Register^(Registry) Windows je súbor konfigurácií, hodnôt a vlastností aplikácií systému Windows, ako aj operačného systému Windows, ktorý je usporiadaný a uložený hierarchicky v jedinom úložisku.

Vždy, keď sa do systému Windows nainštaluje nový program , v registri systému ^{(Windows Registry)}Windows sa vytvorí záznam s jeho atribútmi, ako je veľkosť, verzia, umiestnenie v úložisku atď.

Pretože tieto informácie sú uložené v databáze, nielen operačný systém vie o použitých zdrojoch, ale aj iné aplikácie môžu mať z týchto informácií úžitok, pretože vedia o akýchkoľvek konfliktoch, ktoré môžu nastať, ak by sa určité zdroje alebo súbory spojili. existujú.

Čo je to register systému Windows^{(Windows Registry)} a ako^(How) to funguje?

Register systému Windows^{(Windows Registry)} je skutočne srdcom spôsobu, akým systém Windows^(Windows) funguje. Je to jediný operačný systém, ktorý využíva tento prístup centrálneho registra. Ak by sme si to mali predstaviť, každá časť operačného systému musí interagovať s registrom Windows^{(Windows Registry)} hneď od spúšťacej sekvencie až po niečo také jednoduché, ako je premenovanie názvu súboru.

Jednoducho^(Simply) povedané, ide len o databázu podobnú tej z knižničného lístkového katalógu, kde záznamy v registratúre sú ako stoh lístkov uložených v lístkovom katalógu. Kľúčom registra by bola karta a hodnota registra by bola dôležitá informácia napísaná na tejto karte. Operačný systém Windows používa register na uloženie množstva informácií, ktoré sa používajú na ovládanie a správu nášho systému a softvéru. Môže to byť čokoľvek od informácií o hardvéri počítača až po používateľské preferencie a typy súborov. Takmer^(Almost) každá forma konfigurácie, ktorú robíme v systéme Windows^(Windows) , zahŕňa úpravu registra.

História registra Windows

V počiatočných verziách systému Windows museli vývojári aplikácií zahrnúť do samostatnej prípony súboru .ini spolu so spustiteľným súborom. Tento .ini súbor obsahoval všetky nastavenia, vlastnosti a konfiguráciu, ktoré sú potrebné pre správnu funkciu daného spustiteľného programu. To sa však ukázalo ako veľmi neefektívne z dôvodu nadbytočnosti určitých informácií a predstavovalo to aj bezpečnostnú hrozbu pre spustiteľný program. V dôsledku toho bola zjavnou nevyhnutnosťou nová implementácia štandardizovanej, centralizovanej a bezpečnej technológie.

S príchodom Windowsu 3.1^{(Windows 3.1)} bola naplnená verzia tejto požiadavky splnená centrálnou databázou spoločnou pre všetky aplikácie a systém s názvom Windows Registry .

Tento nástroj bol však veľmi obmedzený, pretože aplikácie mohli ukladať iba určité konfiguračné informácie spustiteľného súboru. V priebehu rokov sa Windows 95 a Windows NT ďalej rozvíjali na tomto základe, zaviedli centralizáciu ako základnú funkciu v novšej verzii databázy Registry systému Windows^{(Windows Registry)} .

To znamená, že ukladanie informácií do databázy Registry systému Windows^{(Windows Registry)} je možnosťou pre vývojárov softvéru. Ak by teda vývojár softvérovej aplikácie vytvoril prenosnú aplikáciu, nie je povinný pridávať informácie do registra, je možné vytvoriť a úspešne odoslať lokálne úložisko s konfiguráciou, vlastnosťami a hodnotami.

Relevantnosť databázy Registry systému Windows^{(Windows Registry)} vo vzťahu k iným operačným systémom

Windows je jediný operačný systém, ktorý používa tento prístup centrálneho registra. Ak by sme si to mali predstaviť, každá časť operačného systému musí interagovať s registrom Windows^{(Windows Registry)} od sekvencie zavádzania až po premenovanie názvu súboru.

Všetky ostatné operačné systémy ako iOS, Mac OS , Android a Linux naďalej používajú textové súbory ako spôsob konfigurácie operačného systému a úpravy správania operačného systému.

