Daftar yang mengandungi maklumat tentang. Bagaimana untuk mencipta kunci pendaftaran baharu. Apakah itu Windows Registry?

    Pendaftaran (pendaftaran sistem) ialah asas hierarki data yang mengandungi rekod yang mentakrifkan parameter dan tetapan pengendalian sistem Microsoft Windows. Pendaftaran, seperti yang kelihatan apabila dilihat oleh Editor Pendaftaran, dibina daripada data yang datang daripada fail pendaftaran dan maklumat perkakasan yang dikumpul semasa proses but. Apabila menerangkan fail pendaftaran dalam bahasa Inggeris, istilah "Hive" digunakan. Dalam beberapa karya ia diterjemahkan ke dalam bahasa Rusia sebagai "Sarang Lebah". Microsoft menterjemah ini sebagai "Bush" dalam dokumen mereka. Fail pendaftaran dibuat semasa proses pemasangan sistem pengendalian dan disimpan dalam folder %SystemRoot%\system32\config(biasanya C:\windows\system32\config). Untuk sistem pengendalian Windows 2000/XP, ini adalah fail yang dinamakan
lalai
sam
keselamatan
perisian
sistem
.Semasa proses muat turun, sistem mendapat akses eksklusif kepada fail ini dan, oleh itu, anda tidak boleh melakukan apa-apa dengan mereka menggunakan alat standard untuk bekerja dengan fail (dibuka untuk dilihat, menyalin, memadam, menamakan semula). Untuk bekerja dengan kandungan pendaftaran sistem, perisian khas digunakan - editor pendaftaran (REGEDIT.EXE, REGEDT32.EXE), yang merupakan komponen standard sistem pengendalian. Untuk melancarkan pendaftaran gunakan "Mula" "Jalankan" - regedit.exe

    Di separuh kiri tetingkap anda melihat senarai sekatan akar (kunci akar) pendaftaran Setiap partition akar mungkin termasuk bahagian bersarang (subkunci) Dan parameter (entri nilai).
Secara ringkas tentang tujuan partition root:
HKEY_CLASSES_ROOT ( singkatan HKCR) - Perkaitan antara aplikasi dan sambungan fail dan maklumat tentang objek COM dan ActiveX berdaftar.
HKEY_CURRENT_USER (HKCU)- Tetapan untuk pengguna semasa (desktop, tetapan rangkaian, aplikasi). Bahagian ini ialah pautan ke bahagian HKEY_USERS\User Identifier (SID) dalam borang S-1-5-21-854245398-1035525444-...
SID- nombor unik, mengenal pasti pengguna, kumpulan atau akaun komputer. Ia diberikan kepada akaun apabila ia dibuat. Windows Dalaman memproses akaun akses mengikut kod keselamatan mereka dan bukannya dengan nama pengguna atau kumpulan. Jika anda memadam dan kemudian membuat akaun sekali lagi dengan nama pengguna yang sama, hak dan kebenaran yang diberikan kepada akaun lama tidak akan dipelihara untuk akaun baharu kerana kod keselamatan mereka akan berbeza. Singkatan SID diperoleh daripada ID Keselamatan. Untuk melihat surat-menyurat antara SID dan nama pengguna, anda boleh menggunakan utiliti PsGetSID.exe daripada pakej
HKEY_LOCAL_MACHINE (HKLM)- Perkakasan global dan tetapan perisian sistem. Terpakai kepada semua pengguna. Ini adalah bahagian terbesar dan paling penting dalam pendaftaran. Parameter utama sistem, perkakasan dan perisian tertumpu di sini.
HKEY_USERS(HKU) - tetapan individu persekitaran untuk setiap pengguna sistem (profil pengguna) dan profil lalai untuk pengguna yang baru dibuat.
HKEY_CURRENT_CONFIG (HKCC)- konfigurasi untuk profil perkakasan semasa. Biasanya hanya terdapat satu profil, tetapi ada kemungkinan untuk mencipta beberapa menggunakan "Panel Kawalan" - "Sistem" - "Perkakasan" - "Profil Perkakasan". Sebenarnya, HKCC bukanlah kunci pendaftaran sepenuhnya, tetapi hanya pautan ke kunci daripada HKLM
HKLM\System\CurrentControlSet\CurrentControlSet\Hardware Profiles\Current

    Keupayaan pengguna tertentu semasa mengedit data pendaftaran ditentukan oleh haknya dalam sistem. Selanjutnya dalam teks, diandaikan, melainkan dinyatakan sebaliknya, bahawa pengguna mempunyai hak pentadbir sistem.
    Sebenarnya, dalam bahagian akar HKLM terdapat 2 lagi subseksyen bernama SAM dan SECURITY, tetapi akses kepadanya hanya dibenarkan di bawah akaun sistem setempat ( Sistem Tempatan Akaun), di mana perkhidmatan sistem biasanya dijalankan. Iaitu, untuk mengaksesnya, anda memerlukan editor pendaftaran untuk dilancarkan dengan hak Sistem Tempatan, yang boleh anda gunakan
psexec.exe -i -s regedit.exe
Penerangan terperinci tentang utiliti terdapat pada halaman "PSTools Utilities"

    Semasa pemuatan dan pengendalian sistem pengendalian, data pendaftaran sentiasa diakses untuk membaca dan menulis. Malah satu tetapan yang salah dalam pendaftaran boleh menyebabkan ranap sistem, begitu juga integriti fail individu. Oleh itu, sebelum bereksperimen dengan pendaftaran, jaga kemungkinan menyimpan dan memulihkannya.


Menyimpan dan memulihkan pendaftaran

1. Menggunakan Titik Pemulihan

    Dalam Windows XP, terdapat mekanisme yang, jika masalah timbul, anda boleh memulihkan keadaan sebelumnya komputer tanpa kehilangan fail peribadi (documents Microsoft word, senarai halaman yang dilihat, gambar, fail kegemaran dan mesej e-mel). Titik Pemulihan dicipta secara automatik oleh sistem apabila komputer melahu, serta semasa penting peristiwa sistem(seperti memasang aplikasi atau pemacu). Pengguna juga mempunyai keupayaan untuk memaksa mereka pada bila-bila masa. Titik pemulihan ini membolehkan anda mengembalikan sistem kepada keadaan di mana ia dicipta.
    Untuk bekerja dengan titik pemulihan, gunakan aplikasi \windows\system32\restore\rstrui.exe ( Mula - Program - Aksesori - Alat Sistem - Pemulihan Sistem).

    Data titik kawalan pemulihan disimpan dalam direktori Maklumat Isipadu Sistem cakera sistem. Ini ialah direktori sistem tersembunyi, akses yang dibenarkan hanya kepada akaun sistem setempat (Sistem Tempatan, iaitu "Perkhidmatan Pemulihan Sistem"). Oleh itu, jika anda ingin mengakses kandungannya, anda perlu menambah hak akaun anda menggunakan tab "Keselamatan" dalam sifat direktori "Maklumat Volume Sistem". Folder Maklumat Volume Sistem mempunyai subdirektori dengan nama bermula dengan _pulihkan... dan di dalamnya - subdirektori RP0, RP1...: - ini adalah data dari titik pemulihan (Titik Pemulihan - RPx). Di dalam folder RPx terdapat direktori syot kilat, mengandungi salinan fail pendaftaran pada masa pusat pemeriksaan dibuat. Apabila anda melakukan operasi pemulihan sistem, fail sistem teras dan fail pendaftaran dipulihkan. Mekanisme ini agak berkesan, tetapi ia hanya boleh digunakan dalam Windows sendiri. Sekiranya sistem rosak sehingga pemuatan adalah mustahil, masih ada jalan keluar dari situasi itu. Bagaimana - baca bahagian "Masalah dengan memuatkan OS".

2. Menggunakan utiliti sandaran/pulihkan NTBACKUP.EXE

    Windows 2000 tidak mempunyai mekanisme titik pemulihan. Walau bagaimanapun, seperti dalam Windows XP, terdapat utiliti pengarkiban, atau sebaliknya, sandaran dan pemulihan NTBACKUP.EXE, yang membolehkan anda melakukan hampir perkara yang sama yang dilakukan semasa mencipta titik pemulihan (dan lebih banyak lagi). NTBACKUP membolehkan anda membuat arkib keadaan sistem daripada 2 bahagian - cakera liut boot, yang membolehkan anda melakukan pemulihan walaupun pada sistem yang tidak boleh boot, dan arkib data sebenar untuk pemulihan (dalam bentuk fail biasa dengan sambungan .bkf, disimpan pada cakera keras anda atau media boleh tanggal). Untuk mendapatkan salinan keadaan sistem, klik "Mula" - "Jalankan" - ntbackup.exe

Kami melancarkan , dan memberitahunya bahawa kami perlu mengarkibkan keadaan sistem.

Dan tempat untuk menyimpan data arkib

    Selepas melengkapkan wizard, arkib keadaan sistem akan dibuat (D:\ntbackup.bkf) Menggunakan "Tuan Pemulihan" anda sentiasa boleh mengembalikan keadaan sistem pada masa arkib dibuat.

3. Menggunakan utiliti untuk bekerja dengan pendaftaran daripada baris arahan REG.EXE

    Dalam Windows 2000, utiliti REG.EXE disertakan dalam pakej alat Sokongan (anda juga boleh menggunakan REG.EXE daripada Windows XP - hanya salin ke direktori \winnt\system32). Berjalan dari baris arahan. Apabila dilancarkan tanpa parameter ia dipaparkan maklumat ringkas dengan menggunakan:

Program untuk mengedit pendaftaran sistem daripada baris arahan, versi 3.0
(C) Microsoft Corporation, 1981-2001. Hak cipta terpelihara

Operasi REG [Senarai Parameter]

Operasi == [ QUERY | TAMBAH | PADAM | SALINAN |
JIMAT | MUAT | NYATKAN | PULIHKAN |
BANDINGKAN | EKSPORT | IMPORT ]

Kod pemulangan: (kecuali REG COMPARE)
0 - Berjaya
1 - Dengan ralat

Untuk mendapatkan bantuan untuk operasi tertentu, masukkan:
Operasi REG /?

