Import Windows xp registry daripada sistem yang bersih. Bagaimana untuk membuka Pendaftaran Windows XP. Masalah dengan fon Rusia pada beberapa program

Pendaftaran sistem sistem pengendalian adalah mekanisme yang kompleks, yang berfungsi dengan betul memerlukan diagnosis berterusan dan pengurusan yang cekap. Sejak Microsoft mengeluarkan sistem pengendalian pertama, Windows 3.11, pendaftaran sistem telah mengalami perubahan ketara, bertukar daripada set maklumat teks yang ringkas (*.ini fail) kepada pangkalan data hierarki penuh dengan kawalan penuh ke atas sistem pengendalian. Apabila bekerja dengan Windows XP Professional atau Windows XP Home Edition, anda sering perlu mengoptimumkan tetapan, menukar parameter yang hanya boleh dilakukan dengan mengedit pendaftaran sistem secara manual. Mengedit tetapan pendaftaran menyediakan banyak kemungkinan, dan buku yang berasingan akan diperlukan untuk menerangkannya sepenuhnya. Dalam artikel ini kita akan melihat hanya tetapan yang paling biasa digunakan yang membolehkan anda mengoptimumkan sistem pengendalian, menyesuaikan antara muka pengguna dan menetapkan tahap keselamatan rangkaian dan pengguna yang diperlukan.

Sebagai permulaan, masuk akal untuk menerangkan apa itu pendaftaran sistem. Semua tetapan sistem pengendalian, bersama-sama dengan konfigurasi komputer peribadi, dikumpulkan dalam satu pangkalan data yang dipanggil pendaftaran sistem. Dari saat komputer bermula sehingga ia ditutup, sistem pengendalian secara berterusan menggunakan pangkalan data ini, memantau tetapan profil semua pengguna, tetapan program, jenis dokumen, tetapan rangkaian, dsb. Tidak seperti versi Microsoft Windows sebelumnya, dalam keluarga Windows XP, pendaftaran sistem tidak mempunyai sekatan saiz. Untuk bekerja dengan pendaftaran sistem dalam sistem pengendalian Microsoft Windows XP, pengguna diminta untuk menggunakan utiliti Regedit terbina dalam (Gamb. 1).

Berdasarkan sistem hierarki, pendaftaran menyediakan borang yang paling mudah untuk kerja, yang terdiri daripada bahagian, subseksyen dan parameter (kunci pendaftaran). Pendaftaran Windows XP terdiri daripada lima bahagian utama:

HKEY_CLASSES_ROOT (HKCR) ialah subkunci HKEY_LOCAL_MACHINE\Software yang tetapannya menyimpan maklumat pemetaan antara aplikasi dan jenis fail, memastikan program yang diperlukan bermula apabila membuka fail menggunakan Explorer;
HKEY_CURRENT_USER (HKCU) ialah subseksyen HKEY_USERS yang tetapan parameternya sepadan dengan keperluan pengguna aktif yang log masuk ke sistem;
HKEY_LOCAL_MACHINE (HKLM) menyimpan tetapan komputer peribadi untuk semua pengguna; Selain itu, folder ini mengandungi maklumat tentang konfigurasi perkakasan dan perisian;
HKEY_USERS (HKU) mengandungi tetapan profil untuk semua pengguna Windows XP pada komputer peribadi;
HKEY_CURRENT_CONFIG (HKCC) - mengandungi pautan ke subseksyen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current dan mengandungi maklumat tentang konfigurasi perkakasan semasa.

Nilai kunci pendaftaran (parameter) sepadan dengan jenis tertentu. REG_BINARY - data binari; maklumat disimpan dalam bentuk binari dan dipaparkan dalam format heksadesimal. REG_DWORD mewakili integer empat bait dan dipaparkan dalam format perduaan, perenambelasan atau perpuluhan. REG_EXPAND_SZ ialah rentetan data panjang berubah-ubah. REG_MULTI_SZ - teks berbilang baris, mudah dibaca. REG_SZ ialah rentetan teks panjang tetap. REG_FULL_RESOURCE_DESCRIPTOR ialah jujukan tatasusunan bersarang yang menyimpan senarai perkakasan atau sumber pemacu.