Vo väčšine verzií Linuxu^(Linux) sú konfiguračné súbory uložené vo formáte .txt , čo sa stáva problémom, keď musíme pracovať s textovými súbormi, pretože všetky súbory .txt sú považované za kritické systémové súbory. Takže ak sa pokúsime otvoriť textové súbory v týchto operačných systémoch, nebudeme ich môcť zobraziť. Tieto operačné systémy sa to snažia skryť ako bezpečnostné opatrenie, pretože všetky systémové súbory, ako sú konfigurácie sieťovej karty, firewallu, operačného systému, grafického používateľského rozhrania, rozhrania grafickej karty atď., sú uložené vo formáte ASCII.^{(ASCII format.)}

Na obídenie tohto problému tak macOS, ako aj iOS, nasadili úplne odlišný prístup k prípone textového súboru implementáciou prípony .plist^{(.plist extension)} , ktorá obsahuje všetky informácie o konfigurácii systému, ako aj aplikácie, ale stále má výhody jediného registra ďaleko. prevážiť jednoduchú zmenu prípony súboru.

Aké sú výhody databázy Registry systému Windows^{(Windows Registry)} ?

Pretože každá^(Every) časť operačného systému nepretržite komunikuje s registrom Windows^{(Windows Registry)} , musí byť uložená vo veľmi rýchlom úložisku. Preto^(Hence) bola táto databáza navrhnutá pre extrémne rýchle čítanie a zápis, ako aj efektívne ukladanie.

Ak by sme otvorili a skontrolovali veľkosť databázy registra, zvyčajne by sa pohybovala medzi 15 – 20 megabajtmi, čo ju robí dostatočne malou na to, aby sa vždy načítala do pamäte RAM^(RAM) ( pamäte s náhodným prístupom^{(Random Access Memory)} ), ktorá je zhodou okolností najrýchlejším dostupným úložiskom. operačný systém.

Keďže register musí byť neustále načítaný do pamäte, ak je veľkosť registra veľká, nezostane dostatok miesta pre všetky ostatné aplikácie, aby bežali hladko alebo vôbec. Bolo by to škodlivé pre výkon operačného systému, preto je register systému Windows^{(Windows Registry)} navrhnutý s hlavným cieľom byť vysoko efektívny.

Ak s tým istým zariadením interaguje viacero používateľov a existuje niekoľko bežných aplikácií, ktoré používajú, preinštalovanie tých istých aplikácií dvakrát alebo viackrát by bolo plytvaním pomerne drahým úložiskom. Register Windows^(Windows) vyniká v týchto scenároch, kde je konfigurácia aplikácie zdieľaná medzi rôznymi používateľmi.

Tým sa nielen zníži celková využitá kapacita úložiska, ale tiež sa používateľom umožní vykonávať zmeny v konfigurácii aplikácie z jediného interakčného portu. To tiež šetrí čas, pretože používateľ nemusí manuálne prechádzať do každého súboru .ini lokálneho úložiska.^(.ini)

Multi-užívateľské^(Multi-User) scenáre sú veľmi bežné v podnikových nastaveniach, tu existuje silná potreba prístupu privilégií používateľa. Keďže nie všetky informácie alebo zdroje je možné zdieľať s každým, potreba prístupu používateľov na základe súkromia bola jednoducho implementovaná prostredníctvom centralizovaného registra systému Windows. Tu si správca siete vyhradzuje právo zamietnuť alebo povoliť na základe vykonanej práce. Vďaka tomu bola jedinečná databáza všestranná a zároveň robustná, pretože aktualizácie je možné vykonávať súčasne so vzdialeným prístupom ku všetkým registrom viacerých zariadení v sieti.

Ako funguje register systému Windows?

Skôr ako si začneme špiniť ruky , preskúmame základné prvky databázy Registry systému Windows .^{(Windows Registry)}

Register systému Windows^{(Windows Registry)} sa skladá z dvoch základných prvkov nazývaných kľúč databázy Registry^{(Registry Key)} , čo je kontajnerový objekt alebo jednoducho povedané, sú ako priečinok, v ktorom sú uložené rôzne typy súborov, a hodnoty databázy Registry^{(Registry Values)} , čo sú objekty bez kontajnera, ktoré sú ako súbory, ktoré môže mať akýkoľvek formát.

