Windowsin rekisteri^(Registry) on kokoelma Windows-sovellusten sekä Windows-käyttöjärjestelmän määrityksiä, arvoja ja ominaisuuksia, jotka on järjestetty ja tallennettu hierarkkisesti yksittäiseen arkistoon.

Aina kun uusi ohjelma asennetaan Windows -järjestelmään, ^(Windows)Windowsin rekisteriin^{(Windows Registry)} tehdään merkintä sen määritteineen, kuten koko, versio, sijainti tallennustilassa jne.

Koska nämä tiedot on tallennettu tietokantaan, ei vain käyttöjärjestelmä ole tietoinen käytetyistä resursseista, myös muut sovellukset voivat hyötyä näistä tiedoista, koska ne ovat tietoisia mahdollisista ristiriidoista, joita saattaa syntyä, jos tietyt resurssit tai tiedostot joutuisivat yhteiskäyttöön. olla olemassa.

Mikä on Windowsin rekisteri^{(Windows Registry)} ja miten^(How) se toimii?

Windowsin rekisteri^{(Windows Registry)} on todellakin Windowsin^(Windows) toimintatavan sydän. Se on ainoa käyttöjärjestelmä, joka käyttää tätä keskusrekisterin lähestymistapaa. Jos aiomme visualisoida, käyttöjärjestelmän jokaisen osan on oltava vuorovaikutuksessa Windowsin rekisterin^{(Windows Registry)} kanssa heti käynnistysjaksosta johonkin niin yksinkertaiseen kuin tiedoston nimen uudelleennimeämiseen.

Yksinkertaisesti^(Simply) sanottuna se on vain kirjastokorttiluettelon kaltainen tietokanta, jossa rekisterin merkinnät ovat kuin korttiluetteloon tallennettu korttipino. Rekisteriavain olisi kortti ja rekisteriarvo olisi sille kirjoitettu tärkeä tieto. Windows - käyttöjärjestelmä käyttää rekisteriä tallentaakseen joukon tietoja, joita käytetään järjestelmän ja ohjelmistojen hallintaan ja hallintaan. Tämä voi olla mitä tahansa tietokoneen laitteistotiedoista käyttäjien asetuksiin ja tiedostotyyppeihin. Melkein^(Almost) kaikki Windows - järjestelmään tekemämme konfiguraatiot sisältävät rekisterin muokkaamisen.

Windowsin rekisterin historia

Windowsin^(Windows) alkuperäisissä versioissa sovelluskehittäjien oli sisällytettävä erillinen .ini-tiedostopääte suoritettavan tiedoston mukana. Tämä .ini-tiedosto sisälsi kaikki asetukset, ominaisuudet ja määritykset, jotka vaaditaan tietyn suoritettavan ohjelman toimimiseksi oikein. Tämä osoittautui kuitenkin erittäin tehottomaksi tiettyjen tietojen redundanssin vuoksi ja aiheutti myös turvallisuusuhan suoritettavalle ohjelmalle. Tämän seurauksena uusi standardoidun, keskitetyn ja suojatun teknologian käyttöönotto oli ilmeinen välttämättömyys.

Windows 3.1^{(Windows 3.1)} :n tultua tämän kysynnän paljas versio täytettiin kaikille sovelluksille ja järjestelmille yhteisellä keskustietokannalla nimeltä Windows Registry .

Tämä työkalu oli kuitenkin hyvin rajallinen, koska sovellukset pystyivät tallentamaan vain tiettyjä suoritettavan tiedoston konfiguraatiotietoja. Vuosien varrella Windows 95 ja Windows NT kehittyivät edelleen tällä pohjalla ja ottivat keskittämisen käyttöön ^{(Windows NT)}Windows Registryn^{(Windows Registry)} uudemman version ydinominaisuudena .

Tietojen tallentaminen Windowsin rekisteriin^{(Windows Registry)} on kuitenkin ohjelmistokehittäjien vaihtoehto. Joten jos ohjelmistosovelluskehittäjä luo kannettavan sovelluksen, hänen ei tarvitse lisätä tietoja rekisteriin, vaan paikallista tallennustilaa kokoonpanoineen, ominaisuuksineen ja arvoineen voidaan luoda ja lähettää onnistuneesti.