Contoh:

PERTANYAAN REG /?
REG ADD /?
REG DELETE /?
REG COPY /?
REG JIMAT /?
REG PULIH /?
REG LOAD /?
REG UNLOAD /?
REG COMPARE /?
REG EXPORT /?
REG IMPORT /?

Untuk membuat sandaran pendaftaran gunakan REG.EXE SAVE, untuk memulihkan - REG.EXE RESTORE

Untuk pertolongan

REG.EXE SIMPAN /?
Bahagian REG SAVE Nama fail

Bab - Laluan penuh ke kunci pendaftaran dalam bentuk: ROOT\Subkey
ROOT - Bahagian akar. Nilai: [ HKLM | HKCU | HKCR | HKU | HKCC].
subkunci - Laluan penuh ke kunci pendaftaran dalam bahagian akar yang dipilih.
Nama fail - Nama fail yang disimpan pada cakera. Jika laluan tidak ditentukan, fail
dicipta proses memanggil V folder semasa.

Contoh:
REG SIMPAN HKLM\Software\MyCo\MyApp AppBkUp.hiv
Menyimpan bahagian MyApp ke fail AppBkUp.hiv dalam folder semasa

    Sintaks REG SAVE dan REG RESTORE adalah sama dan agak jelas daripada bantuan. Walau bagaimanapun, terdapat beberapa perkara. Dalam versi utiliti Windows 2000, adalah mustahil untuk menentukan laluan dalam nama fail untuk menyimpan kunci pendaftaran dan menyimpan hanya dilakukan dalam direktori semasa. Bantuan daripada utiliti itu sendiri dan contoh penggunaannya untuk menyimpan (REG SAVE) boleh digunakan untuk menyimpan sebarang kunci pendaftaran, termasuk. HKLM\perisian, HKLM\system, dsb. namun, jika anda cuba memulihkan, sebagai contoh, HKLM\system, anda akan menerima mesej ralat akses kerana kunci pendaftaran sedang sibuk, dan kerana ia sentiasa sibuk, memulihkan menggunakan REG RESTORE akan gagal.

Untuk menyimpan sarang SYSTEM:
REG SIMPAN sistem HKLM\SYSTEM.hiv
Untuk menyimpan sarang PERISIAN:
REG SAVE HKLM\SOFTWARE software.hiv
Untuk menyimpan semak DEFAULT:
reg simpan HKU\.Default default.hiv

Jika fail wujud, REG.EXE akan membuang ralat dan keluar.

    Fail yang disimpan boleh digunakan untuk memulihkan pendaftaran dengan menyalinnya secara manual ke folder %SystemRoot%\system32\config.

4. Menyalin fail pendaftaran secara manual.

    Jika anda but ke dalam sistem pengendalian lain, maka anda boleh melakukan apa sahaja yang anda mahu dengan fail daripada folder pendaftaran. Jika fail sistem rosak, anda boleh menggunakan, sebagai contoh, fail yang disimpan menggunakan REG Simpan fail system.hiv dengan menyalinnya ke folder pendaftaran dan menamakannya semula kepada sistem. Atau lakukan tindakan yang sama menggunakan salinan fail sistem yang disimpan dari pusat pemeriksaan pemulihan. Cukup terperinci kaedah ini pemulihan pendaftaran diterangkan dalam artikel "Masalah dengan memuatkan OS"

5. Menggunakan mod eksport-import pendaftaran.

Editor Pendaftaran membenarkan anda mengeksport kedua-dua keseluruhan pendaftaran dan bahagian individu ke fail dengan sambungan reg Mengimport fail reg yang diperoleh semasa eksport membolehkan anda memulihkan pendaftaran. Klik pada "Pendaftaran" -> "Eksport (Import) fail pendaftaran". Import juga boleh dilakukan dengan mengklik dua kali pada pintasan fail reg.

6.Penggunaan utiliti khas untuk bekerja dengan pendaftaran pengeluar pihak ketiga.

    Terdapat banyak program pihak ketiga untuk bekerja dengan pendaftaran, yang membolehkan anda bukan sahaja menyimpan dan memulihkan data pendaftaran, tetapi juga untuk melaksanakan banyak operasi lain yang berguna, seperti mendiagnosis dan memadam data yang salah atau tidak diperlukan, pengoptimuman, defragmentasi, dsb. Kebanyakan mereka dibayar - jv16 Alat Kuasa, Mekanik Pendaftaran, Super Utilities Pro, Reg Organizer dan lain lain. Senarai dan penerangan ringkas tentang secutiylab.ru
Kelebihan utama program ini termasuk, sebagai peraturan, antara muka pengguna yang mudah, keupayaan untuk memperhalusi sistem pengendalian dan pilihan pengguna, membersihkan rekod yang tidak perlu, keupayaan lanjutan untuk mencari dan menggantikan data, sandaran dan pemulihan.
    Mungkin perisian yang paling popular untuk bekerja dengan pendaftaran ialah jv16 Alat Kuasa Syarikat Perisian Macecraft. Kelebihan utama adalah kebolehpercayaan yang tinggi, serba boleh, kesederhanaan dan kemudahan penggunaan, sokongan untuk beberapa bahasa, termasuk. bahasa Rusia. Walau bagaimanapun, tidak semua orang tahu bahawa terdapat juga pilihan percuma yang dipanggil Power Tools Lite. Sudah tentu, ia jauh daripada jv16 yang berfungsi sepenuhnya, tetapi ia agak sesuai untuk mencari data, membersihkan dan mengoptimumkan pendaftaran. Saya perhatikan bahawa sandaran yang dibuat oleh program ini hanyalah fail reg untuk memulihkan keadaan pendaftaran sebelum ia diubah. Banyak (jika bukan kebanyakan) program pendaftaran mencipta salinan yang serupa, hanya berguna untuk memulihkan data yang diubahnya. Jika pendaftaran rosak, mereka tidak akan membantu anda. Oleh itu, apabila memilih program (terutamanya percuma) dengan keupayaan untuk membuat sandaran pendaftaran, fahami salinan yang dibuatnya. Pilihan yang ideal ialah program yang mencipta salinan semua sarang pendaftaran. Jika anda mempunyai salinan sedemikian, anda sentiasa boleh memulihkan sepenuhnya pendaftaran dengan hanya menyalin fail. Saya akan mengesyorkan yang percuma utiliti konsol regsaver.exe Muat turun, 380kb
Laman web program.
Utiliti menyimpan fail pendaftaran ke direktori yang ditentukan sebagai parameter baris arahan:
regsaver.exe D:\regbackup
Selepas melaksanakan program, subdirektori akan dibuat dalam direktori D:\regbackup dengan nama unik yang terdiri daripada tahun, bulan, hari dan masa salinan sandaran fail pendaftaran dicipta (“yyyymmddhhmmss”). Selepas melengkapkan sandaran, program boleh mematikan komputer atau memasukkannya ke dalam mod tidur:

regsaver.exe D:\regbackup /off /ask- Matikan komputer. Suis /ask memerlukan pengesahan pengguna apabila mematikan kuasa.
regsaver.exe D:\regbackup /siap sedia- Letakkan mod tidur tanpa pengesahan (tidak / tanya)
regsaver.exe D:\regbackup /hibernate /ask- Tukar kepada mod Hibernate

Daripada penutupan standard komputer, anda boleh menggunakan sandaran dan penutupan pendaftaran apabila selesai.

7. Memulihkan pendaftaran sekiranya tiada salinan sandaran.

    Contohnya, apabila anda but sistem, anda melihat mesej tentang integriti sarang pendaftaran SYSTEM:

Windows XP tidak dapat dimulakan kerana ia fail berikut tiada atau rosak: \WINDOWS\SYSTEM32\CONFIG\SYSTEM

Jika anda tidak menyandarkan data pendaftaran, mekanisme untuk membuat pusat pemeriksaan pemulihan telah dilumpuhkan, atau anda menggunakan Win2K, di mana mekanisme ini tidak wujud, maka masih ada peluang untuk menghidupkan semula sistem dengan boot ke OS lain dan memulihkan fail sistem. Walaupun kandungan fail ini tidak dikemas kini sepenuhnya, sistem kemungkinan besar akan kekal beroperasi. Anda mungkin perlu memasang semula beberapa produk perisian atau mengemas kini pemacu.

  • - penggunaan fail pendaftaran sandaran yang dicipta secara automatik oleh sesetengah perisian. Buka folder \Windows\system32\config dan semak sama ada fail itu ada sistem.bak(mungkin sambungan lain selain .alt dan .log). namakan semula kepada sistem dan cuba boot.
  • - penggunaan disimpan selepas pemasangan awal, fail daripada direktori \WINDOWS\REPAIR. Pilihan ini bukanlah yang paling optimum, sebagai pilihan terakhir.
  • - penggunaan fungsi pemulihan Windows XP Registry Editor apabila memuatkan sarang yang rosak.
    Editor Pendaftaran membenarkan anda untuk membuka bukan sahaja fail pendaftaran "anda", tetapi juga fail yang merupakan pendaftaran sistem pengendalian lain. Dalam Windows 2000, editor regedt32.exe digunakan untuk memuatkan fail pendaftaran (hive) yang disimpan pada cakera; dalam Windows XP, fungsi regedt32.exe dan regedit.exe telah digabungkan dan, sebagai tambahan, ia menjadi mungkin untuk memulihkan sarang yang rosak semasa but. Untuk ini

    But ke dalam Windows XP (Windows Live, Winternals Komander ERD, dipasang dalam direktori WinXP lain, komputer lain dengan keupayaan untuk memuatkan sarang pendaftaran bermasalah melalui rangkaian atau daripada media luaran). Lancarkan Editor Pendaftaran.
    Di sebelah kiri pepohon pendaftaran, pilih salah satu bahagian:
    HKEY_USERS atau HKEY_LOCAL_MACHINE.
    Pada menu Pendaftaran(Dalam versi lain Editor Pendaftaran, item menu ini mungkin dipanggil " Fail") pilih arahan "Muat Sarang".
    Cari semak yang rosak (dalam kes kami - sistem).
    Klik butang Buka.
    Di padang Bab Masukkan nama yang akan diberikan kepada sarang yang dimuatkan. Contohnya BadSystem.
    Selepas klik okey mesej akan muncul:

    Di tetingkap kiri Editor Registry, pilih sarang yang dipasang (BadSystem) dan jalankan arahan "Putuskan belukar". Sistem yang rosak akan dipulihkan. Selain itu, Windows XP Registry Editor akan berjaya memulihkan pendaftaran OS Windows 2000 yang lebih lama.