Mali by ste tiež vedieť: ^{(You should also know:)} Ako prevziať plnú kontrolu alebo vlastníctvo kľúčov databázy Registry systému Windows^{(How to Take Full Control or Ownership of Windows Registry Keys)}

Ako sa dostať do databázy Registry systému Windows?

Do databázy Registry systému Windows^{(Windows Registry)} môžeme pristupovať a konfigurovať ho pomocou nástroja Editor databázy Registry . ^{(Registry Editor)}Spoločnosť Microsoft^(Microsoft) zahŕňa bezplatný nástroj na úpravu registra spolu s každou verziou operačného systému Windows^{(Windows Operating System)} .

K tomuto editoru databázy Registry^{(Registry Editor)} sa dostanete zadaním „Regedit“ do príkazového riadka^{(Command Prompt)} alebo jednoduchým zadaním „Regedit“ do poľa vyhľadávania alebo spustenia z ponuky Štart^(Start) . Tento editor je portálom na prístup k registru systému Windows^(Windows) a pomáha nám skúmať a vykonávať zmeny v registri. Register je zastrešujúci pojem používaný rôznymi databázovými súbormi umiestnenými v adresári inštalácie systému Windows .^(Windows)

Je bezpečné upravovať Editor databázy Registry?^{(Is it Safe to edit Registry Editor?)}

Ak neviete, čo robíte, je nebezpečné hrať sa s konfiguráciou databázy Registry . ^(Registry)Pri každej úprave databázy Registry^(Registry) dbajte na to, aby ste postupovali podľa správnych pokynov a menili len to, čo vám prikážeme zmeniť.

Ak vedome alebo náhodne vymažete niečo v registri systému Windows^{(Windows Registry)} , môže to zmeniť konfiguráciu vášho systému, čo môže viesť k modrej obrazovke^{(Blue Screen)} smrti alebo sa systém Windows ^(Windows)nespustí^(Death) .

Preto sa vo všeobecnosti odporúča zálohovať register systému Windows^{(backup Windows Registry)} pred vykonaním akýchkoľvek zmien. Môžete tiež vytvoriť bod obnovenia systému^{(create a system restore point)} (ktorý automaticky zálohuje register^(Registry) ), ktorý možno použiť, ak budete niekedy potrebovať zmeniť nastavenia databázy Registry^(Registry) späť na normálne hodnoty. Ale ak robíte len to, čo vám bolo povedané, potom by to nemal byť žiadny problém. V prípade, že potrebujete vedieť, ako obnoviť register systému Windows, potom tento tutoriál^{(restore Windows Registry then this tutorial)} vysvetľuje, ako to urobiť jednoducho.

Poďme preskúmať štruktúru databázy Registry systému Windows^{(Windows Registry)}

Používateľ sa nachádza v neprístupnom úložisku, ktoré existuje len na prístup operačného systému.

Tieto kľúče^(Keys) sa načítavajú do pamäte RAM^(RAM) počas fázy zavádzania systému a neustále sa o nich komunikuje v rámci určitého časového intervalu alebo keď dôjde k určitej udalosti alebo udalostiam na úrovni systému.

Určitá časť týchto kľúčov databázy Registry sa uloží na pevný disk. Tieto kľúče, ktoré sú uložené na pevnom disku, sa nazývajú úle. Táto časť databázy Registry obsahuje kľúče databázy Registry, podkľúče databázy Registry a hodnoty databázy Registry. V závislosti od úrovne privilégií, ktoré má používateľ udelené, bude mať prístup k určitým častiam týchto kľúčov.

Kľúče, ktoré sú na vrchole hierarchie v registri, ktorá začína HKEY , sa považujú za úle.

V editore^(Editor) sú úle umiestnené na ľavej strane obrazovky, keď sú zobrazené všetky klávesy bez rozbalenia. Toto sú kľúče databázy Registry, ktoré sa zobrazujú ako priečinky.

Poďme preskúmať štruktúru kľúča databázy Registry systému Windows a jeho podkľúčov:

Príklad názvu kľúča – „HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804“

Tu „loc_0804“ odkazuje na podkľúč „Break“ odkazuje na podkľúč „Input“, ktorý odkazuje na podkľúč „SYSTEM“ koreňového kľúča HKEY_LOCAL_MACHINE .