Program untuk mengedit pendaftaran

Dalam amalan, keperluan untuk mengoptimumkan sistem pengendalian melalui pendaftaran timbul dalam kes beban kerja yang berat, apabila perlu untuk memastikan keselamatan dan meningkatkan prestasi peralatan yang dipasang, dsb. Ini menerangkan trend yang semakin meningkat dalam jumlah perisian khas yang direka untuk berfungsi dengan pendaftaran. Struktur hampir semua utiliti yang ditawarkan kepada pengguna adalah untuk melaksanakan fungsi yang sama dan berbeza hanya dalam antara muka. Fungsi utama menyediakan keupayaan untuk membersihkan pendaftaran, mengurus tetapan antara muka (seperti menu Mula, desktop, dll.), mengurus maklumat untuk setiap pengguna berdaftar, dsb. Di samping itu, terdapat peluang untuk mengoptimumkan OS secara keseluruhan, memori, operasi cakera keras dan peralatan tambahan yang dipasang. Anda juga boleh mengkonfigurasi keupayaan rangkaian sistem pengendalian dan tahap keselamatan rangkaian.

Seperti yang dinyatakan di atas, program yang dicadangkan, walaupun individu dalam antara muka mereka, kebanyakannya mempunyai pemilihan tetapan standard, jadi tidak masuk akal untuk menerangkan semua utiliti. Walau bagaimanapun, saya ingin menarik perhatian anda kepada beberapa program yang mempunyai antara muka mesra pengguna dan bilangan maksimum pilihan untuk mengedit pelbagai kekunci kawalan. Kami menyertakan Tweak XP 3.0 (www.tweakxp.com) sebagai program sedemikian - salah satu utiliti yang paling terkenal dan popular untuk mengkonfigurasi dan mengoptimumkan Windows XP, yang membolehkan anda menukar hampir semua parameter sistem pengendalian yang didokumenkan dan tersembunyi, meningkatkan prestasi sistem , konfigurasikan antara muka dan rangkaian, bersihkan pendaftaran, dsb. (Gamb. 2).

nasi. 2. Program untuk penyuntingan jauh Tweak XP 3.0 pendaftaran

Juga perlu diperhatikan ialah produk perisian dalam bahasa Rusia (yang penting bagi mereka yang tidak cukup berbahasa Inggeris, kerana penyuntingan dan pengurusan pendaftaran yang tidak mencukupi boleh membawa kepada akibat yang tidak dapat diramalkan) - FitW (Penalaan halus untuk Windows XP; Rajah 3), kawalan utiliti yang berkuasa, yang membolehkan, tanpa mengedit pendaftaran secara manual, untuk mengurus keupayaan Windows XP dalam kotak dialog program. FitW menyediakan pakej penuh keupayaan - daripada tetapan desktop, keselamatan sistem, tetapan rangkaian kepada pengoptimuman umum sistem dan operasi peralatan.

Satu lagi utiliti biasa untuk mengoptimumkan pendaftaran ialah RegCleaner. Dengan bantuannya, anda boleh membuat, sebagai contoh, tetapan seperti mengalih keluar aplikasi berdaftar, program yang tidak diperlukan daripada permulaan Windows, serta beberapa kunci program. Sebelum membuat sebarang perubahan, RegCleaner menjana titik balik, menggunakannya untuk memulihkan tetapan asal. Di samping itu, program ini membolehkan anda memampatkan pendaftaran.

Walau bagaimanapun, walaupun pada hakikatnya semua program yang membolehkan anda membuat tetapan pendaftaran mudah digunakan dan mempunyai keupayaan yang luas, semua yang boleh dilakukan oleh utiliti ini boleh dilakukan secara manual. Dan memandangkan utiliti ini, walaupun tersedia untuk dimuat turun, masih hanya perisian kongsi (dengan tempoh sah terhad), jelas bahawa kaedah manual mengkonfigurasi pendaftaran telah dan kekal sebagai cara pengoptimuman yang paling boleh dipercayai. Oleh itu, selanjutnya kami akan mempertimbangkan hanya penyuntingan manual bagi pendaftaran.