    Pemantauan pendaftaran.

        Salah satu program terbaik untuk pemantauan pendaftaran, dari sudut pandangan saya, adalah RegMon Mark Russinovich ialah utiliti kecil dan berfungsi yang tidak memerlukan pemasangan dan berfungsi pada Windows NT, 2000, XP, 2003, Windows 95, 98, Me dan versi 64-bit Windows untuk seni bina x64. Muat turun RegMon.exe v7.04, 700kb

        Regmon membolehkan anda memantau dalam masa nyata aplikasi mana yang mengakses pendaftaran, bahagian mana dan maklumat yang mereka baca atau tulis. Maklumat itu dibentangkan dalam bentuk yang mudah yang boleh anda sesuaikan untuk memenuhi keperluan anda - kecualikan daripada data hasil pemantauan untuk bekerja dengan pendaftaran aplikasi yang tidak menarik kepada anda, serlahkan dengan warna yang dipilih apa yang anda anggap sangat penting, sertakan sahaja proses terpilih dalam hasil pemantauan. Program ini membolehkan anda melancarkan Editor Pendaftaran dengan cepat dan mudah dan menavigasi ke bahagian atau parameter tertentu. Adalah mungkin untuk melakukan pemantauan semasa sistem pengendalian memuatkan dan merekodkan keputusan dalam log khas, %SystemRoot\Regmon.log.
        Selepas memulakan RegMon, anda boleh menentukan kriteria penapisan untuk hasil pemantauan pendaftaran:

    Secara lalai, semua acara akses pendaftaran dilog. Penapis ditentukan oleh nilai medan:

    Sertakan- Jika * - melaksanakan pemantauan untuk semua proses. Nama proses dipisahkan oleh ";" . Sebagai contoh - FAR.EXE;Winlogon.exe- akses pendaftaran akan direkodkan hanya untuk proses far.exe dan winlogon.exe.
    Kecualikan- proses mana yang perlu dikecualikan daripada hasil pemantauan.
    Serlahkan- proses mana yang diserlahkan dalam warna yang dipilih (merah secara lalai).

        Nilai medan penapis diingat dan dipaparkan pada kali berikutnya Regmon dimulakan. Apabila butang ditekan Lalai Penapis ditetapkan semula kepada tetapan lalainya - rekod semua akses kepada pendaftaran. Lebih mudah untuk membentuk nilai medan penapis bukan pada permulaan RegMon, tetapi semasa proses pemantauan, menggunakan menu klik kanan untuk proses yang dipilih - Sertakan proses - masukkan proses ini dalam pemantauan, Kecualikan proses - kecualikan proses ini daripada pemantauan. Selepas memulakan Regmon dengan penapis lalai, anda akan melihat sejumlah besar entri tentang akses kepada pendaftaran dan, menggunakan proses Sertakan/Kecualikan, anda boleh mengkonfigurasi output hanya hasil proses yang anda perlukan.

    Tujuan lajur:

    # - nombor mengikut urutan
    Masa- Masa. Format masa boleh diubah menggunakan tab Pilihan
    Proses- nama proses: pengecam proses (PID)
    Permintaan- jenis permintaan. OpenKey - membuka kunci pendaftaran (subkunci), CloseKey - menutup, CreateKey - mencipta, QueryKey - menyemak kehadiran kunci dan mendapatkan bilangan kunci bersarang (subkunci), EnumerateKey - mendapatkan senarai nama subkunci bahagian yang ditentukan , QueryValue - membaca nilai parameter, SetValue - tulis nilai.
    Laluan- laluan dalam pendaftaran.
    Hasilnya- hasil operasi. SUCCESS - berjaya, NOT FUND - kunci (parameter) tidak ditemui. AKSES DITOLAK - akses ditolak (hak tidak mencukupi). Kadang-kadang berlaku LIMPAHAN PENAPI - limpahan penimbal - hasil operasi tidak sesuai dengan penimbal program.
    Lain-lain - Maklumat tambahan- hasil permintaan yang dilaksanakan.

        Program ini sangat mudah digunakan. Selepas memulakan, lebih baik memilih penapis lalai, i.e. rekod semua akses kepada pendaftaran, dan kemudian, dalam tetingkap program utama, pilih proses yang tidak perlu dan gunakan butang kanan tetikus untuk memanggil menu konteks- Kecualikan proses - maklumat tentang mengakses pendaftaran proses ini tidak akan dikeluarkan. Dan dengan cara yang sama, tapis proses lain yang tidak menarik minat anda.

        Apabila bekerja dengan program, anda boleh menggunakan menu Fail, Edit, Pilihan atau pintasan papan kekunci:

    CTRL-S - simpan hasil
    CTRL-P - sifat proses yang dipilih
    CTRL-E - dayakan/lumpuhkan pemantauan
    CTRL-F - cari mengikut konteks
    CTRL-C - salin baris yang dipilih ke papan keratan
    CTRL-T - tukar format masa
    CTRL-X - kosongkan tetingkap hasil pemantauan
    CTRL-J - lancarkan editor pendaftaran dan buka cawangan yang ditentukan dalam lajur Path. Tindakan yang sama dilakukan apabila Klik dua kali butang kiri tetikus. Ciri yang sangat berguna yang menjimatkan banyak masa.
    CTRL-A - dayakan/lumpuhkan penatalan automatik
    CTRL-H - membolehkan anda menetapkan bilangan baris hasil pemantauan

        Satu lagi ciri yang sangat berguna ialah mendapatkan log akses kepada pendaftaran semasa proses but sistem pengendalian.
    Untuk melakukan ini, pilih menu Opsyen-But Log. Program ini akan memaparkan mesej bahawa Regmon dikonfigurasikan untuk menulis akses pendaftaran kepada fail log semasa but semula OS seterusnya:

        Selepas but semula OS, fail Regmon.log dengan log hasil pemantauan akan ditempatkan dalam direktori akar sistem (C:\Windows). Mod pengelogan akan diteruskan sehingga pengguna log masuk menjalankan Regmon.exe dan hanya berlaku untuk satu but semula sistem. Sudah tentu, kandungan log tidak akan mencerminkan sepenuhnya semua akses kepada pendaftaran. Memandangkan Regmon dalam mod But Log dipasang pada sistem dan, selepas but semula, bermula sebagai pemacu, semua akses kepada pendaftaran yang berlaku sebelum ia bermula tidak akan direkodkan dalam log. Walau bagaimanapun, kebanyakan mereka masih akan sampai ke sana, dan anda akan melihat bahawa akan ada beberapa ratus ribu permintaan sedemikian.

    Untuk menyimpan dan memulihkan pendaftaran, gunakan bahagian "Disk and Files" - "SystemSaver". Untuk mengekalkan dan mengoptimumkan pendaftaran - "System Registry" - "RegistryFixer" dan "RegistryDefrag".

    Sebagai tambahan kepada folder Permulaan, kunci pendaftaran berikut digunakan untuk melancarkan program:
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
    2 bahagian terakhir (...Sekali) berbeza kerana program yang ditulis di dalamnya dilancarkan hanya 1 kali dan selepas pelaksanaan parameter utama dipadamkan..

    Penyertaan dalam HKLM dikenakan kepada semua pengguna komputer. Untuk pengguna semasa, permulaan ditentukan oleh kekunci dalam bahagian HKU:
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    Contoh bahagian HKLM\...\RUN:

        Dalam tetingkap kanan anda melihat senarai parameter, yang nilainya adalah rentetan yang merujuk program. Apabila pengguna log masuk, semua program yang disenaraikan akan dilaksanakan. Keluarkan parameter - program tidak akan bermula. Tetapi tidak semuanya boleh dipadamkan. Eksperimen dengan menukar sambungan exe pada bekas_.

        Selain program yang dilancarkan apabila pengguna mendaftar dalam sistem, sejumlah besar program lain dilancarkan, yang tidak selalunya jelas - ini adalah perkhidmatan sistem (perkhidmatan), pelbagai pemandu, program Shell, dsb. Sebagai tambahan kepada program yang berguna (dan kadangkala tidak berguna), ia boleh dilaksanakan menggunakan permulaan automatik dan virus yang telah memasuki sistem. Butiran lanjut tentang virus. Mata yang mungkin permulaan automatik Terdapat sejumlah besar modul boleh laku, dan untuk mencarinya dalam pendaftaran, lebih mudah digunakan program khas- monitor permulaan, yang paling popular adalah salah satu yang mempunyai rangkaian keupayaan yang lebih luas daripada perkhidmatan yang satu program MSConfig, disertakan dengan Windows.

