我通过对比手工添加例外前后的注册表更改情况发现某些键被更改和添加： =|o3)L1fl ^~dRiu ];,}qcG  
----------------------------------Firewall.reg　start---------------------------------------- 1}l>P]hxw%2$WQ>A?4%DA5G  
Windows Registry Editor Version 5.00 <j VjYJhzH]}`LrrdeyR_m!v  
O]MN!{z]t@_zV7GjHbPj_/W  
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] *SV%{v%% 5?*m)CK:0W<Q;@xa ;  
"4899:TCP"="4899:TCP:*:Enabled:Radmin" B.|&~DgmNj#`J_6DM`d  
;上面这句很好理解，这正是我添加进去的例外端口。 >(1~ V9DRdh_{Nx?dEF" !q  
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch] u}f8&iJMGT!>HAwR%=`kxR?xNL  
"Epoch"=dword:0000016d f(e ABq >MML){Ea=] t2  
;这就搞不懂了，继续添加例外的话它还会改变，完全找不到规律。不知道这个键对于添加防火墙的例外是否必须。 ORY_A_K^C}j>K( G@'pcY<  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] )Srf*V&I 16+]Y<8E}QgHr'9w%gy  
"4899:TCP"="4899:TCP:*:Enabled:Radmin" 7g+OhMLvs>)D3kTMVXy1f$pz|/  
{9wm]6WPlko" ?<xx,cB&s}3L  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch] Jf'hEYW{Nc.5t]j;"cbY  
"Epoch"=dword:0000016d fg_e:H&]$DGhg_!WxffCk'1Eq%  
;同上。 "VVvLSb30W KWP[`o85,gYsT  
----------------------------------------------End--------------------------------------------------

ControlSet001、ControlSet002以及CurrentControlSet

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TermService]  下记录着“系统服务”的相关设置。那么ControlSet001、ControlSet002、ControlSet有什么区别呢？

默认情况下：

ControlSet001：系统真实的配置信息。

ControlSet：运行时配置。          windows启动时会从ControlSet001复制一份副 本，作为操作系统当前的配置信息。我们对于计算机配置所作的修改都是直接写入到 CurrentControlSet，在重启过程中，windows会用CurrentControlSet的内容覆盖掉ControlSet001，以 保证这两个控件组一致。

ControlSet002：“最近一次成功启动的配置信息”。             当操作系统每成功启动一次（指成功登录），它都将CurrentControlSet和ControlSet001中的数据复制到 ControlSet002中。

----------------------------------------------------------------------------

但是，这个顺序和数目不是一成不变的，改变就发生在使用过“最近一次的正确配置”之后。这个时候，系统会把002当作系统真实的配置信息，而001这个存 在问题的控件组会被备份封存起来。

[HKEY_LOCAL_MACHINE\SYSTEM\system\select]  下记录着下次将要使用的配置:

“Current”数据项目表示 Windows XP 在这次启动过程中使用的控件组。  
          “Default”数据项目表示 Windows XP 在下次启动时将使用的控件组，它与这次启动使用的控件组相同。  
         “LastKnownGood ”数据项目表示您在启动过程中选择“最近一次的正确配置”时 Windows XP 将使用的控件组。  
           “Failed”数据项表示 Windows XP 在其中保存失败启动产生的数据的控件组。 此控件组在用户第一次调用“最近一次的正确配置”选项之前并不实际存在