Windows-rekisterin^{(Windows Registry)} merkitys suhteessa muihin käyttöjärjestelmiin

Windows on ainoa käyttöjärjestelmä, joka käyttää tätä keskusrekisterin lähestymistapaa. Jos aiomme visualisoida, käyttöjärjestelmän jokaisen osan on oltava vuorovaikutuksessa Windowsin rekisterin^{(Windows Registry)} kanssa käynnistysjaksosta tiedostonimen uudelleennimeämiseen.

Kaikki muut käyttöjärjestelmät, kuten iOS, Mac OS , Android ja Linux , käyttävät edelleen tekstitiedostoja käyttöjärjestelmän määrittämiseen ja käyttöjärjestelmän toiminnan muokkaamiseen.

Useimmissa Linux - versioissa määritystiedostot tallennetaan .txt - muodossa. Tästä tulee ongelma, kun joudumme työskentelemään tekstitiedostojen kanssa, koska kaikkia .txt - tiedostoja pidetään kriittisinä järjestelmätiedostoina. Joten jos yritämme avata tekstitiedostoja näissä käyttöjärjestelmissä, emme pystyisi tarkastelemaan niitä. Nämä käyttöjärjestelmät yrittävät piilottaa sen turvatoimenpiteenä, koska kaikki järjestelmätiedostot, kuten verkkokortin, palomuurin, käyttöjärjestelmän, graafisen käyttöliittymän, näytönohjaimen käyttöliittymän jne. määritykset, tallennetaan ASCII-muodossa.^{(ASCII format.)}

Tämän ongelman kiertämiseksi sekä macOS että iOS ottivat käyttöön täysin erilaisen lähestymistavan tekstitiedostotunnisteeseen ottamalla käyttöön .plist^{(.plist extension)} -tunnisteen , joka sisältää kaikki järjestelmä- ja sovellusmääritystiedot, mutta silti yksittäisen rekisterin edut. painaa enemmän kuin yksinkertainen tiedostotunnisteen vaihtaminen.

Mitä etuja Windowsin rekisteristä^{(Windows Registry)} on ?

Koska käyttöjärjestelmän jokainen osa kommunikoi jatkuvasti ^(Every)Windowsin rekisterin^{(Windows Registry)} kanssa , se on tallennettava erittäin nopeaan tallennustilaan. Tästä syystä^(Hence) tämä tietokanta on suunniteltu erittäin nopeaan lukemiseen ja kirjoittamiseen sekä tehokkaaseen tallennustilaan.

Jos avaamme ja tarkistamme rekisteritietokannan koon, se leijuisi tyypillisesti 15–20 megatavua, mikä tekee siitä riittävän pienen, jotta se ladataan aina RAM -muistiin ( Random Access Memory ), joka on satunnaisesti nopein käytettävissä oleva tallennustila. käyttöjärjestelmä.

Koska rekisteri on ladattava muistiin koko ajan, jos rekisterin koko on suuri, se ei jätä tarpeeksi tilaa kaikille muille sovelluksille, jotta ne toimivat sujuvasti tai toimivat ollenkaan. Tämä heikentäisi käyttöjärjestelmän suorituskykyä, joten Windowsin rekisterin^{(Windows Registry)} päätavoitteena on olla erittäin tehokas.

Jos useita käyttäjiä on vuorovaikutuksessa saman laitteen kanssa ja heidän käyttämänsä sovellukset ovat yleisiä, samojen sovellusten uudelleenasentaminen kahdesti tai useaan kertaan olisi melko kalliin tallennustilan hukkaa. Windowsin^(Windows) rekisteri on erinomainen näissä skenaarioissa, joissa sovelluksen kokoonpano jaetaan eri käyttäjien kesken.

Tämä ei ainoastaan ​​vähennä kokonaistallennustilaa, vaan myös antaa käyttäjille mahdollisuuden tehdä muutoksia sovelluksen kokoonpanoon yhdestä vuorovaikutusportista. Tämä säästää myös aikaa, koska käyttäjän ei tarvitse manuaalisesti mennä jokaiseen paikallisen tallennustilan .ini - tiedostoon.