Mengoptimumkan Windows XP

Sebelum anda mula bekerja dengan pendaftaran, kami amat mengesyorkan anda menyandarkannya, membuat titik balik dalam Windows XP (System Restore) atau mencipta imej cakera dengan sistem pengendalian, contohnya menggunakan program PowerQuest DriveImage. Prosedur ini mesti dijalankan jika, disebabkan pengeditan pendaftaran yang salah, perubahan berlaku yang mengakibatkan operasi OS yang tidak betul, dan nampaknya sangat sukar untuk mengembalikan tetapan asal. Mempunyai salinan sandaran, anda sentiasa boleh memulihkan nilai asal semua kunci pendaftaran. Malangnya, dalam hampir 99% kes, kedua-dua pengguna komputer peribadi yang tidak berpengalaman dan lanjutan mengabaikan prosedur ini, yang secara semula jadi membawa kepada situasi yang buruk dan menyebabkan akibat yang tidak dapat diramalkan, seperti kehilangan maklumat penting. Bagi mereka yang tidak mengambil berat tentang keselamatan pendaftaran terlebih dahulu, satu-satunya jalan keluar dari situasi ini ialah memasang semula sistem pengendalian dari awal.

Menyelam ke dalam penerokaan langsung ciri-ciri Windows XP yang tidak didokumenkan harus dimulakan dengan prosedur yang disyorkan awal. Adalah diketahui bahawa dari masa ke masa pendaftaran sistem menjadi seperti tong sampah, dan ini terutamanya disebabkan oleh fakta bahawa pengguna sentiasa memasang pelbagai program, penyahpasangan yang sering dilakukan secara tidak betul atau tidak lengkap. Prosedur ini boleh dilakukan menggunakan utiliti khas yang mengimbas pendaftaran secara automatik dan kemudian membersihkan atau memadam kunci pendaftaran yang tidak diperlukan. Untuk tujuan ini, anda boleh menggunakan utiliti RegCleaner yang dinyatakan di atas.

Terdapat pilihan lain yang membolehkan anda menyahpasang atur cara yang tidak muncul dalam menu Tambah atau Buang atur cara dan subseksyen Tambah/Buang komponen Windows. Program yang disembunyikan untuk penyingkiran dan pemasangan semula boleh dialih keluar dengan mengedit fail Sysoc.inf dalam folder Windows\Inf, memadam semua HIDE di sana (perlu diingat bahawa koma pada kedua-dua belah perkataan ini tidak boleh dipadamkan), dan kemudian semua program dan komponen tersembunyi akan tersedia untuk dialih keluar dengan cara tradisional.

Tetapan tambahan yang membolehkan anda mengoptimumkan sistem pengendalian Windows XP melalui pendaftaran dibentangkan dalam jadual. 1.

Pengoptimuman operasi peralatan

Selepas menyediakan sistem pengendalian untuk prestasi maksimum dan beban minimum sehingga tahap yang dibenarkan oleh proses penyuntingan pendaftaran, sudah tiba masanya untuk mempertimbangkan masalah seperti mengoptimumkan operasi peralatan yang dipasang tambahan. Walau bagaimanapun, sistem pengendalian itu sendiri tidak membenarkan anda menukar fungsi sedemikian dalam tetapannya, jadi ini hanya boleh dilakukan dengan mengedit pendaftaran secara manual. Tetapan yang membolehkan anda mengoptimumkan operasi peralatan melalui pendaftaran dibentangkan dalam jadual. 2.

Tetapan rangkaian

Editor Pendaftaran membolehkan anda mengkonfigurasi rangkaian untuk memenuhi keperluan pengguna. Khususnya, adalah mungkin untuk mengedit parameter utama untuk menukar saiz tetingkap maksimum apabila menerima paket TCP, membolehkan sokongan untuk tetingkap TCP yang besar, dsb. Pemeriksaan terperinci tentang tetapan rangkaian dalam pendaftaran harus dimulakan dengan memeriksa kunci yang menyimpan maklumat yang ditentukan. Dalam bahagian HKEY_LOCALE_MACHINE\System\Controset001\Services\Tcpip anda boleh mendapatkan maklumat tentang tetapan TCP/IP semasa. Di samping itu, bahagian HKEY_LOCAL_MACHINE mengandungi maklumat tentang pengguna berdaftar, namanya, pembekal rangkaian, dll. Tetapan yang membolehkan anda mengoptimumkan pengalaman rangkaian anda dibentangkan dalam Jadual. 3.