Bežné koreňové kľúče v registri Windows^{(Common Root Keys in Windows Registry)}

Každý z nasledujúcich kľúčov je vlastný individuálny úľ, ktorý obsahuje viac kľúčov v rámci kľúča najvyššej úrovne.

i. HKEY_CLASSES_ROOT

Toto je podregister databázy Registry systému Windows^{(Windows Registry)} , ktorý pozostáva z informácií o pridružení prípony súboru, programového identifikátora^{(programmatic identifier)} ( ProgID ), údajov ID rozhrania^{(Interface ID)} ( IID ) a ID triedy (CLSID)^{(Class ID (CLSID))} .

Tento podregister  HKEY_CLASSES_ROOT je bránou pre akúkoľvek akciu alebo udalosť, ktorá sa môže uskutočniť v operačnom systéme Windows . Predpokladajme^(Suppose) , že chceme získať prístup k niektorým súborom mp3 v priečinku Downloads . Operačný systém cez to spustí svoj dotaz, aby vykonal požadované akcie.

V momente, keď vstúpite do úľa HKEY_CLASSES_ROOT , je naozaj ľahké nechať sa ohromiť pohľadom na taký obrovský zoznam súborov s príponami. Sú to však práve kľúče databázy Registry, vďaka ktorým systém Windows funguje plynule

Nasleduje niekoľko príkladov kľúčov registra podregistra HKEY_CLASSES_ROOT ,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Kedykoľvek dvakrát klikneme a otvoríme súbor, povedzme fotografiu, systém odošle dotaz cez kľúč HKEY_CLASSES_ROOT^{(HKEY_CLASSES_ROOT)} , kde sú jasne uvedené pokyny, čo robiť, keď je takýto súbor požadovaný. Systém tak skončí otvorením prehliadača fotografií so zobrazením požadovaného obrázka.

Vo vyššie uvedenom príklade register zavolá kľúče uložené v HKEY_CLASSES_ROOT\.jpg . Podregister HKEY_CLASSES_ROOT sú kolektívne údaje, ktoré sa nachádzajú v podregistri HKEY_LOCAL_MACHINE ( HKEY_LOCAL_MACHINE\Software\Classes ), ako aj  podregistri HKEY_CURRENT_USER ( HKEY_CURRENT_USER\Software\Classes ). Takže keď kľúč databázy Registry existuje na dvoch miestach, dochádza ku konfliktom. Takže údaje nájdené v HKEY_CURRENT_USER\Software\Classes sa používajú v HKEY_ CLASSES_ ROOT . Môžete sa k nemu dostať otvorením kľúča HKEY_CLASSES na ľavej strane obrazovky.

ii. HKEY_LOCAL_MACHINE

Toto je jeden z niekoľkých podregistrov, v ktorých sú uložené všetky nastavenia špecifické pre lokálny počítač. Toto je globálny kľúč, kde uložené informácie nemôže upravovať žiadny používateľ ani program. Vzhľadom^(Due) na globálnu povahu tohto podkľúča sú všetky informácie uložené v tomto úložisku vo forme virtuálneho kontajnera, ktorý nepretržite beží na RAM . Väčšina konfiguračných informácií pre používateľov nainštalovaného softvéru a samotný operačný systém Windows je obsadený v HKEY_LOCAL_MACHINE . Všetok aktuálne zistený hardvér je uložený v podregistri HKEY_LOCAL_MACHINE .

Tiež viete, ako: ^{(Also know how to:)} Opraviť zlyhania programu Regedit.exe pri vyhľadávaní v databáze Registry^{(Fix Regedit.exe Crashes when searching through Registry)}

Tento kľúč databázy Registry sa ďalej delí na 7 podkľúčov:^{(This registry key is further divided into 7 sub-keys:)}

1. SAM ( Security Accounts Manager ) – Ide o súbor kľúčov registra, ktorý ukladá heslá používateľov v zabezpečenom formáte (v LM hash a NTLM hash). Hašovacia funkcia je forma šifrovania používaná na ochranu informácií o používateľskom účte.

Ide o uzamknutý súbor, ktorý sa nachádza v systéme na C:WINDOWSsystem32config, ktorý nemožno presúvať ani kopírovať, keď je operačný systém spustený.