Usean käyttäjän^(Multi-User) skenaariot ovat hyvin yleisiä yritysasennuksissa, ja tässä on kova tarve käyttäjien käyttöoikeuksille. Koska kaikkia tietoja tai resursseja ei voida jakaa kaikkien kanssa, yksityisyyteen perustuvien käyttöoikeuksien tarve toteutettiin helposti keskitetyn Windows-rekisterin kautta. Tässä verkon ylläpitäjä pidättää oikeuden evätä tai sallia tehdyn työn perusteella. Tämä teki yksittäisestä tietokannasta monipuolisen ja teki siitä vankan, koska päivitykset voidaan suorittaa samanaikaisesti verkon useiden laitteiden kaikkien rekisterien etäkäytön kanssa.

Kuinka Windowsin rekisteri toimii?

Tutustutaan Windowsin rekisterin^{(Windows Registry)} peruselementteihin ennen kuin alamme likaamaan käsiämme.

Windowsin rekisteri^{(Windows Registry)} koostuu kahdesta peruselementistä, joita kutsutaan rekisteriavaimeksi^{(Registry Key)} , joka on konttiobjekti tai yksinkertaisesti sanottuna ne ovat kuin kansio, johon on tallennettu erilaisia ​​tiedostoja ja rekisteriarvot^{(Registry Values)} , jotka ovat muita kuin säilöobjekteja, jotka ovat kuin tiedostoja, jotka voi olla missä tahansa muodossa.

Sinun pitäisi myös tietää: ^{(You should also know:)} Kuinka ottaa Windows-rekisteriavainten täysi hallinta tai omistus^{(How to Take Full Control or Ownership of Windows Registry Keys)}

Kuinka päästä Windows-rekisteriin?

Voimme käyttää ja määrittää Windowsin rekisteriä^{(Windows Registry)} käyttämällä rekisterieditorityökalua^{(Registry Editor)} . Microsoft sisältää ilmaisen rekisterinmuokkausapuohjelman sekä Windows-käyttöjärjestelmänsä^{(Windows Operating System)} jokaisen version .

Tätä rekisterieditoria^{(Registry Editor)} pääsee käsiksi kirjoittamalla "Regedit" komentokehotteeseen^{(Command Prompt)} tai yksinkertaisesti kirjoittamalla "Regedit" Käynnistä^(Start) - valikon haku- tai suorituskenttään. Tämä editori on portaali, jolla pääset Windowsin^(Windows) rekisteriin, ja se auttaa meitä tutkimaan rekisteriä ja tekemään siihen muutoksia. Rekisteri on sateenvarjotermi, jota käyttävät useat Windows^(Windows) - asennuksen hakemistossa sijaitsevat tietokantatiedostot .

Onko rekisterieditorin muokkaaminen turvallista?^{(Is it Safe to edit Registry Editor?)}

Jos et tiedä mitä olet tekemässä, on vaarallista kiertää rekisterin^(Registry) asetuksia. Aina kun muokkaat rekisteriä^(Registry) , varmista, että noudatat oikeita ohjeita ja muutat vain sitä, mitä sinua kehotetaan muuttamaan.

Jos tietoisesti tai vahingossa poistat jotain Windowsin rekisteristä^{(Windows Registry)} , se voi muuttaa järjestelmäsi asetuksia, mikä voi joko johtaa Blue Screen of Deathiin^(Death) tai Windows ei käynnisty.

Siksi on yleensä suositeltavaa varmuuskopioida Windowsin rekisteri^{(backup Windows Registry)} ennen kuin teet siihen muutoksia. Voit myös luoda järjestelmän palautuspisteen^{(create a system restore point)} (joka varmuuskopioi automaattisesti rekisterin^(Registry) ), jota voidaan käyttää, jos sinun on joskus muutettava rekisterin^(Registry) asetuksia takaisin normaaliksi. Mutta jos teet vain sen, mitä sinulle kerrotaan, sen ei pitäisi olla ongelma. Jos sinun on tiedettävä kuinka palauttaa Windowsin rekisteri, tämä opetusohjelma^{(restore Windows Registry then this tutorial)} selittää, kuinka se tehdään helposti.