Jadual 3. Tetapan rangkaian

Tetapan antara muka

Menyesuaikan dan mengoptimumkan antara muka sistem pengendalian sentiasa menarik minat kebanyakan pengguna. Keupayaan penyuntingan pendaftaran yang dibentangkan dalam Jadual 1 akan membantu anda mengubah rupa desktop anda, mengalih keluar ikon dan folder yang tidak diperlukan, mengoptimumkan warna dan melarang perubahan selanjutnya, dan hanya mencipta persekitaran kerja yang selesa. 4. Sila ingat bahawa menukar tetapan ini tidak meningkatkan prestasi atau meningkatkan operasi sistem pengendalian.

Helah kecil

Semasa bekerja dengan pendaftaran, kami membuat kesimpulan bahawa tetapan yang boleh menarik minat pelbagai pengguna boleh dibahagikan kepada kumpulan yang berasingan. Tetapan seperti ini boleh digunakan dalam pelbagai situasi - daripada mengatur keselamatan mudah untuk komputer anda kepada membuat jenaka pada rakan sekerja anda. Pada dasarnya, perubahan pada tetapan sedemikian tidak menimbulkan sebarang bahaya, kerana anda sentiasa boleh kembali kepada nilai asal.

Mari kita berikan beberapa contoh. Kami memilih "mangsa" dan, dalam ketiadaannya dari tempat kerja, kami menukar "kertas dinding" pada desktop, diikuti dengan menyekat kemungkinan kembali - dengan memadamkan penanda halaman dalam tetingkap Display Properties. Atau, katakan, kita menulis dalam automuat laluan ke fail video dengan maklumat "mengkompromi", yang membawa kepada main balik automatiknya pada kali seterusnya sistem pengendalian dimuatkan. Satu lagi pilihan mudah tetapi sangat menarik yang boleh digunakan untuk menguji kestabilan, contohnya, sistem saraf pekerja sokongan teknikal anda. Intipati tetapan adalah untuk mendaftar dalam permulaan laluan ke fail untuk menutup atau memulakan semula komputer, yang akan memerlukan penutupan serta-merta selepas but. Pelaksanaan teknikal keupayaan ini dibentangkan dalam Jadual. 5.

Anda harus segera memberi amaran bahawa sebelum mengejek pekerja atau rakan, anda harus meramalkan keadaan masa depan, kerana reaksi rakan sekerja boleh membawa kepada akibat yang tidak dapat diramalkan. Kami menguji kefungsian tetapan dan keselamatannya pada pekerja ComputerPress Publishing House yang tidak curiga. Nasib baik, rakan sekerja kami ternyata mempunyai jiwa yang sihat, jadi tiada konflik yang timbul.

Isu aplikasi praktikal proses penyuntingan kunci pendaftaran secara manual menjadi relevan untuk hampir semua pemilik komputer peribadi sebaik sahaja mereka mula beralih ke kategori pengguna lanjutan dan mereka mempunyai keperluan untuk prestasi sistem pengendalian yang lebih tinggi. Perlu diingatkan bahawa bekerja dengan pendaftaran adalah perlu, seperti yang mereka katakan, untuk pendidikan dan serius mengembangkan pemahaman tentang bagaimana Windows XP berfungsi secara keseluruhan, kerana pendaftaran adalah jantung sistem pengendalian. Dengan memahami dan memahami strukturnya, anda akan sentiasa dapat memastikan OS berfungsi.

Bagaimana untuk membuka pendaftaran windows xp? Anda mungkin pernah mendengar lebih daripada sekali tentang pendaftaran sistem dan menukar beberapa parameter di dalamnya. Apakah jenis "binatang" ini, dan di manakah ia bersembunyi? Pendaftaran ialah storan khas maklumat tentang semua peranti, program yang dipasang pada komputer anda dan pengguna. Ia menyimpan data tentang program apa yang dipasang, perkara yang perlu dimuatkan apabila komputer dimulakan, program apa yang digunakan untuk membuka fail tertentu, peranti apa yang dipasang pada komputer, dan mod operasi yang mereka ada. Secara umum, pendaftaran menyimpan semua yang berkaitan dengan komputer tertentu.

Dengan bantuan pendaftaran, anda boleh melakukan apa sahaja yang anda mahu dengan sistem. Iaitu: tukar semua jenis tetapan dan parameter, malah yang tidak boleh diubah menggunakan alat Windows standard.