    Tiada pemasangan diperlukan. Cuma muat turun Autoruns, nyahzipnya dan jalankan fail Autoruns.exe (autorunsc.exe - versi konsol). Program ini akan menunjukkan aplikasi mana yang dikonfigurasikan untuk bermula secara automatik, dan juga akan membentangkan senarai lengkap kunci pendaftaran dan direktori sistem fail yang boleh digunakan untuk menetapkan permulaan automatik. Item yang ditunjukkannya program Autoruns, tergolong dalam beberapa kategori: objek yang dilancarkan secara automatik semasa log masuk, komponen tambahan konduktor, komponen tambahan internet Explorer(termasuk objek pembantu penyemak imbas (BHO)), DLL pemulaan aplikasi, penggantian elemen, objek but awal, DLL pemberitahuan Winlogon, perkhidmatan Windows dan pembekal perkhidmatan berbilang peringkat Winsock.
    Untuk melihat objek yang dilancarkan secara automatik bagi kategori yang diperlukan, cuma pilih tab yang dikehendaki.

        Untuk mencari entri dalam pendaftaran yang berkaitan dengan objek yang dipilih, hanya gunakan item "Lompat ke" dalam menu konteks klik kanan. Editor Pendaftaran akan dilancarkan dan kunci yang membolehkannya dilancarkan akan dibuka.


    Pemandu dan perkhidmatan.

    Maklumat pemandu dan perkhidmatan sistem ah (perkhidmatan) terletak di bahagian
    HKLM\System\CurrentControlSet\Services
    Setiap pemandu atau perkhidmatan mempunyai bahagian sendiri. Contohnya, "atapi" - untuk pemacu IDE standard pengawal keras cakera, "DNScache" - untuk perkhidmatan "pelanggan DNS". Tujuan kunci utama:
    Nama paparan- nama paparan - apa yang anda lihat sebagai nama yang bermakna apabila menggunakan, sebagai contoh, elemen panel kawalan.

    ErrorControl- mod pengendalian ralat.
    0 - abaikan (Abaikan) jika terdapat ralat memuatkan atau permulaan pemacu, tiada mesej ralat dipaparkan dan sistem terus beroperasi.
    1 - mod pemprosesan ralat biasa (Normal). Operasi sistem diteruskan selepas mesej ralat dipaparkan. Tetapan ErrorControl untuk kebanyakan pemacu peranti dan perkhidmatan sistem ditetapkan kepada 1.
    2 - mod khas (Teruk). Digunakan untuk memastikan konfigurasi baik terakhir yang diketahui dimuatkan (LastKnownGood).
    3 - ralat kritikal. Proses muat turun berhenti dan mesej kegagalan dipaparkan.

    Kumpulan- nama kumpulan yang menjadi milik pemandu, contohnya - "Penyesuai video"

    ImagePath laluan dan nama pemandu boleh laku. Fail pemacu biasanya mempunyai sambungan .sys dan terletak dalam folder \Windows\System32\DRIVERS\. Fail perkhidmatan biasanya .exe dan terletak dalam \Windows\System32\.

    Mulakan kawalan but dan permulaan. Menentukan pada titik mana dalam proses but sistem sistem but dan mulakan. daripada pemandu ini atau perkhidmatan. Nilai mula:
    0 - BOOT - pemandu dimuatkan oleh pemuat but.
    1 - SISTEM - pemacu dimuatkan semasa permulaan kernel.
    2 - AUTO - perkhidmatan bermula secara automatik apabila sistem but.
    3 - MANUAL - perkhidmatan dimulakan secara manual.
    4 - LUMPUHKAN - kurang upaya.
    Pemacu dimuatkan dan perkhidmatan dimulakan dengan parameter Mula dari 0 hingga 2 sebelum pengguna mendaftar dalam sistem. Untuk melumpuhkan pemandu atau perkhidmatan, hanya tetapkan nilai Mula kepada 4. Melumpuhkan pemacu dan perkhidmatan dengan mengedit kunci pendaftaran ini adalah operasi yang agak berbahaya. Jika anda secara tidak sengaja atau tidak sedar melumpuhkan pemandu atau perkhidmatan, tanpa pemuatan atau operasi adalah mustahil, anda akan mendapat ranap sistem (selalunya skrin biru kematian BSOD).


    Pemacu dan perkhidmatan untuk mod selamat.

    Apabila sistem pengendalian but, satu set parameter kawalan daripada bahagian konfigurasi semasa digunakan untuk memulakan pemacu dan perkhidmatan
    HKLM\System\CurrentControlSet
    Apabila masalah timbul dengan pengendalian sistem pengendalian, Mod Selamat sering digunakan. Beza mod ini daripada but biasa, ialah konfigurasi pemacu dan perkhidmatan sistem minimum yang diperlukan digunakan, senarainya dinyatakan dalam bahagian:
    HKLM\System\CurrentControlSet\Control\SafeBoot
    Subseksyen:
    Yang minimum- senarai pemandu dan perkhidmatan yang bermula dalam Mod Selamat
    Rangkaian- sama, tetapi dengan sokongan rangkaian.

    Sebagai tambahan kepada bahagian HKLM\System\CurrentControlSet, pendaftaran juga mengandungi
    HKLM\System\CurrentControlSet001
    HKLM\System\CurrentControlSet002
    Dalam strukturnya, ia adalah sama dengan HKLM\System\CurrentControlSet, dan bertujuan untuk kemungkinan tambahan memulihkan kefungsian sistem dengan memuatkan Konfigurasi Baik Terakhir Diketahui sistem. Pilihan yang mungkin untuk memuatkan set kawalan ditentukan oleh kandungan bahagian:
    HKLM\System\Select

    semasa- set kawalan yang digunakan untuk beban semasa.
    Lalai- set kawalan yang akan digunakan pada but seterusnya.
    LastKnownGood- set kawalan yang akan digunakan jika mod but Konfigurasi Baik Terakhir Diketahui dipilih.
    gagal- set kawalan gagal yang akan dibuat jika mod but Konfigurasi Baik Terakhir Diketahui dipilih.
        Selepas muat turun dan log masuk pengguna berjaya, data daripada CurrentControlSet dan ControlSet001 disalin ke ControlSet002. Apabila konfigurasi berubah, data ditulis kepada CurrentControlSet dan ControlSet001. Jika menukar tetapan menyebabkan sistem ranap, adalah mungkin untuk memulihkannya dengan menggunakan pilihan but terakhir yang berjaya, yang mengambil data daripada ControlSet002. Selepas muat turun berjaya Dalam mod ini, subkunci baharu akan muncul dengan set kawalan, ControlSet003, sekiranya anda perlu menggunakan Konfigurasi Baik Terakhir Diketahui sekali lagi. Setiap kali anda menggunakan Konfigurasi Terakhir Diketahui, nilai ControlSet00x akan dinaikkan.

    Kami mengehadkan akses pengguna kepada sumber.

    Dalam kebanyakan kes, agar perubahan yang dibuat pada pendaftaran berkuat kuasa, anda perlu but semula atau log keluar dan log masuk semula. Parameter dalam bahagian HKEY_CURRENT_USER digunakan untuk pengguna semasa sistem. Tetapan dalam bahagian HKLM digunakan untuk semua pengguna.

    Menyembunyikan pemacu logik

    Buka bahagian:
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
    dan tambahkan parameter padanya NoDrives Jenis DWORD. Nilai parameter menentukan pemacu A-Z untuk disembunyikan. Kehadiran "1" bermula dengan perkataan ganda yang paling tidak ketara bermakna tiada pemacu logik dalam "Komputer Saya"
    00000001 - tiada pemacu A, 00000002 - tiada pemacu B, 00000004 - tiada pemacu C, 0000000F - tiada pemacu A-F
    Saya akan menambah bahawa cakera yang disembunyikan dengan cara ini tidak kelihatan hanya kepada Explorer dan mungkin boleh diakses dalam program lain (dalam FAR, sebagai contoh). Tetapi program lain boleh disembunyikan atau diharamkan - lebih lanjut mengenainya kemudian.

    Menukar menu butang "MULA".

    NoRun=dword:00000001 tiada butang "Jalankan".
    NoLogOff=hex:01 00 00 00(bukan dword tetapi hex) tiada "Tamat sesi"
    Tiada Cari=dword:00000001 - tiada item "Cari".
    TiadaMenu Kegemaran=dword:00000001 tiada "Kegemaran"
    NoRecentDocsMenu=dword:00000001 tiada "Dokumen"
    NoSetFolder=dword:00000001 tiada "Panel Kawalan" dalam submenu "Tetapan"
    NoSetTaskbar=dword:00000001 tiada "Taskbar" di sana
    Tiada Pencetak=dword:00000001 tiada "Pencetak" dalam Panel Kawalan
    NoAddPrinter=dword:00000001 tiada "Tambah pencetak"
    NoDeletePrinter=dword:00000001 tiada "Padam pencetak"
    TiadaDesktop=dword:00000001 Desktop kosong
    NoNetHood=dword:00000001 tiada "Kejiranan Rangkaian"
    TiadaIkonInternet=dword:00000001 tiada ikon Internet pada desktop Windows
    NoTrayContextMenu=hex:01,00,00,00 -Lumpuhkan menu klik kanan pada bar tugas
    NoViewContextMenu=hex:01,00,00,00 - Lumpuhkan menu klik kanan pada Desktop: Untuk menghidupkannya semula, gantikan 01 dengan 00.
    NoFileMenu=hex:01,00,00,00 sembunyikan "Fail" dalam bar menu atas Explorer
    ClearRecentDocsOnExit=hex:01,00,00,00 jangan simpan senarai dokumen yang dibuka baru-baru ini apabila keluar dari sistem.