Tutkitaan Windowsin rekisterin rakennetta^{(Windows Registry)}

Käyttäjä ei ole käytettävissä tallennuspaikassa, joka on olemassa vain käyttöjärjestelmän pääsyä varten.

Nämä avaimet^(Keys) ladataan RAM -muistiin järjestelmän käynnistysvaiheen aikana ja ne välitetään jatkuvasti tietyn ajanjakson sisällä tai kun tietty järjestelmätason tapahtuma tai tapahtumat tapahtuvat.

Tietty osa näistä rekisteriavaimista tallennetaan kiintolevylle. Näitä kiintolevylle tallennettuja avaimia kutsutaan nokkosihoiksi. Tämä rekisterin osa sisältää rekisteriavaimet, rekisterin aliavaimia ja rekisteriarvoja. Riippuen käyttäjälle myönnettyjen oikeuksien tasosta, hän voi käyttää näiden avainten tiettyjä osia.

Avaimia, jotka ovat HKEY^(HKEY) -alkuisen rekisterin hierarkian huipulla, pidetään nokkosihotteina.

Editorissa^(Editor) pesät sijaitsevat näytön vasemmalla puolella, kun kaikkia näppäimiä tarkastellaan laajentamatta . Nämä ovat rekisteriavaimia, jotka näkyvät kansioissa.

Tutkitaan Windowsin rekisteriavaimen ja sen aliavaimien rakennetta:

Esimerkki avaimen nimestä – "HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804"

Tässä "loc_0804" tarkoittaa aliavainta "Break" tarkoittaa aliavainta "Input", joka viittaa juuriavaimen HKEY_LOCAL_MACHINE aliavaimeen "SYSTEM".^{(HKEY_LOCAL_MACHINE)}

Yleiset juuriavaimet Windowsin rekisterissä^{(Common Root Keys in Windows Registry)}

Jokainen seuraavista näppäimistä on oma yksilöllinen pesänsä, joka sisältää enemmän avaimia ylimmän tason avaimen sisällä.

i. HKEY_CLASSES_ROOT

Tämä on Windowsin rekisterin rekisterirakenne^{(Windows Registry)} , joka koostuu tiedostopäätteen yhdistämistiedoista, ohjelmallisesta tunnisteesta^{(programmatic identifier)} ( ProgID ), käyttöliittymätunnuksesta^{(Interface ID)} ( IID ) ja luokkatunnuksesta (CLSID)^{(Class ID (CLSID))} .

Tämä rekisterirakenne  HKEY_CLASSES_ROOT on yhdyskäytävä kaikille ^{(HKEY_CLASSES_ROOT)}Windows - käyttöjärjestelmässä tapahtuville toimille tai tapahtumille . Oletetaan^(Suppose) , että haluamme käyttää joitain mp3-tiedostoja Lataukset^(Downloads) - kansiossa. Käyttöjärjestelmä suorittaa kyselynsä tämän kautta suorittaakseen tarvittavat toimet.

Kun käytät HKEY_CLASSES_ROOT - pesää, on todella helppo hämmentyä katsomalla niin valtavaa laajennustiedostojen luetteloa. Nämä ovat kuitenkin juuri niitä rekisteriavaimia, jotka saavat ikkunat toimimaan sujuvasti

Seuraavassa on joitain esimerkkejä HKEY_CLASSES_ROOT - pesän rekisteriavaimista,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Aina kun kaksoisnapsautamme ja avaamme tiedoston, esimerkiksi valokuvan, järjestelmä lähettää kyselyn HKEY_CLASSES_ROOTin^{(HKEY_CLASSES_ROOT)} kautta, jossa on selkeät ohjeet siitä, mitä tehdä, kun tällaista tiedostoa pyydetään. Joten järjestelmä päätyy avaamaan valokuvien katseluohjelman, joka näyttää pyydetyn kuvan.