Data pendaftaran disimpan dalam bentuk banyak fail binari yang terletak dalam direktori berbeza pada sistem. Fail-fail ini tidak boleh dibuka begitu sahaja, jadi program digunakan untuk melihat dan mengedit pendaftaran Regedit.exe, yang mengumpulkan semua fail pendaftaran bersama-sama dan memaparkan kandungannya dalam struktur hierarki tunggal.

Untuk melihat dan mengedit pendaftaran Windows XP, pergi ke Mulakan – Laksanakan , masuk regedit dan tekan butang okey atau kunci Masuk pada papan kekunci.

Satu tetingkap akan dibuka Editor Pendaftaran .

Sebelah kiri tetingkap menunjukkan cawangan pendaftaran, dan sebelah kanan menunjukkan parameter cawangan yang dipilih.

Utama Cawangan utama pendaftaran:

HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG

Program sistem ini bukanlah yang terbaik untuk penyuntingan. Mereka yang sentiasa bekerja dengan pendaftaran sistem tidak menggunakannya.

Tetapan dalam pendaftaran sistem disimpan dan berkuat kuasa serta-merta selepas komputer dimulakan semula. Beberapa tetapan boleh dilakukan tanpa but semula.

Kehadiran maklumat yang tidak diperlukan dalam pendaftaran memperlahankan komputer, jadi disyorkan secara berkala dengan program khas seperti PendaftaranLebih bersih atau NortonUtiliti . Saya lebih suka program ini Penganjur Reg. Program ini membolehkan anda menukar tetapan sistem tanpa membuka pendaftaran.

Pendaftaran sistem Windows XP ialah objek di mana sejumlah besar pelbagai maklumat direkodkan. Ia pertama kali muncul dalam Windows NT. Prototaip pendaftaran boleh dianggap sebagai fail permulaan (fail INI). Di dalamnyalah pembangun perisian mula menyimpan pelbagai jenis data yang menentukan konfigurasi utiliti. Dengan cara ini, ramai yang masih tidak meninggalkan kaedah lama: nampaknya, mereka tidak mahu terlibat dengan pendaftaran.

Oleh itu, pembangun mempunyai perasaan bercampur-campur tentang inovasi Microsoft ini. Ada juga yang memanggil pendaftaran sebagai "kotak hitam." Sudah tentu, tidak kurang hujah yang memihak kepada pendaftaran. Inilah yang utama: ia mesra pengguna. Walaupun bukan selalu.
Cara paling mudah untuk menggambarkan ini adalah dengan contoh menggunakan tetapan pengurus fail FAR yang popular. Seperti yang anda ketahui, ia boleh mengingati alamat pelayan FTP supaya pengguna tidak perlu memasukkannya secara manual setiap kali. Alamat ini disimpan dalam pendaftaran. Oleh itu, tidak sukar bagi pengguna untuk mencari pautan ini dan, jika perlu, edit parameternya secara manual.

Dan anda tidak perlu menjelajah semua katalog mencari tetapan. Iaitu, ini adalah tambahan yang pasti, kerana fail konfigurasi berasingan boleh terletak di mana-mana (dan pembangun moden mempunyai imaginasi yang kaya, jadi aktiviti peninjauan sering mengambil banyak masa). Walau bagaimanapun, katakan anda terlupa membuat salinan cawangan pendaftaran yang diperlukan, dan kemudian selepas memformat partition dan memasang semula sistem pautan, anda perlu memulihkan semua parameter yang diperlukan dari memori. Ini boleh dielakkan jika tetapan program disimpan dalam fail berasingan, terletak di mana-mana, walaupun pada partition cakera yang berbeza (dan apabila sistem dipasang semula, ia akan kekal di tempatnya secara senyap-senyap).

Sudah tentu, Microsoft sendiri mengesyorkan bahawa pembangun pihak ketiga menyimpan semua maklumat tentang program mereka dalam pendaftaran. Nasib baik, dalam Windows XP tidak ada sekatan pada saiznya. Oleh itu, dengan cara ini, banyak sampah terkumpul dalam pendaftaran, yang perlu dibuang dari semasa ke semasa.
Di sini kami sampai pada kesimpulan yang menakjubkan: tidak kira apa yang anda lakukan, ia tetap salah. Tiada siapa yang boleh dipersalahkan untuk ini, bukan Bill Gates atau Steve Ballmer. Mereka hanya orang. Sama seperti awak dan saya. Amuba terkecil mempunyai rupa yang menarik imaginasi kita lebih daripada lukisan avant-garde yang paling pelik, dan disusun dengan lebih rasional daripada program terbaik. Tetapi orang yang mencipta amoebas tidak menulis perisian. Oleh itu, kami akan mengkaji apa yang kami ada, atau tunggu sehingga geran itu terputus, di mana kami boleh hidup dengan selesa, merenung melalui mikroskop sesuatu yang lebih menarik daripada beberapa jenis pendaftaran beberapa sistem pengendalian.