    Tetapan berikut digunakan pada kunci pendaftaran
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\
    Rangkaian

    NoNetSetup=dword:00000001 melumpuhkan akses kepada ikon Rangkaian dalam Panel Kawalan
    NoFileSharingControl=dword:00000001 menyembunyikan kotak dialog pengurusan perkongsian fail dan pencetak, menghalang pengguna daripada menguruskan penciptaan fail baharu atau perkongsian pencetak
    NoNetSetupIDPage=dword:00000001 menyembunyikan tab "Identiti".
    NoNetSetupSecurityPage=dword:00000001 menyembunyikan tab "Kawalan Akses".
    NoEntireNetwork=dword:00000001 menyembunyikan elemen "Seluruh Rangkaian" dalam Kejiranan Rangkaian
    NoWorkgroupKandungan=dword:00000001 menyembunyikan semua kandungan Kumpulan Kerja dalam Kejiranan Rangkaian

    Tetapan berikut digunakan pada sekatan untuk semua pengguna kerana kunci HKLM digunakan dan bukannya kunci HKEY_CURRENT_USER. Untuk mengedit data anda mesti mempunyai hak pentadbir sistem
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System

    NoSecCPL=dword:00000001 melumpuhkan akses kepada ikon Kata Laluan dalam Panel Kawalan
    NoAdminPage=dword:00000001 menyembunyikan tab "Kawalan Jauh".
    NoProfilePage=dword:00000001 menyembunyikan tab "Profil Pengguna".
    NoPwdPage"=dword:00000001 menyembunyikan tab "Tukar Kata Laluan".
    NoDispCPL=dword:00000001 melumpuhkan akses kepada ikon Paparan dalam Panel Kawalan
    NoDispAppearancePage=dword:00000001 menyembunyikan "Penampilan" dalam tetingkap sifat skrin
    NoDispBackgroundPage=dword:00000001 menyembunyikan "Latar Belakang" dalam tetingkap sifat skrin
    NoDispScrSavPage menyembunyikan "Penjimat Skrin" dalam tetingkap Ciri Paparan
    NoDispSettingsPage=dword:00000001 menyembunyikan "Tetapan" dalam tetingkap sifat skrin
    NoConfigPage=dword:00000001 menyembunyikan "Profil Perkakasan" dalam tetingkap System Properties
    NoDevMgrPage=dword:00000001 menyembunyikan tab "Peranti" dalam tetingkap sifat sistem
    NoFileSysPage=dword:00000001 menyembunyikan butang "Sistem fail..." pada tab "Prestasi" dalam tetingkap sifat sistem
    NoVirtMemPage=dword:00000001 menyembunyikan butang "Memori maya..." pada tab "Prestasi" dalam tetingkap sifat sistem
    =dword:00000001 larangan Regedit.exe atau Regedt32.exe

        Beberapa larangan yang disenaraikan pada tindakan pengguna digunakan bukan sahaja pentadbir sistem, tetapi juga virus yang telah memasuki sistem. Biasanya, data ditulis kepada pendaftaran yang menyekat keupayaan untuk mencari dan mengalih keluar perisian hasad terbenam dan, sebagai sentuhan terakhir, melarang pelancaran editor pendaftaran (DisableRegistryTools). Akibatnya, walaupun dengan hak pentadbir, pengguna tidak dapat melakukan apa-apa dengan pendaftarannya sendiri. Percubaan untuk melancarkan editor berakhir dengan mesej seperti ini:

    Sudah tentu, pengguna, terutamanya pentadbir, harus tersinggung apabila "Mengedit pendaftaran adalah dilarang oleh pentadbir sistem." Jadi saya menambah satu lagi bahagian kecil:

    Kami memintas sekatan akses pengguna kepada sumber.

        Semua sekatan di atas mungkin dikenakan sama ada kepada pengguna tertentu atau semua pengguna sistem, atau sebaliknya akaun mereka. Walau bagaimanapun, dalam setiap OS Windows terdapat akaun lain, yang haknya, sedikit sebanyak, lebih tinggi daripada hak pentadbir tempatan- akaun sistem setempat (Local System Account) bagi pihak perkhidmatan sistem yang dilancarkan walaupun sebelum pengguna log masuk ke dalam sistem. Jika program (regedit.exe yang sama) dijalankan dengan hak Sistem Tempatan, maka tiada sekatan yang dikaitkan dengan akaun mana-mana pengguna sebenar tidak akan bertindak. Saya telah menerangkan cara melancarkan editor pendaftaran dengan hak akaun sistem tempatan menggunakan utiliti PSExec pada permulaan artikel, dan di sana saya juga menyiarkan pautan ke halaman muat turun dan penerangan pakej PSTools. Bagi mereka yang tidak perlu memuat turun keseluruhan pakej dan memerlukan, tanpa memahami selok-belok, hanya memintas sekatan - arahan langkah demi langkah:
  • Muat turun PSexec daripada pakej Microsoft PSTools (Sysinternals). (muat turun PSTools.zip)
  • salin ke folder \WINDOWS\SYSTEM32
  • lancarkan editor pendaftaran menggunakan psexec:
    psexec -s -i regedit.exe
    Untuk mengendalikan psexec.exe anda perlu mempunyai hak pentadbir, i.e. pengguna mestilah ahli kumpulan Pentadbir
  • Kami membuat pembetulan yang diperlukan pada pendaftaran - tetapkan DisableRegistryTools kepada 0 atau padamkannya sama sekali. Selepas itu kami menggunakan editor pendaftaran seperti biasa, mengalih keluar sekatan untuk melancarkan pengurus tugas, menyekat program anti-virus, dan apa-apa lagi yang telah dilakukan oleh virus.

        Sudah tentu, anda boleh membuat pilihan lain untuk memintas sekatan, seperti memuat turun menggunakan Winternals ERD Commander dan mengedit pendaftaran bermasalah, atau menggunakan utiliti baris arahan REG.EXE (Muat turun fail kelawar untuk membuka kunci editor pendaftaran dan pengurus tugas), atau pendaftaran editor daripada pengilang pihak ketiga, tetapi kaedah ini adalah yang paling luar biasa, mudah dan pantas. Keunikan penyelesaian kepada masalah itu, sebagai peraturan, memberi kelebihan bahawa tidak ada sekatan terhadap tindakan anda untuk memintas, atau belum ada tindakan balas yang telah disediakan sebelumnya.
    Dengan cara ini, kaedah ini boleh digunakan bukan sahaja untuk melancarkan regedit.exe, tetapi juga program lain - Explorer (Explorer.exe) contohnya
    psexec -s -i C:\WINDOWS\EXPLORER.EXE
    yang akan membolehkan anda mengakses direktori dan fail yang tidak boleh diakses oleh pengguna sebenar, seperti folder sistem tersembunyi Maklumat Isipadu Sistem.

    Cara yang sangat baik untuk memintas sekatan adalah dengan menggunakan editor pendaftaran pihak ketiga.

    Pengurus Pendaftaran Pendaftar Resplendent - kira-kira 3MB - dalam versi "Edisi Ringkas" - editor percuma pendaftaran daripada antara muka mesra pengguna dan berguna ciri-ciri tambahan untuk mencari, memantau, menyahpecah, menyimpan dan memulihkan pendaftaran.

    Program yang telah lama dipadam muncul dalam senarai program yang dipasang.

    Ini biasanya berlaku jika anda mengalih keluar atur cara secara manual dan bukannya menyahpasangnya, atau penyahpasang bermasalah. Anda boleh membetulkan keadaan dengan mengedit bahagian:
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall

    Saya sentiasa perlu menentukan laluan ke pengedaran Windows

    Cari bahagian
    HKLM\Software\Microsoft\Windows\CurrentVersion\Setup
    dan dalam parameter SourcePath nyatakan laluan ke pengedaran anda - nilai rentetan "D:\install" . Jika anda sering menukar tetapan sistem dan mempunyai banyak ruang cakera, lepaskan pengedaran ke dalam beberapa direktori dan daftarkannya dalam SourcePath.

    Masalah dengan fon Rusia pada beberapa program

    Ini benar terutamanya pada sistem pengendalian bukan Rusia, seperti Pelayan Windows NT 4.0. Walaupun anda memasang fon Russified dan menentukan Rusia dalam tetapan serantau, masalah dengan fon Cyrillic mungkin timbul. Buka bahagian
    HKLM\Software\Microsoft\Windows\CurrentVersion\FontSubstitutes
    dan masukkan parameter:
    parameter Sistem,0 Sistem nilai,204
    parameter Kurier,0 Nilai kurier,204
    parameter Arial,0 Nilai arial,204
    parameter Kurier Baharu,0 Kurier Nilai baharu,204
    parameter Times New Roman,0 Nilai Times New Roman,204
    Kemungkinan besar, parameter ini sudah ada, tetapi bukannya 204 ia adalah 238. Untuk Windows 9X tidak ada bahagian pendaftaran sedemikian dan anda perlu mengedit bahagian fail WINDOWS\win.ini.
    Ia juga boleh membantu untuk menambah parameter pada bahagian HKLM\System\CurrentControlSet\Control\Nls\CodePage "1252" ="CP_1251.nls"

    Mengalih keluar kata laluan daripada penyelamat skrin (ScreenSaver)

    Tetapan desktop lalai untuk profil ditetapkan oleh tetapan kunci pendaftaran
    HKEY_USERS\.DEFAULT\Control Panel\Desktop
    Tetapan desktop pengguna semasa - kunci pendaftaran
    HKCU\Control Panel\Desktop
    Untuk mengalih keluar kata laluan daripada penyelamat skrin desktop pengguna semasa, anda perlu membuka kunci pendaftaran
    HKCU\Control Panel\Desktop
    dan tetapkan nilai kunci ScreenSaverIsSecure sama dengan sifar.

    Untuk melumpuhkan penyelamat skrin - tetapkan nilai kepada 0 ScreenSaveActive

    Mencipta tetingkap anda sendiri semasa log masuk

    Ini berguna apabila anda perlu memberi amaran kepada pengguna tentang sesuatu. Bahagian HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
    Pilihan:
    LegalNoticeCaption= contohnya "Perhatian!" teks tajuk tetingkap
    LegalNoticeText ="Dari 25 hingga 30 setiap bulan anda perlu menukar kata laluan anda" teks dalam tetingkap

    Mengosongkan nama pengguna sebelumnya

    Bahagian HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon
    DontDisplayLastUserName=dword:00000001

    Larangan melancarkan Editor Pendaftaran dan Pengurus Tugas.