Yllä olevassa esimerkissä rekisteri soittaa HKEY_CLASSES_ROOT\.jpg - avaimeen tallennettuja avaimia. HKEY_CLASSES_ROOT - pesä on kollektiivinen tieto, joka löytyy sekä HKEY_LOCAL_MACHINE - pesästä ( HKEY_LOCAL_MACHINE\Software\Classes ) että  HKEY_CURRENT_USER - pesästä ( HKEY_CURRENT_USER\Software\Classes ). Joten kun rekisteriavain on olemassa kahdessa paikassa, se luo ristiriitoja. Joten HKEY_CURRENT_USER\Software\Classes löytyviä tietoja käytetään luokassa HKEY_ CLASSES_ ROOT^{(HKEY_ CLASSES_ ROOT)} . Sitä pääsee käsiksi avaamalla HKEY_CLASSES - näppäin näytön vasemmassa reunassa.

ii. HKEY_LOCAL_MACHINE

Tämä on yksi useista rekisteripesäistä, joka tallentaa kaikki paikallista tietokonetta koskevat asetukset. Tämä on yleinen avain, johon kukaan käyttäjä tai ohjelma ei voi muokata tallennettuja tietoja. Tämän^(Due) aliavaimen globaalista luonteesta johtuen kaikki tähän muistiin tallennetut tiedot ovat virtuaalisen säilön muodossa, joka toimii jatkuvasti RAM -muistissa . Suurin osa ohjelmiston käyttäjien kokoonpanotiedoista on asennettu, ja itse Windows - käyttöjärjestelmä on varattu HKEY_LOCAL_MACHINEssa^{(HKEY_LOCAL_MACHINE)} . Kaikki tällä hetkellä havaitut laitteistot on tallennettu HKEY_LOCAL_MACHINE - pesään.

Tiedä myös, miten: ^{(Also know how to:)} Korjaa Regedit.exe-kaatumiset, kun haet rekisteristä^{(Fix Regedit.exe Crashes when searching through Registry)}

Tämä rekisteriavain on jaettu edelleen 7 aliavaimeen:^{(This registry key is further divided into 7 sub-keys:)}

1. SAM ( Security Accounts Manager ) – Se on rekisteriavaintiedosto, joka tallentaa käyttäjien salasanat suojatussa muodossa (LM-hajautusmuodossa ja NTLM - hajautusmuodossa). Hajautustoiminto on salausmuoto, jota käytetään käyttäjien tilitietojen suojaamiseen.

Se on lukittu tiedosto, joka sijaitsee järjestelmässä osoitteessa C:WINDOWSsystem32config, jota ei voi siirtää tai kopioida käyttöjärjestelmän ollessa käynnissä.

Windows käyttää Security Accounts Managerin^{(Security Accounts Manager)} rekisteriavaintiedostoa käyttäjien todentamiseen heidän kirjautuessaan sisään Windows - tileilleen. Aina kun käyttäjä kirjautuu sisään, Windows laskee syötetylle salasanalle hajautusalgoritmien sarjan. Jos syötetyn salasanan tiiviste on yhtä suuri kuin SAM-rekisteritiedoston^{(SAM registry file)} salasanan tiiviste , käyttäjät voivat käyttää tiliään. Tämä myös tiedosto, johon useimmat hakkerit kohdistavat hyökkäyksen.

2. Suojaus^{(2. Security)} (ei käytettävissä paitsi järjestelmänvalvojalla) – Tämä rekisteriavain on paikallinen nykyiseen järjestelmään kirjautuneen järjestelmänvalvojan tilille. Jos järjestelmää hallinnoi mikä tahansa organisaatio, käyttäjät eivät voi käyttää tätä tiedostoa, ellei käyttäjälle ole nimenomaisesti myönnetty järjestelmänvalvojan käyttöoikeuksia. Jos avaamme tämän tiedoston ilman järjestelmänvalvojan oikeuksia, se olisi tyhjä. Jos järjestelmämme on nyt yhdistetty hallintaverkkoon, tämä avain käyttää oletuksena organisaation määrittämää ja aktiivisesti hallinnoimaa paikallista järjestelmän suojausprofiilia. Tämä avain on linkitetty SAM :iin, joten onnistuneen todennuksen yhteydessä käytetään erilaisia ​​paikallisia ja ^(SAM)ryhmäkäytäntöjä^{(group policies)} käyttäjän käyttöoikeustasosta riippuen .