Bagaimana ia berfungsi

Pendaftaran sistem ialah pangkalan data hierarki yang menyimpan semua jenis maklumat mengenai komponen sistem pengendalian dan program aplikasi. Ciri utamanya ialah data yang terkandung di dalamnya boleh dalam format yang berbeza. Sebagai contoh, anda tidak akan dapat menyimpan semua ini dalam fail teks.
Konsep yang mendasari pembinaan pendaftaran mempunyai nama yang luar biasa: "prinsip pemilihan pendaftaran menggunakan semak." Ini bermakna setiap kawasan memori direka bentuk untuk menyimpan jenis data tertentu. Pada masa yang sama, pengguna yang berbeza tidak boleh menggunakan data masing-masing, melainkan mereka sendiri telah mengisytiharkan kesediaan mereka untuk "hidup di ladang kolektif." Daripada istilah "belukar", singkatan HKEY (pemegang ke kunci) sering digunakan. Ini tidak betul kerana sarang adalah komponen fail atau kawasan memori yang berasingan.

Dan HKEY, seperti berikut dari penyahsulitannya, ialah deskriptor bahagian yang menunjuk kepada alat yang menyediakan akses kepada tahap pendaftaran ini. Jika perkataan "bush" memberi anda perkaitan yang tidak menyenangkan, maka anda boleh menggunakan istilah "hive" sebaliknya, yang biasa digunakan dalam dokumentasi bahasa Inggeris. Sarang terdiri daripada bahagian, subkunci dan tetapan, dan berakar pada peringkat atas hierarki pendaftaran.
Dalam Windows 98, pendaftaran telah disimpan dalam dua fail (SYSTEM.DAT dan USER.DAT), tetapi Windows XP adalah lebih kompleks. Anda tidak lagi boleh membuat salinan sandaran pendaftaran di dalamnya, hanya menyimpan dua fail yang disebutkan di atas. Walau bagaimanapun, pendaftaran dalam Windows XP disusun dengan lebih logik: hampir setiap sarang adalah fail yang boleh dialihkan dan diedit. Sarang pendaftaran yang paling kerap diakses oleh sistem terletak seperti berikut:

Bush HKEY_LOCAL_MACHINE\
Sistem - fail Windows\system32\config\system;
sarang HKEY_LOCAL_MACHINE\SAM - fail Windows\system32\config\sam;
sarang HKEY_LOCAL_MACHINE\Security - fail Windows\system32\config\security;
sarang HKEY_LOCAL_MACHINE\Perisian - fail Windows\system32\config\software;
sarang HKEY_CURRENT_USER - fail<профиль пользователя>\ntuser.dat;
sarang HKEY_CURRENT_CONFIG - fail Windows\system32\config\system;
sarang HKEY_USERS\.DEFAULT - fail Windows\system32\config\default.

Sebagai tambahan kepada fail utama, pendaftaran termasuk fail tambahan dengan sambungan LOG, ALT dan SAV. Fail LOG mengandungi senarai perubahan yang dibuat oleh pengguna dalam sarang tertentu semasa sesi terakhir. Fail ALT ialah salinan sandaran HKEY_LOCAL_MACHINE\System hive yang digunakan oleh Windows untuk memulihkan konfigurasi yang berfungsi. Akhir sekali, fail SAV menyimpan kandungan sarang pada masa OS bermula (hanya ntuser.dat tidak mempunyai fail sedemikian). Sistem memerlukannya untuk memulihkan parameter yang berjaya selepas kegagalan.