    Untuk menghalang mana-mana pengguna daripada memulakan editor pendaftaran, gunakan bahagian tersebut HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
    =dword:00000001 tidak dibenarkan dijalankan
    =dword:00000000 dibenarkan untuk dijalankan
    DisableTaskMgr- =dword:00000001 dilarang berlari
    DisableTaskMgr- =dword:00000000 dibenarkan untuk dijalankan
    Untuk mengehadkan pelancaran Editor Pendaftaran dan Pengurus Tugas untuk pengguna semasa, nilai yang serupa ditetapkan dalam bahagian tersebut
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

    Kemasukan kata laluan yang diperlukan dalam Windows 9X

    Pelanggan Rangkaian Microsoft mesti dipasang. Anda tidak boleh log masuk lagi dengan menekan ESC
    Bahagian HKLM\Network\Logon
    Parameter MustBeValidated=dword:00000001

    Tukar cara komputer anda berkelakuan apabila dimatikan

    Bahagian HKLM\System\CurrentControlSet\Control\Shutdown
    Parameter FastReboot sama dengan 0 - penutupan biasa, sama dengan 1 - dipercepatkan, selalunya membawa kepada but semula

    Menukar bahasa lalai dalam tetingkap log masuk

    Jika susun atur papan kekunci Rusia digunakan dalam tetingkap kemasukan kata laluan, anda boleh mengubahnya dengan mengedit bahagian HKEY_USERS\.DEFAULT\Keyboard Layout\Preload. Ia mempunyai 2 parameter rentetan - "1" dan "2".
    Jika nilainya sama:
    1=00000409
    2=00000419
    maka susun atur dalam tetingkap log masuk akan menjadi bahasa Inggeris.
    Jika anda memberikan nilai kepada parameter sebaliknya ("1"=00000419, "2"=00000409) - maka susun atur akan menjadi Rusia.

  • Ramai pengguna menemui istilah "pendaftaran bersih", "buang daripada pendaftaran", "sandaran pendaftaran", "pendaftaran sistem", dll., tetapi sebahagian besar daripada mereka tidak tahu apa itu pendaftaran. Dalam artikel ini kita akan melihat apa itu pendaftaran sistem, mengapa ia perlu dibersihkan dan bagaimana untuk bekerja dengannya.

    Windows Registry, apakah itu?

    Pendaftaran, pendaftaran sistem, pendaftaran Windows adalah besar dan pada masa yang sama pangkalan data hierarki utama sistem pengendalian Keluarga Windows, yang pertama kali muncul pada tahun 1992 dalam Windows 3.1. Ia terdiri daripada beberapa fail yang disimpan dalam direktori sistem, seperti ServiceProfiles, %USERPROFILE%, System32config. Ia timbul sebagai pengganti untuk fail ini, yang sebelum ini menyimpan konfigurasi sistem. Ini meningkatkan kelajuan akses kepada data sistem dengan ketara.

    Pangkalan data mengandungi maklumat tentang perkakasan dan perisian komputer, tetapan dan mod pengendalian setiap komponen sistem, tetapan akaun, tetapan panel kawalan, konfigurasi perkhidmatan, persatuan fail dan banyak lagi. Sebilangan besar perubahan yang dibuat oleh pengguna, aplikasi atau sistem pengendalian itu sendiri pada komputer disimpan dalam pendaftaran sistem.

    Mengapa membersihkan pendaftaran dan mengoptimumkannya?

    Seperti yang dinyatakan, pendaftaran mengandungi maklumat tentang hampir semua komponen sistem dan tetapannya, dan ia terdiri daripada lebih daripada sedozen fail sistem yang dilindungi. Berdasarkan ini, fail asas sistem data, seperti mana-mana yang lain, tertakluk kepada defragmentasi (apabila sektor yang menyimpan satu dokumen bertaburan di seluruh permukaan cakera, bukannya berdekatan), yang meningkatkan masa capaian kepada pendaftaran. Oleh itu, ia memerlukan defragmentasi berkala. Hanya defragment fail sistem dengan cara biasa tidak akan berfungsi, kerana ia sentiasa digunakan oleh Windows. Untuk tujuan ini, banyak utiliti khas telah dibangunkan - defragmenter dan tweakers.

    Ia adalah perlu untuk membersihkan pangkalan data sistem daripada rekod sampah, yang mewakili maklumat tentang aplikasi jauh, perpustakaan, fon, pemacu dan persatuan fail dengan program jauh dsb. untuk mengurangkan volum pendaftaran dan masa capaian kepada entri pendaftaran.

    Struktur pendaftaran

    Pangkalan data sistem terdiri daripada beberapa bahagian, setiap satunya disimpan dalam failnya sendiri. Beberapa subseksyen yang menggunakan sejumlah besar ruang, seperti maklumat tentang aplikasi yang dipasang, juga disimpan dalam fail berasingan.

    Windows Registry - cawangan

    • HKEY_CLASSES_ROOT (HKCR) – cawangan menyimpan data tentang semua sambungan fail yang didaftarkan dalam sistem pengendalian, perkaitannya dengan program, serta Komponen ActiveX dan COM.
    • HKEY_CURRENT_USER (HKCU) – konfigurasi akaun pengguna semasa disimpan di sini.
    • HKEY_LOCAL_MACHINE (HKLM) – data tentang komponen perkakasan komputer, pemacunya, mod pengendalian dan maklumat tentang memuatkan OS Windows.
    • HKEY_USERS (HKU) – menyimpan semua data tentang semua akaun pengguna pada komputer ini.
    • HKEY_CURRENT_CONFIG (HKCC) – Ini mengandungi maklumat tentang perkakasan yang digunakan untuk menghidupkan komputer.

    Bagaimana untuk menjalankan program untuk bekerja dengan pendaftaran?

    Windows dilengkapi dengan utiliti yang mudah dan berfungsi untuk pengguna bekerja dengan pendaftarannya. Terdapat beberapa cara untuk melancarkan Editor Pendaftaran, yang menguruskan semua entri pangkalan data sistem.

    Bagaimana untuk membuka pendaftaran Windows?

    kaedah pertama

    1. Panggil kotak dialog "Run" menggunakan gabungan "Win + R".
    2. Kami menulis "regedit" dalam bentuk teks dan klik "OK".

    kaedah ke-2

    1. Panggil "Mula" dan masukkan arahan untuk melancarkan editor pendaftaran "regedit" dalam bar carian.
    2. Dalam hasil carian, klik pada "regedit.exe" untuk melancarkan utiliti sistem.

    Kami bekerja dengan entri pendaftaran sistem menggunakan editor pendaftaran standard

    Selepas melancarkan Registry Editor, tetingkap akan muncul di hadapan kita yang memaparkan struktur hierarki pangkalan data sistem.

    Setiap cawangannya mengandungi sejumlah besar subseksyen, yang dibuka dengan mengklik pada segi tiga, mengklik dua kali pada nama bahagian/subseksyen, atau mengklik pada butang “®” - kursor di sebelah kanan pada papan kekunci.

    Pengguna mempunyai pilihan berikut untuk bekerja dengan pendaftaran sistem:

    • eksport dan import kedua-dua cawangan keseluruhan dan bahagian dan rekod (kunci) masing-masing;
    • pemindahan mana-mana subseksyen daftar ke kertas dalam bentuk maklumat teks;
    • mencipta, memadam, menamakan semula kunci dan cawangan;
    • mencari sebarang maklumat dalam pendaftaran.

    Semua tindakan dilakukan melalui dua item menu utama ("Fail" dan "Edit") editor pendaftaran selepas memilih kunci yang diperlukan atau subseksyen, serta melalui menu konteksnya, yang dipanggil dengan mengklik kanan pada objek.

    Bekerja dengan pendaftaran melalui program standard tidak jauh berbeza daripada bekerja dengan data sistem fail daripada anda cakera keras dengan beberapa pengecualian, salah satunya ialah ketidakupayaan untuk bekerja dengan berbilang objek pada masa yang sama. Dan pandangan pangkalan data sistem dalam bentuk pokok akan menjadi luar biasa bagi ramai pengguna. Butang F2 juga bertanggungjawab untuk menamakan semula, Padam - memadam cawangan dan kunci pendaftaran

    Penting! Sebelum melakukan sebarang tindakan dengan pendaftaran, pastikan anda membuat salinan sandaran cawangan atau bahagian yang anda ingin buat perubahan.

    Mencipta salinan sandaran bahagian atau cawangan:

    Panggil menu konteks cawangan yang diubah suai dan pilih "Eksport" atau pilih cawangan, panggil item menu "Fail" dan klik "Eksport...".

    Tetapkan laluan dan nama fail output.


    Jika anda mempunyai sebarang soalan tentang topik "
    Apakah pendaftaran dan bagaimana untuk bekerja dengannya?”, anda boleh bertanya kepada mereka dalam komen


    if(function_exists("the_ratings")) ( the_ratings(); ) ?>

    Dalam artikel, petua dan nota saya, saya sering merujuk pembaca kepada Windows Registry Editor. Kebanyakannya melibatkan kerja intensif dengan kunci dan nilai pendaftaran. Saya tiba-tiba menyedari bahawa tidak semua pembaca saya telah mendapatkan gigi mereka untuk bekerja dengan program ini, dan ada yang tidak pernah melancarkan Editor Pendaftaran. Oleh itu, saya memutuskan untuk menulis panduan kecil untuk program ini.