3. Järjestelmä^{(3. System)} (kriittinen käynnistysprosessi ja muut ytimen toiminnot) – Tämä aliavain sisältää tärkeitä koko järjestelmään liittyviä tietoja, kuten tietokoneen nimen, tällä hetkellä asennetut laitteistot, tiedostojärjestelmä ja millaisia ​​automatisoituja toimia tietyssä tapahtumassa voidaan tehdä, esim. on Blue screen of death prosessorin^(CPU) ylikuumenemisen vuoksi , on olemassa looginen menettely, jonka tietokone alkaa automaattisesti ottaa tällaisessa tapauksessa. Tätä tiedostoa voivat käyttää vain käyttäjät, joilla on riittävät järjestelmänvalvojan oikeudet. Kun järjestelmä käynnistyy, kaikki lokit tallennetaan ja luetaan dynaamisesti. Erilaiset järjestelmäparametrit, kuten vaihtoehtoiset kokoonpanot, jotka tunnetaan ohjaussarjoina.

4. Ohjelmisto^{(4. Software )} Kaikki kolmannen osapuolen^{(Third-party)} ohjelmistokokoonpanot, kuten plug and play -ohjaimet, tallennetaan tähän. Tämä aliavain sisältää ohjelmiston ja Windows -asetukset, jotka on linkitetty olemassa olevaan laitteistoprofiiliin, joita useat sovellukset ja järjestelmän asentajat voivat muuttaa. Ohjelmistokehittäjät^(Software) saavat rajoittaa tai sallia, mitä tietoja käyttäjät pääsevät käsiksi heidän ohjelmistojaan käytettäessä. Tämä voidaan asettaa "Käytännöt"-aliavaimella, joka pakottaa yleiset käyttökäytännöt sovelluksille ja järjestelmäpalveluille, jotka sisältävät käytetyt järjestelmäsertifikaatit. todentaa, valtuuttaa tai estää tiettyjä järjestelmiä tai palveluita.

5. Laitteisto^{(5. Hardware)} , joka on aliavain, joka luodaan dynaamisesti järjestelmän käynnistyksen aikana

6. Komponenttien^{(6. Components )} järjestelmän laajuiset laitekohtaiset komponenttien kokoonpanotiedot löytyvät täältä

7. BCD.dat (järjestelmäosion oot-kansiossa), joka on kriittinen tiedosto, jonka järjestelmä lukee ja aloittaa suorittamisen järjestelmän käynnistysjakson aikana lataamalla rekisterin RAM -muistiin .

iii. HKEY_CURRENT_CONFIG

Pääsyy tämän aliavaimen olemassaoloon on video- ja verkkoasetusten tallentaminen. Se voi olla kaikki näytönohjainta koskevat tiedot, kuten resoluutio, virkistystaajuus, kuvasuhde jne. sekä verkko.

Se on myös rekisterirakenne, osa Windowsin rekisteriä^{(Windows Registry)} ja joka tallentaa tietoja tällä hetkellä käytetystä laitteistoprofiilista. HKEY_CURRENT_CONFIG on itse asiassa osoitin HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry -rekisteriavaimeen . Tämä on yksinkertaisesti osoitin tällä hetkellä aktiiviseen laitteistoprofiiliin, joka on lueteltu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles - avaimen alla.

Joten HKEY_ CURRENT_CONFIG auttaa meitä tarkastelemaan ja muokkaamaan nykyisen käyttäjän laitteistoprofiilin asetuksia, minkä voimme tehdä järjestelmänvalvojana missä tahansa edellä mainituista kolmesta sijainnista, koska ne ovat kaikki samat.

iv. HKEY_CURRENT_USER

Osa rekisteripesäkkeistä, joka sisältää tallennuksen asetukset sekä Windowsin^(Windows) ja ohjelmistojen määritystiedot, jotka liittyvät tällä hetkellä kirjautuneelle käyttäjälle. Esimerkiksi useat rekisteriavainten rekisteriarvot sijaitsevat HKEY_CURRENT_USER -rakenteen käyttäjätason asetuksissa, kuten näppäimistöasettelu, asennetut tulostimet, työpöydän taustakuva, näyttöasetukset, yhdistetyt verkkoasemat ja paljon muuta.