Pendaftaran adalah salah satu komponen utama Windows XP. Ia mengandungi bukan sahaja parameter komponen perisian dan perkakasan sistem, tetapi juga maklumat mengenainya. Dengan kata lain, menggunakan pendaftaran anda boleh mengedit hampir segala-galanya. Oleh itu, strukturnya agak kompleks. Jika ia tidak terdiri daripada bahagian, tetapi mewakili satu tatasusunan maklumat, maka hanya guru sebenar yang boleh menggunakannya. By the way, semak dan bahagian bukanlah perkara yang sama sama sekali. Hives ialah komponen fail bagi partition, yang, apabila sistem boot, dipasang ke dalam struktur pokok tunggal.
Nasib baik bagi kami, Microsoft sentiasa memikirkan tentang pengguna biasa. Dan ini sama sekali tidak ironi: jika syarikat tidak melakukan segala-galanya seperti yang kita mahu, maka sebabnya adalah keadaan yang saya jelaskan pada permulaan artikel

Bahagian HKEY_CLASSED_ROOT adalah tersuai. Mungkin itulah sebabnya selalu agak sukar untuk bekerja dengannya. Ini mengandungi data tentang Model Objek Komponen (COM), yang merupakan asas teknologi ActiveX. Dengan komponen dalam konteks ini saya maksudkan apa-apa daripada fail teks mudah kepada objek peringkat rendah. Di sinilah entri tentang jenis fail dan aplikasi yang berkaitan terletak.

Sesetengah entri mengandungi maklumat tentang sambungan nama fail. Selain itu, kerana Windows XP menyokong nama panjang, jenis sambungan yang terdiri daripada lebih daripada tiga aksara dinyatakan dalam pendaftaran. Entri ini juga menunjukkan operasi tertentu yang boleh dilakukan pada fail dari satu jenis atau yang lain. Entri lain mentakrifkan aplikasi yang digunakan untuk membuka pelbagai jenis fail. Secara umum, komponen sambungan boleh menerangkan sebarang elemen yang melakukan operasi khas. Tetapi biasanya hanya aplikasi yang dipanggil untuk membuka fail jenis tertentu secara lalai ditentukan. Turut disenaraikan di sini ialah aplikasi tambahan untuk jenis ini. Sebagai contoh, anda boleh menentukan item yang akan berada dalam menu konteks, dipanggil dengan mengklik kanan pada ikon yang dikaitkan dengan jenis fail tertentu.

Bahagian HKEY_CURRENT_USER dikhususkan untuk tetapan perisian yang sepadan dengan akaun semasa. Di sinilah maklumat terletak yang menentukan tetapan untuk menu Mula, konfigurasi Desktop dan skema warna antara muka. Data dikemas kini dengan kerap, dan ini adalah cara ia berfungsi: rekod yang berubah semasa operasi disalin daripada bahagian pengguna HKEY_USERS kepada HKEY_CURRENT_USER dan versi terakhir disimpan dalam HKEY_USERS pada penghujung sesi.
Tugasan yang dilaksanakan oleh bahagian ini adalah sedemikian rupa sehingga semua komponennya mestilah sangat bermaklumat. Walau bagaimanapun, mereka tidak mempunyai kesan yang ketara ke atas sistem pengendalian. Hampir semua perubahan pada bahagian ini tidak dibuat secara langsung, tetapi melalui aplikasi atau sistem "Panel Kawalan".

Bahagian HKEY_CURRENT_USER terdiri daripada subseksyen. Sebahagian daripada mereka digunakan agak kerap, yang lain - sekali-sekala. Subseksyen AppEvents termasuk senarai kemungkinan peristiwa yang berkaitan dengan aplikasi. Khususnya, ia menerangkan kesan bunyi. Subseksyen Konsol bertanggungjawab untuk permintaan arahan. Kandungannya diubah suai secara langsung; tiada utiliti grafik untuk mengkonfigurasinya. Walaupun tiada apa-apa yang istimewa untuk diedit di sana, ia tidak berbaloi untuk menipu diri sendiri dengan saiz kursor atau jenis fon bukan standard.

Subseksyen penting ialah Panel Kawalan. Ia mengandungi rekod semua aplikasi Panel Kawalan yang membolehkan anda membuat perubahan pada parameter pengendalian persekitaran komputer, iaitu, menetapkan piawaian serantau, mod pengendalian tetikus dan papan kekunci, dsb. Walau bagaimanapun, pilihan yang berkaitan dengan penggunaan perisian khas adalah jauh. daripada subseksyen ini tidak selalu ada. Pengguna Internet harus melihat dengan lebih dekat subseksyen Identiti, di mana senarai semua pengecam Rangkaian dan parameternya disimpan. Khususnya, berikut ialah senarai pengguna yang disekat.

