节的load=file.exe， run=file.exe语句进行自动加载。此外可以修改system.ini中的boot节，实现木马加载。例如“妖之吻”病毒，将Shell=Explorer.exe(Windows系统的图形界面命令解释器)修改为Shell=yzw.exe，在计算机每次启动后就自动运行程序yzw.exe。修改的方法是将 shell=yzw.exe还原为shell=explorer.exe即可。
(2)修改注册表项。如果木马自动加载的文件是直接通过在Windows菜单上自定义添加的，一般都会放在主菜单的“开始→程序→启动”处，在Windows 98资源管理器里的位置是“C:\windows\start menu\programs\启动”处。通过这种方式使文件自动加载时，一般都会将其存放在注册表中下述4个位置上。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Shell Folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\User Shell Folders
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\
User Shell Folders
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\
Shell Folders
因此，在Windows 98系统下，还可以直接运行Msconfig命令来查看启动程序和 system.ini、win.ini、autoexec.bat等文件。

正确答案：B

 

正确答案：RegEdit.exe
RegEdit.exe

正确答案：B

正确答案：regedit．exe或REGEDIT．EXE或regedit或REGEDIT
regedit．exe或REGEDIT．EXE或regedit或REGEDIT 解析：用户如果要修改或查看注册表信息，可以通过注册表编辑器来进行。要启动注册表编辑器，可以在“运行”对话框中输入并执行命令：regedit．exe。

正确答案：D
解析：注册表编辑器是用来查看和更改系统注册表设置的高级工具，注册表中包含了有关计算机如何运行的信息。windows将它的配置信息存储在以树状格式组织的数据库(注册表)中。尽管可以用注册表编辑器查看和修改注册表，但是通常不必这样做，因为更改不正确可能会损坏系统。能够编辑和还原注册表的高级用户可以安全地使用注册表编辑器执行以下任务：清除重复项或删除已被卸载或删除的程序的项。注册表就是一个的数据库，其中的所有数据是以二进制的形式存储的。2000／xP注册表文件按功能来分，也是由系统注册表文件和用户注册表文件两类组成的，注册表文件存放系统的所有设置信息。系统设置和缺省用户配置数据一般存放在系统＼系统文件夹＼SYSTEM32＼CONFIG文件夹下的6个文件(属性均为隐藏，且无扩展名)，“DEFAULT”、“SAM”、“SECURITY”、“SOFTWARE”、“USERDIFF'’和“SYSTEM”中，而用户的配置信息存放在系统所在磁盘的＼Documents and Setting＼文件夹中，包括ntuser．dat ntuser．ini nmser．dat。