Monet Ohjauspaneelin^{(Control Panel)} eri sovelmissa määrittämistäsi asetuksista on tallennettu  HKEY_CURRENT_USER - rekisterirakenteeseen. Koska HKEY_CURRENT_USER -pesä on käyttäjäkohtainen, samassa tietokoneessa sen sisältämät avaimet ja arvot vaihtelevat käyttäjäkohtaisesti. Tämä on toisin kuin useimmat muut maailmanlaajuiset rekisterirakenteet, mikä tarkoittaa, että ne säilyttävät samat tiedot kaikista Windowsin^(Windows) käyttäjistä .

Napsauttamalla näytön vasenta reunaa rekisterieditorissa annamme pääsyn käyttäjälle HKEY_CURRENT_USER . Turvatoimenpiteenä HKEY_CURRENT_USER^{(HKEY_CURRENT_USER)} -osoitteeseen tallennetut tiedot ovat vain osoitin avaimeen, joka on sijoitettu HKEY_USERS - pesän alle tietoturvatunnisteemme. Jommallekummalle alueelle tehdyt muutokset astuvat voimaan välittömästi.

v. HKEY_USERS

Tämä sisältää kunkin käyttäjäprofiilin HKEY_CURRENT_USER^{(HKEY_CURRENT_USER)} - avaimia vastaavat aliavaimia . Tämä on myös yksi monista Windowsin rekisterissä olevista rekisteripesäistä^{(Windows Registry)} .

Kaikki käyttäjäkohtaiset konfigurointitiedot kirjataan tänne, kaikille laitetta aktiivisesti käyttäville henkilöille, jotka tallennetaan HKEY_USERS -tunnukseen^(HKEY_USERS) . Kaikki järjestelmään tallennetut tiettyä käyttäjää vastaavat käyttäjäkohtaiset tiedot on tallennettu HKEY_USERS - rakenteeseen, voimme yksilöidä käyttäjät käyttämällä turvatunnistetta tai SID:tä^{(security identifier or the SID)} , joka kirjaa kaikki käyttäjän tekemät konfiguraatiomuutokset.

Kaikki nämä aktiiviset käyttäjät, joiden tilit ovat HKEY_USERS - pesässä järjestelmänvalvojan myöntämien oikeuksien mukaan, voivat käyttää jaettuja resursseja, kuten tulostimia, paikallisverkkoa, paikallisia tallennusasemia, työpöydän taustaa jne. Heidän tilillään on tietty rekisteri. avaimet ja vastaavat rekisteriarvot, jotka on tallennettu nykyisen käyttäjän SID :hen .

Oikeuslääketieteellisten tietojen osalta jokainen SID tallentaa valtavan määrän tietoja jokaisesta käyttäjästä, koska se tekee lokin jokaisesta tapahtumasta ja toiminnasta, joka suoritetaan käyttäjän tilillä. Tämä sisältää käyttäjänimen , kuinka^(Name) monta kertaa käyttäjä kirjautui tietokoneeseen, viimeisimmän kirjautumisen päivämäärän ja kellonajan, viimeisen salasanan vaihdon päivämäärän ja kellonajan, epäonnistuneiden kirjautumisten lukumäärän ja niin edelleen. Lisäksi se sisältää myös rekisteritiedot, kun Windows latautuu ja istuu kirjautumiskehotteessa.

Suositus: ^{(Recommended:)} Korjaus Rekisterieditori on lakannut toimimasta^{(Fix The Registry editor has stopped working)}

Oletuskäyttäjän rekisteriavaimet on tallennettu profiilissa olevaan tiedostoon ntuser.dat, joten meidän on ladattava tämä pesänä käyttämällä regeditiä lisätäksemme oletuskäyttäjän asetuksia.

Tietotyypit, joita voimme odottaa löytävänsä Windowsin rekisteristä^{(Types of data we can expect to find in the Windows Registry)}

Kaikkien edellä käsiteltyjen avainten ja aliavaimien kokoonpanot, arvot ja ominaisuudet on tallennettu mihin tahansa seuraavista tietotyypeistä, yleensä se on yhdistelmä seuraavista tietotyypeistä, joka muodostaa koko Windows-rekisterimme.