Systém Windows^(Windows) používa súbor kľúčov databázy Registry Security Accounts Manager na overenie používateľov, keď sa prihlasujú do svojich účtov systému Windows . ^(Windows)Kedykoľvek sa používateľ prihlási, systém Windows^(Windows) používa sériu hash algoritmov na výpočet hash pre zadané heslo. Ak sa hodnota hash zadaného hesla zhoduje s hodnotou hash hesla v súbore registra SAM^{(SAM registry file)} , používatelia budú mať povolený prístup k svojmu účtu. Toto je tiež súbor, na ktorý sa väčšina hackerov zameriava pri vykonávaní útoku.

2. Zabezpečenie^{(2. Security)} (neprístupné okrem administrátora) – Tento kľúč registra je lokálny pre účet administrátora, ktorý je prihlásený do aktuálneho systému. Ak je systém spravovaný akoukoľvek organizáciou, používatelia nemajú prístup k tomuto súboru, pokiaľ používateľovi nebol výslovne udelený administratívny prístup. Ak by sme tento súbor otvorili bez oprávnenia správcu, bol by prázdny. Teraz, ak je náš systém pripojený k administratívnej sieti, tento kľúč bude predvolene nastavený na bezpečnostný profil lokálneho systému, ktorý organizácia vytvorila a aktívne spravuje. Tento kľúč je prepojený so SAM , takže po úspešnej autentifikácii sa v závislosti od úrovne privilégií používateľa aplikujú rôzne lokálne a skupinové politiky^{(group policies)} .

3. Systém^{(3. System)} (kritický proces zavádzania a ďalšie funkcie jadra) – Tento podkľúč obsahuje dôležité informácie týkajúce sa celého systému, ako je názov počítača, aktuálne pripojené hardvérové ​​zariadenia, súborový systém a aký druh automatizovaných akcií možno vykonať pri určitej udalosti, povedzme tam je Modrá obrazovka smrti v^{(Blue screen of death)} dôsledku prehriatia CPU , existuje logický postup, ktorý počítač pri takejto udalosti automaticky začne prijímať. Tento súbor je prístupný iba používateľom s dostatočnými administrátorskými oprávneniami. Keď sa systém spustí, je to miesto, kde sa všetky protokoly dynamicky ukladajú a čítajú. Rôzne systémové parametre, ako sú alternatívne konfigurácie, ktoré sú známe ako kontrolné sady.

4. Softvér^{(4. Software )} Tu sú uložené všetky konfigurácie softvéru tretích strán^{(Third-party)} , ako sú ovládače plug and play. Tento podkľúč obsahuje nastavenia softvéru a systému Windows^(Windows) prepojené s už existujúcim hardvérovým profilom, ktoré môžu zmeniť rôzne aplikácie a inštalačné programy systému. Vývojári softvéru^(Software) môžu obmedziť alebo povoliť, k akým informáciám majú používatelia pri používaní ich softvéru prístup, čo možno nastaviť pomocou podkľúča „Policies“, ktorý presadzuje všeobecné zásady používania aplikácií a systémových služieb, ktoré zahŕňajú používané systémové certifikáty. overiť, autorizovať alebo zakázať určité systémy alebo služby.

5. Hardvér^{(5. Hardware)} , čo je podkľúč, ktorý sa dynamicky vytvára počas zavádzania systému

6. Komponenty^{(6. Components )} Informácie o konfigurácii komponentov špecifických pre zariadenie v celom systéme nájdete tu

7. BCD.dat (v priečinku oot v systémovej oblasti), čo je kritický súbor, ktorý systém prečíta a spustí počas sekvencie zavádzania systému načítaním registra do pamäte RAM^(RAM) .

iii. HKEY_CURRENT_CONFIG

Hlavným dôvodom existencie tohto podkľúča je uloženie videa ako aj sieťových nastavení. Môžu to byť všetky informácie týkajúce sa grafickej karty, ako je rozlíšenie, obnovovacia frekvencia, pomer strán atď., ako aj sieť

Je to tiež podregister databázy Registry, ktorý je súčasťou databázy Registry systému Windows^{(Windows Registry)} a ukladá informácie o aktuálne používanom hardvérovom profile. HKEY_CURRENT_CONFIG je vlastne ukazovateľ na kľúč HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry . Toto je jednoducho ukazovateľ na aktuálne aktívny hardvérový profil uvedený pod kľúčom HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles

HKEY_ CURRENT_CONFIG^{(HKEY_ CURRENT_CONFIG)} nám teda pomáha zobraziť a upraviť konfiguráciu hardvérového profilu aktuálneho používateľa, čo môžeme urobiť ako správca na ktoromkoľvek z troch umiestnení uvedených vyššie, pretože sú všetky rovnaké.

iv. HKEY_CURRENT_USER

Časť podregistrov, ktorá obsahuje nastavenia úložiska, ako aj konfiguračné informácie pre Windows a softvér, ktoré sú špecifické pre aktuálne prihláseného používateľa. Rôzne hodnoty databázy Registry v kľúčoch databázy Registry sa napríklad nachádzajú v nastaveniach na úrovni používateľa ovládania podregistra HKEY_CURRENT_USER , ako je rozloženie klávesnice, nainštalované tlačiarne, tapeta pracovnej plochy, nastavenia zobrazenia, namapované sieťové jednotky a ďalšie.

Mnohé z nastavení, ktoré konfigurujete v rámci rôznych apletov v ovládacom paneli^{(Control Panel)} , sú uložené v  podregistri HKEY_CURRENT_USER . Pretože podregistr HKEY_CURRENT_USER je špecifický pre používateľa, na tom istom počítači sa kľúče a hodnoty v ňom obsiahnuté budú líšiť od používateľa k používateľovi. Je to na rozdiel od väčšiny ostatných podregistrov, ktoré sú globálne, čo znamená, že uchovávajú rovnaké informácie pre všetkých používateľov v systéme Windows^(Windows) .

Kliknutím na ľavú stranu obrazovky v editore databázy Registry nám poskytnete prístup k HKEY_CURRENT_USER . Ako bezpečnostné opatrenie sú informácie uložené na HKEY_CURRENT_USER len ukazovateľom na kľúč umiestnený pod podregistrom HKEY_USERS ako náš bezpečnostný identifikátor. Zmeny vykonané v ktorejkoľvek z oblastí sa prejavia okamžite.

v. HKEY_USERS

Obsahuje podkľúče zodpovedajúce kľúčom HKEY_CURRENT_USER pre každý užívateľský profil. Toto je tiež jeden z mnohých podregistrov, ktoré máme v registri Windows^{(Windows Registry)} .

Tu sú zaznamenané všetky konfiguračné údaje špecifické pre používateľa pre každého, kto zariadenie aktívne používa, tieto informácie sú uložené pod HKEY_USERS . Všetky informácie špecifické pre používateľa uložené v systéme, ktoré zodpovedajú konkrétnemu používateľovi, sú uložené pod podregistrom HKEY_USERS , používateľov môžeme jednoznačne identifikovať pomocou bezpečnostného identifikátora alebo SID^{(security identifier or the SID)} , ktoré zaznamenáva všetky zmeny v konfigurácii vykonané používateľom.

Všetci títo aktívni používatelia, ktorých účet existuje v podregistri HKEY_USERS v závislosti od privilégií udeleného správcom systému, budú môcť pristupovať k zdieľaným zdrojom, ako sú tlačiarne, lokálna sieť, lokálne úložné jednotky, pozadie pracovnej plochy atď. Ich účet má určitý register kľúče a zodpovedajúce hodnoty registra uložené pod SID aktuálneho používateľa .

Pokiaľ ide o forenzné informácie, každý SID ukladá obrovské množstvo údajov o každom používateľovi, pretože vytvára protokol o každej udalosti a akcii, ktorá sa vykonáva pod účtom používateľa. Zahŕňa to meno^(Name) používateľa , počet prihlásení používateľa do počítača, dátum a čas posledného prihlásenia, dátum a čas poslednej zmeny hesla, počet neúspešných prihlásení atď. Okrem toho obsahuje aj informácie o registri, keď sa systém Windows^(Windows) načíta a zobrazí sa pri výzve na prihlásenie.

Odporúčané: ^{(Recommended:)} Oprava Editor databázy Registry prestal fungovať^{(Fix The Registry editor has stopped working)}

Kľúče databázy Registry pre predvoleného používateľa sú uložené v súbore ntuser.dat v profile, ktorý by sme museli načítať ako úľ pomocou regeditu na pridanie nastavení pre predvoleného používateľa.