    Isi kandungan:

    Apakah itu Registry Editor


    Editor Pendaftaran telah dicipta secara sejarah sebagai alat untuk pengguna yang perlu berubah Tetapan Windows, yang tidak muncul dalam antara muka pengguna. Fungsi utama program ini adalah untuk melihat dan menukar tetapan dalam pendaftaran sistem, iaitu, satu set khas fail binari, yang mengandungi maklumat tentang Konfigurasi Windows, dan kira-kira hampir semua program yang dipasang pada komputer anda. OS Windows, dan banyak program (kecuali yang dipanggil "mudah alih", mudah alih, dalam erti kata lain, tidak memerlukan pemasangan) menyimpan tetapannya dalam pendaftaran.

    Bagaimana untuk melancarkan Editor Pendaftaran


    Kaedah 1
    Tak kiralah Versi Windows dipasang pada komputer anda, kaedah ini akan berfungsi:

    Kaedah 2
    Registry Editor boleh laku terletak di C:\Windows, yang bermaksud anda boleh membuka folder ini dalam Explorer dan menjalankan fail regedit.exe dengan klik tetikus.

    Sebagai alternatif, anda boleh membuat pintasan untuk Regedit.exe dan meletakkannya dalam senarai menu/aplikasi Mula Windows 8.x, dalam folder

    %ProgramData%\Microsoft\Windows\Start Menu\Programs

    Ini akan menjadikan Editor Pendaftaran kelihatan dalam keputusan Carian Windows, dan juga akan membolehkan anda melancarkan aplikasi dengan satu klik tetikus.

    Pandangan umum Editor Pendaftaran


    Editor Pendaftaran kelihatan seperti ini:

    Seperti yang anda lihat dalam gambar di atas, ia terdiri daripada dua panel:

    • sebelah kiri memaparkan perwakilan hierarki struktur data, ia dipanggil bahagian (atau kekunci);
    • paparan panel kanan pilihan. Ia adalah nama = pasangan data dan disimpan di dalam kunci.

    Perkara yang ditunjukkan oleh Editor Pendaftaran


    Seperti yang saya nyatakan di atas, editor menunjukkan kepada kami bahagian dan pilihan.

    Bahagian ialah perwakilan maya data daripada beberapa fail yang terbentuk pangkalan data pendaftaran. Anda boleh melihat fail yang mewakili pendaftaran pada komputer anda jika anda pergi ke bahagian ini:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

    Di sini anda boleh melihat senarai fail pada cakera keras anda yang menyimpan data pendaftaran. Data di dalamnya, seperti yang dinyatakan di atas, mempunyai struktur hierarki, dan Editor Pendaftaran menunjukkannya dalam bentuk "pokok". Akar pokok (kunci induk) secara amnya mewakili fail tertentu, yang datanya diakses.

    Walau bagaimanapun, terdapat juga kunci maya yang muncul dalam Penyunting Pendaftaran sebagai fail biasa, tetapi sebenarnya ia adalah perwakilan beberapa fail atau cawangan pendaftaran individu. Mereka biasanya wujud untuk keserasian ke belakang. Sebagai contoh, HKEY_CURRENT_CONFIG ialah paparan maya, HKEY_CLASSES_ROOT juga merupakan paparan maya yang menggabungkan kunci pendaftaran pengguna semasa dan sekatan sistem.

    Sila ambil perhatian bahawa beberapa fail pendaftaran tidak muncul dalam tetingkap Registry Editor. Sebagai contoh, anda tidak akan melihat apa yang disimpan di dalam fail SAM (Pengurus Akaun Keselamatan). Dalam editor pendaftaran ia diwakili oleh cawangan HKEY_LOCAL_MACHINE\SAM\SAM dan ia sepatutnya kosong di sana. Ini dilakukan atas sebab keselamatan.

    Tetapan Pendaftaran digunakan oleh Windows OS dan banyak lagi aplikasi pihak ketiga untuk penyimpanan pelbagai parameter konfigurasi dan bahagian data pengguna. Nilai parameter datang dalam pelbagai jenis, tetapi secara umum ia adalah nilai/rentetan teks, nilai angka atau nilai binari.

    Bagaimana untuk mencipta kunci pendaftaran baharu


    Untuk mencipta kunci baharu, klik kanan pada partition induk di anak tetingkap kiri dan pilih Baharu -> Bahagian daripada menu konteks.

    Anda mesti menamakan partition yang dibuat mengikut keperluan program yang anda ciptakannya.

    Bagaimana untuk mencipta parameter baharu


    Untuk mencipta parameter baharu, anda perlu klik kanan

    • pada bahagian semasa di sebelah kiri
      atau
    • di ruang kosong di panel kanan.

    Pilih jenis yang sesuai untuk parameter baharu dan masukkan namanya. Klik dua kali nama parameter untuk menetapkan nilainya.

    Bagaimana untuk menjadi pemilik bahagian dan mendapatkan akses penuh kepadanya


    Sama seperti konsep "kebenaran" dan "pemilik" digunakan pada fail dan folder dalam sistem fail NTFS, ia juga wujud untuk kunci pendaftaran. Sejak era Windows Vista Sehingga hari ini, kebanyakan kunci pendaftaran yang menyimpan tetapan OS dilindungi oleh hak akses terhad supaya ia tidak boleh dipadam atau ditukar dengan mudah oleh pengguna. Kadangkala anda mungkin perlu menukar data dalam partition tersebut, dan untuk ini anda perlu dapat menukar pemilik partition dan mendapatkannya akses penuh. Ini agak mudah dilakukan.


    Bagaimana untuk memulihkan TrustedInstaller sebagai pemilik partition


    Hampir semua kunci pendaftaran sistem dalam Windows Vista, 7 dan 8 mempunyai akaun TrustedInstaller sebagai pemiliknya. Selepas mengedit kebenaran partition, anda mesti mengembalikan hak pemilikan kepada akaun ini, jika tidak, sistem pengendalian mungkin tidak berfungsi dengan betul. Untuk memulihkan sifat TrustedInstaller dalam Windows Vista, 7 dan 8, masukkan Perkhidmatan NT\TrustedInstaller dalam medan "Masukkan nama objek yang dipilih". Klik OK.

    Bagaimana untuk menukar kebenaran pada kunci pendaftaran


    Selepas menukar pemilik kunci pendaftaran, anda hampir selalu perlu menukar hak akses, jika tidak, anda tidak akan dapat menukar nilai parameter. Untuk melakukan ini, anda mesti beralih ke tab Kebenaran dalam kotak dialog Tetapan Keselamatan Lanjutan.

    Subseksyen mungkin mempunyai apa yang dipanggil kebenaran yang diwarisi daripada bahagian induknya. Sebagai alternatif, subkunci juga boleh mempunyai kebenaran eksplisit yang berbeza daripada kunci induk.

    Dalam kes pertama, iaitu, jika kebenaran diwarisi daripada kunci induk, anda mesti melumpuhkan warisan dan menyalin kebenaran bahagian induk kepada kunci semasa untuk dapat mengubahnya. Untuk melakukan ini dalam Windows 7, Windows Vista dan Windows XP, nyahtanda pilihan "Tambah kebenaran yang diwarisi daripada ibu bapa" dan klik butang Tambah dalam kotak dialog pengesahan.

    Selepas melumpuhkan warisan, pilih akaun pengguna yang sesuai dan klik Ubah untuk menukar hak akses.

    Windows 8 mempunyai butang khas untuk melumpuhkan warisan:

    Kebenaran boleh ditetapkan dalam dua cara: selepas melumpuhkan warisan, anda boleh menetapkannya hanya pada kunci semasa atau anda boleh menetapkan kebenaran pada kunci semasa, dan kemudian gunakannya pada semua subkuncinya. Untuk melakukan ini, tandai kotak Gantikan semua entri kebenaran objek kanak-kanak dengan yang diwarisi daripada objek ini. Tindakan ini akan menolak kebenaran yang anda tetapkan ke bawah hierarki kunci untuk semua subkunci.

    Suis baris arahan Editor Pendaftaran

    Pergi ke bahagian pendaftaran yang dikehendaki dengan satu klik


    Pilihan 1

    Beberapa ketika dahulu saya mencipta utiliti yang dipanggil RegOwnershipEx, yang membolehkan anda mendapat akses penuh kepada kunci pendaftaran dengan satu klik. Di samping itu, ia membolehkan anda pergi ke bahagian pendaftaran yang dikehendaki. Saya mengesyorkan agar anda membiasakan diri dengannya.

    RegOwnershipEx membenarkan perkara berikut:

    • menjadi pemilik dan dapatkan akses penuh ke bahagian pendaftaran yang dipilih. Terdapat tetingkap gambaran keseluruhan pendaftaran untuk pilihan yang mudah bahagian.
    • kegemaran - untuk akses cepat ke kunci pendaftaran kegemaran anda. Ia disepadukan dengan menu Kegemaran Editor Pendaftaran.
    • pulihkan kebenaran dan pemilikan yang anda tukar sebelum ini. mereka. Program ini membolehkan anda mengembalikan hak kepada keadaan asalnya.
    • fungsi "buka dalam regedit" - anda boleh membuka kunci yang dipilih dalam editor pendaftaran. Ini adalah pilihan yang sangat mudah untuk melompat ke bahagian dengan cepat dengan hanya menyalin namanya.
    • pintasan untuk partition root - anda boleh menggunakan HKCU dan bukannya HKEY_CURRENT_USER, HKLM dan bukannya HKEY_LOCAL_MACHINE dan sebagainya.
    • mendapatkan laluan pendaftaran daripada penimbal Windows Exchange.
    • Argumen baris arahan "/j" untuk mendapatkan semula laluan ke kunci pendaftaran dari papan keratan Windows dan dengan cepat melompat ke Editor Pendaftaran.

    Semua ini sangat mudah!

    Pilihan 2

    Saya telah melakar skrip mudah yang akan menerima kandungan papan keratan, menulisnya ke pendaftaran dan membuka editor pendaftaran. Senario berikut diandaikan: Anda sedang membaca artikel, ia berkata "pergi ke kunci pendaftaran HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion". Anda memilih laluan ke bahagian, tekan CTRL+C dan jalankan skrip. Editor Pendaftaran dibuka di lokasi yang dikehendaki. .