• Merkkijonoarvot, kuten Unicode, joka^{(Unicode ​which)} on laskenta-alan standardi useimmissa maailman kirjoitusjärjestelmissä ilmaistun tekstin johdonmukaiseen koodaukseen, esittämiseen ja käsittelyyn.
• Binaaridata
• Etumerkittömät kokonaisluvut
• Symboliset linkit
• Usean merkkijonon arvot
• Resurssiluettelo^(Resource) ( Plug and Play -laitteisto)
• Resurssin^(Resource) kuvaaja ( Plug and Play -laitteisto)
• 64-bittiset kokonaisluvut

Johtopäätös^(Conclusion)

Windowsin rekisteri^{(Windows Registry)} on ollut yhtä suuri vallankumous, joka ei ainoastaan ​​minimoi tietoturvariskiä, ​​joka aiheutui tekstitiedostojen käyttämisestä tiedostopäätteenä järjestelmän ja sovelluksen kokoonpanon tallentamiseen, vaan se myös vähensi sovelluskehittäjien määritys- tai .ini-tiedostojen määrää. piti toimittaa ohjelmistotuotteensa mukana. Keskitetyn arkiston edut, joihin sekä järjestelmä että järjestelmässä käytettävä ohjelmisto usein käyttävät tiedot tallennetaan, ovat hyvin ilmeisiä.

Helppokäyttöisyys sekä erilaisten mukautusten ja asetusten pääsy yhdestä keskeisestä paikasta on myös tehnyt Windowsista eri ohjelmistokehittäjien suosiman työpöytäsovellusalustan. Tämä on hyvin ilmeistä, jos vertaat Windowsissa käytettävissä olevien työpöytäohjelmistosovellusten määrää Applen macOS:ään. Yhteenvetona keskustelimme Windowsin rekisterin^{(Windows Registry)} toiminnasta ja sen tiedostorakenteesta ja eri rekisteriavainkokoonpanojen merkityksestä sekä rekisterieditorin täydellisestä käytöstä.

What is the Windows Registry & How it Works?

Windows Registry is a cоllection of configurationѕ, valuеs, and properties of windows applications аs wеll as the windows operating system which is orgаnized and stored in a hierarchical manner in a singular repository.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Regbakin avulla voit varmuuskopioida ja palauttaa Windowsin rekisterin helposti

• Registry Live Watch seuraa muutoksia Windowsin rekisterissä livenä

• Ilmainen rekisterin eheytys Windowsin rekisterin eheyttämiseen

• Estä Chrome-laajennusten asennuksen poistaminen Windowsin rekisterin avulla

• 3 tapaa poistaa Windowsin rekisteri käytöstä -

• Etärekisteripalvelun muistivuoto aiheuttaa Windowsin jumittua

• Kuinka poistaa vialliset merkinnät Windowsin rekisteristä

• Poista Windows-näppäin tai WinKey käytöstä Windows 11/10:ssä

• Kuinka korjata tai korjata vioittunut rekisteri Windows 11/10:ssä

• Lopullinen opas Windowsin rekisterin varmuuskopiointiin ja palauttamiseen

• Korjaus Windows ei voinut ladata rekisterivirhettä

• Poista pystysuorat välilehdet käytöstä Microsoft Edgessä Windows 10:n rekisterin avulla

• Virhe estää tämän avaimen avaamisen Windows 10:ssä

• RegCool on edistynyt rekisterieditori Windows 11/10:lle

• Yksinkertaisia ​​kysymyksiä: Mikä on Windowsin rekisteri ja mitä se tekee?

• Mikä on Windowsin rekisteri (ja mitä sillä voi tehdä)?

• Rekisterin selaaminen ja muokkaaminen Windowsin Resurssienhallinnassa

• Rekisteriavainten omistaminen ja täydellinen hallinta Windows 11/10:ssä

• Synkronointiasetusten määrittäminen Rekisterieditorilla Windows 11/10:ssä

• Registry Life on ilmainen rekisterin puhdistus- ja optimointityökalu Windowsille