Typy údajov, ktoré môžeme očakávať, že nájdeme v registri Windows^{(Types of data we can expect to find in the Windows Registry)}

Všetky vyššie diskutované kľúče a podkľúče budú mať konfigurácie, hodnoty a vlastnosti uložené v ktoromkoľvek z nasledujúcich typov údajov, zvyčajne je to kombinácia nasledujúcich typov údajov, ktorá tvorí celý náš register systému Windows.

• Hodnoty reťazcov, ako je Unicode, čo^{(Unicode ​which)} je štandard v oblasti počítačového priemyslu pre konzistentné kódovanie, reprezentáciu a spracovanie textu vyjadreného vo väčšine svetových systémov písania.
• Binárne dáta
• Celé čísla bez znamienka
• Symbolické odkazy
• Viacreťazcové hodnoty
• Zoznam zdrojov^(Resource) ( Plug and Play hardvér)
• ^(Resource)Deskriptor prostriedkov ( Plug and Play hardvér)
• 64-bitové celé čísla

Záver^(Conclusion)

Registry systému Windows^{(Windows Registry)} nie sú o nič menšou revolúciou, ktorá nielen minimalizovala bezpečnostné riziko, ktoré prinášalo používanie textových súborov ako prípony súborov na uloženie konfigurácie systému a aplikácií, ale tiež znížila počet konfiguračných alebo .ini súborov, ktoré vývojári aplikácií museli dodať so svojim softvérovým produktom. Výhody centralizovaného úložiska na ukladanie údajov, ku ktorým často pristupuje systém, ako aj softvér, ktorý beží v systéme, sú veľmi zrejmé.

Vďaka jednoduchosti používania, ako aj prístupu k rôznym prispôsobeniam a nastaveniam na jednom centrálnom mieste sa okná stali preferovanou platformou pre desktopové aplikácie rôznych vývojárov softvéru. Je to veľmi zrejmé, ak porovnáte množstvo dostupných softvérových aplikácií pre počítače so systémom Windows a MacOS od spoločnosti Apple. Aby sme to zhrnuli, diskutovali sme o fungovaní databázy Registry systému Windows^{(Windows Registry)} a jej štruktúre súborov a význame rôznych konfigurácií kľúčov databázy Registry, ako aj o použití editora databázy Registry v plnom rozsahu.

What is the Windows Registry & How it Works?

Windows Registry is a collection of configurations, vаlues, and properties of windows applications as well as the windows operating system which is organized and stored in a hierarchical manner in а singular repository.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Regbak vám umožňuje jednoducho zálohovať a obnoviť register systému Windows

• Registry Live Watch bude sledovať zmeny v registri Windows naživo

• Bezplatná defragmentácia databázy Registry na defragmentáciu databázy Registry systému Windows

• Zabráňte odinštalovaniu rozšírení Chrome pomocou databázy Registry systému Windows

• 3 spôsoby, ako vypnúť register systému Windows -

• Ako opraviť alebo opraviť poškodený register v systéme Windows 11/10

• Oprava Systému Windows sa nepodarilo načítať chybu databázy Registry

• Zakážte Web Capture v Microsoft Edge pomocou databázy Registry v systéme Windows 10

• Registry Life je bezplatný nástroj na čistenie a optimalizáciu registrov pre Windows

• Problém s únikom pamäte v službe Remote Registry Service spôsobuje zamrznutie systému Windows

• Vypnite kláves Windows alebo WinKey v systéme Windows 11/10

• Ako obnoviť predvolené nastavenie REGEDIT v systéme Windows 11/10

• Ako prevziať vlastníctvo a plnú kontrolu nad kľúčmi databázy Registry v systéme Windows 11/10

• Ako zmeniť čas kliknutia myši pomocou Editora databázy Registry v systéme Windows

• Ako upraviť register z príkazového riadka v systéme Windows 10

• Ako prehľadávať a upravovať register z Prieskumníka v systéme Windows

• Ako zálohovať a obnoviť register v systéme Windows 11/10

• Jednoduché otázky: Čo je to register systému Windows a na čo slúži?

• Ako monitorovať a sledovať zmeny databázy Registry v systéme Windows 11/10

• RegCool je pokročilý softvér na úpravu databázy Registry pre Windows 11/10