    Sistem keluarga MS Windows digunakan untuk penyimpanan pelbagai tetapan dan parameter pemprosesan data, yang dipanggil pendaftaran sistem. Ia telah digunakan sejak Windows versi 3.1, menggantikan tetapan yang disimpan dalam lebih banyak lagi versi terdahulu V kuantiti yang besar Fail INI bertaburan di seluruh cakera. Artikel ini adalah percubaan untuk menjawab soalan yang paling kerap ditanya tentang pendaftaran sistem. Boleh dikatakan, "Kursus Pejuang Muda" untuk pengguna PC. Jadi mari kita mulakan...

    Apakah itu Windows Registry?

    Windows Registry 7, Vista, XP dan sistem pengendalian Microsoft yang lain ialah pangkalan data hierarki. Pangkalan data ini mengandungi tetapan untuk perkakasan PC, perisian sistem, profil pengguna OS, serta pelbagai pratetap. Kebanyakan perubahan pada Panel Kawalan, dasar sistem, perkaitan fail dan senarai perisian yang dipasang pada komputer ditulis kepada pendaftaran. Oleh kerana itu, sebarang pemasangan perisian atau perubahan dalam perpustakaan sistem, atau apa sahaja, sebarang perubahan dalam ikon - semua ini serta-merta ditunjukkan dalam pendaftaran. Oleh itu, daripada lebih banyak program memasang dan menyahpasang, semakin intensif anda bekerja pada PC anda, semakin banyak lebih banyak perubahan dimasukkan ke dalam daftar.

    Di manakah terletaknya pendaftaran Windows?

    Tiada jawapan yang jelas untuk soalan ini. Hakikatnya ialah pendaftaran boleh terkandung dalam fail yang berbeza, bergantung pada versi OS. Pendaftaran Windows 9x terletak dalam dua fail: system.dat dan user.dat. Dalam Windows ME, fail ketiga tambahan, classes.dat, juga muncul. Dalam Windows 2000/XP/Vista yang lebih baharu sedikit, pendaftaran terletak dalam fail tanpa sambungan SYSTEM, PERISIAN, SAM, KESELAMATAN, DEGAULT dalam direktori (folder) "%SystemRoot%\system32\config". Dalam Windows XP dan Vista terdapat juga fail yang digunakan oleh sistem semasa membina "versi berfungsi" pendaftaran. Mereka boleh didapati dalam direktori:

    • \" - fail "Ntuser.dat" terletak di sini.
    • "%SystemDrive%\Documents and Settings\ \Local Settings\Application Data\Microsoft\Windows\" - fail "UsrClass.dat" terletak di sini.

    Pilihan yang paling menarik setakat ini ialah pendaftaran Windows 7. Dalam Tujuh, fail pendaftaran disimpan di beberapa tempat, setiap cawangan dibentuk daripada fail berasingan. Cawangan pendaftaran "HKEY_LOCAL_MACHINE\HARDWARE" adalah dinamik dan dibentuk bergantung pada perkakasan. Di samping itu, pendaftaran Windows 7 disimpan dalam fail berikut:

    • "%SystemRoot%\Boot\BCD";
    • SYSTEM, PERISIAN, KESELAMATAN, SAM, LALAI daripada direktori "%SystemRoot%\System32\config\";
    • "%SystemRoot%\System32\config\systemprofile\NTUSER.DAT";
    • "%SystemRoot%\ServiceProfiles\LocalService\NTUSER.DAT";
    • "%SystemRoot%\ServiceProfiles\NetworkService\NTUSER.DAT";
    • "%USERPROFILE%\NTUSER.DAT";
    • "%USERPROFILE%\AppData\Local\Microsoft\Windows\UsrClass.dat";

    Dengan cara ini, sistem Windows juga mempunyai sandaran pendaftaran yang dibuat oleh sistem itu sendiri. Dalam Windows XP, salinan sandaran fail pendaftaran disimpan dalam "%SystemRoot%\Repair". Dalam Windows 7 - dalam "%SystemRoot%\System32\config\RegBack".

    Bagaimanakah pendaftaran sistem disusun?

    Pendaftaran, seperti yang dinyatakan di atas, adalah pangkalan data hierarki. Ia mempunyai struktur pokok yang terdiri daripada bahagian, subseksyen (bahagian bersarang di dalam bahagian peringkat yang lebih tinggi), serta entri atau, sebagaimana ia juga dipanggil, tetapan pendaftaran. Analogi dengan struktur pokok rakaman pada cakera keras dengan direktori, subdirektori dan failnya agak sesuai. Setiap kunci pendaftaran mempunyai nilai rentetan yang namanya "Lalai". Bahagian standard untuk pendaftaran sistem mempunyai nama dan singkatan berikut:

    1. HKEY_CLASSES_ROOT mengandungi terutamanya data tentang jenis fail yang didaftarkan dalam sistem, serta objek COM dan ActiveX. Dalam kesusasteraan teknikal, singkatan HKCR sering digunakan dan bukannya nama penuh.
    2. HKEY_CURRENT_USER ialah bahagian akar yang mengandungi data tentang tetapan pengguna yang log masuk ke sistem masa ini. Folder pengguna, tetapan panel kawalan, dsb. Tetapan pengguna disimpan di sini. Singkatan untuk bahagian ini ialah HKCU.
    3. HKEY_ USER mengandungi profil semua pengguna yang didaftarkan dalam sistem. By the way, HKEY_CURRENT_USER ialah subseksyen daripadanya. Singkatan HKU kadangkala digunakan dalam artikel teknikal.
    4. HKEY_LOCAL_MACHINE mengandungi tetapan untuk semua pengguna yang dimiliki oleh PC ini. Singkatan untuk bahagian ini ialah HKLM.
    5. HKEY_CURRENT_CONFIG ialah maklumat tentang profil perkakasan yang digunakan apabila komputer tempatan memulakan sistem.

    Di bahagian paling bawah struktur hierarki pendaftaran adalah entri. Ia mengandungi kebanyakan tetapan. Setiap entri pendaftaran mempunyai nama, jenis dan nilai tertentu. Dengan memperkenalkan entri baharu atau menukar nilai yang sedia ada, anda boleh mempengaruhi operasi sistem pengendalian. Adalah sangat penting untuk mengetahui apa yang anda ubah, jika tidak, akibatnya tidak dapat diramalkan.

    Hari ini, kami akan cuba memikirkan apakah pendaftaran Windows utama dan mengapa ia diperlukan. Kami juga akan cuba menjawab soalan di mana registri Windows XP dan Windows 7 terletak.

    Windows Registry: apakah itu dan mengapa

    Pertama sekali, anda perlu memahami bahawa pendaftaran bukan folder. Daftar adalah keseluruhan fail, yang memenuhi semua parameter fail biasa. Anda boleh mencari fail ini dalam folder WINDOWS. Jika anda ingin melihat pendaftaran Windows, maka anda perlu melakukan perkara berikut. Buka menu Mula. Kemudian pilihan "Jalankan...". Masukkan "regedit" ke dalam baris.

    Secara langsung, pendaftaran itu sendiri terletak dalam dua fail. Mereka dipanggil "User.dat" dan "System.dat". Terdapat juga fail "Policy.pol", yang mengandungi semua peraturan sistem. Data dalam fail ini diutamakan daripada sebarang tetapan pendaftaran. Ia biasanya digunakan dalam persekitaran berbilang pengguna dan tidak dipasang secara lalai. Semua fail ini boleh didapati dalam folder Windows di mana semua persekitaran sistem komputer. Ia sama sekali tidak disyorkan untuk menukar kandungan folder; ini boleh membawa kepada ralat logik yang boleh merosakkan komputer anda. Satu perkara perlu diambil kira. Jika terdapat berbilang akaun pengguna pada komputer, sistem mencipta beberapa fail "User.dat".

    Berikut ialah senarai fail pendaftaran Windows:

    C:\WINDOWS\system32\config:
    perisian-HKEY_CURRENT_CONFIG
    sistem - HKEY_LOCAL_MACHINE, HKEY_CLASSES_ROOT
    lalai - HKEY_USERS
    C:\Documents and Settings\%user%
    NTUSER.DAT - HKEY_CURRENT_USER

    Windows 7 Registry: Di manakah lokasinya?

    Di manakah lokasi pendaftaran Windows XP?

    Pendaftaran Windows XP terletak dalam direktori "Windows/System32/Config".

    Apakah yang bertanggungjawab oleh pendaftaran? Pendaftaran mengandungi semua maklumat untuk pengendalian yang betul bagi semua peranti perkakasan, program, akaun pengguna dan sifat komputer peribadi anda. Semua perubahan kepada pelbagai tetapan dipaparkan dalam pendaftaran sistem. Daftar mempunyai struktur hierarki. Program Regedit adalah panduan melalui keseluruhan sistem pendaftaran. Tanpa utiliti ini adalah mustahil untuk berfungsi dengan berkesan dengan registri, walaupun kadangkala ia perlu. Setiap cawangan utama adalah Folder akar, yang mengandungi kunci yang diperlukan untuk sistem beroperasi. Setiap kunci, sewajarnya, boleh mengandungi kunci lain, yang dipanggil parameter atau subkunci. Ia mengandungi semua maklumat fakta tentang perubahan sistem sokongan operasi. Pengaturcara membezakan tiga jenis subkunci: kunci rentetan, binari dan DWORD. Pendaftaran mempunyai enam cawangan utama, di mana semua maklumat yang terkandung pada komputer diedarkan.

    Pakar komputer dan perisian Kami sangat tidak mengesyorkan menukar atau memadam apa-apa daripada pendaftaran Windows. Jika anda berpendapat bahawa masalah pembekuan terletak pada pendaftaran, maka lebih baik menghubungi pakar yang pasti akan membantu anda membetulkan ralat sistem.