Pelanggan rangkaian tempatan memerlukan subseksyen Rangkaian dan Pencetak. Ia mengandungi senarai semua pemacu rangkaian dan pencetak. Dan senarai sambungan rangkaian yang digunakan oleh pengguna ini disimpan dalam subseksyen RemoteAccess. Akhir sekali, subseksyen Perisian. Seperti yang anda mungkin rasa, di sinilah senarai semua program yang digunakan dalam sistem, serta tetapannya, terletak. Perisian dibahagikan kepada banyak subseksyen - satu untuk setiap pembekal perisian yang digunakan.

Memandangkan kita menyebut bahagian HKEY_USERS, mari lihatnya. Ia menyenaraikan pengguna yang mempunyai akses kepada pendaftaran. Jelas sekali, adalah sia-sia untuk membetulkan kebanyakan maklumat di sana; ia masih dikemas kini daripada HKEY_CURRENT_USER. Jadi bahagian ini hanya digunakan untuk menukar akaun pengguna yang tidak aktif.

Bahagian HKEY_LOCAL_MACHINE menyimpan maklumat tentang perkakasan sistem dan aplikasinya. Perkara pertama yang perlu dilakukan jika sekeping perkakasan tidak berfungsi adalah untuk melihat sama ada terdapat maklumat mengenainya dalam bahagian ini. Jika tidak, maka tidak perlu melihat lebih jauh: peranti ini tidak akan berfungsi. Sudah tentu, di sinilah anda boleh mencari maklumat tentang semua pemacu, termasuk nombor versi setiap pemandu. Walau bagaimanapun, bahagian ini tidak boleh dianggap sebagai "perkakasan" sepenuhnya: ia mengandungi parameter sistem asas yang berkaitan dengan semua pengguna. Oleh itu, aplikasi yang digunakan oleh semua pengguna pasti akan meninggalkan kesan mereka di sini.

Topik yang berasingan ialah data sistem keselamatan. Setiap pemilik sistem Windows XP Home Edition yang cemburu dengan mereka yang membeli versi profesional, tetapi tidak mahu bangkrut dalam pembeliannya, harus melihat bahagian yang sepadan (dan tiada apa yang boleh ditertawakan, maklumat bahawa semua orang Rusia membeli barangan mereka secara eksklusif daripada lanun adalah tidak benar).

Versi profesional tidak jauh berbeza daripada versi rumah. Sebagai contoh, "profesional" mempunyai akses kepada tetapan yang membolehkannya mengkonfigurasi mod keselamatan, tetapi "rumah" tidak. Walau bagaimanapun, parameter ini sendiri terdapat dalam kedua-dua OS. Hanya dalam versi rumah mereka tersembunyi dari mata manusia.

Sebagai contoh, kami ingin menukar tetapan keselamatan dengan cepat untuk log masuk tetamu. Pergi ke HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\Lsa dan cari parameter Forceguest di sana. Dan kemudian semuanya mudah: jika nilainya sifar, maka fungsi itu tidak aktif, dan jika ia adalah satu, maka sebaliknya. Kami menghidupkan mod yang sesuai, dan semua tetapan keselamatan setempat dalam paparan penuh. Jika anda memutuskan untuk menggunakannya, berhati-hati. Cuba, boleh dikatakan, lakukan tanpa fanatik. Jika tidak, anda akan menyekat akses kepada semua orang yang dibenarkan dan yang tidak dibenarkan.

Jika bahagian sebelumnya biasanya sangat besar, maka berbanding dengannya HKEY_CURRENT_CONFIG ialah cebol. Ia hanya mempunyai dua subseksyen: Perisian dan Sistem. Rekod yang mereka simpan digunakan untuk mengkonfigurasi paparan dan pencetak. Bahagian ini juga mengandungi beberapa parameter rangkaian tambahan.

Subseksyen Perisian terdiri daripada dua bahagian: Font dan Microsoft. Jika tujuan yang pertama jelas daripada namanya, maka yang kedua menyimpan Tetapan Internet yang dipanggil, parameter fungsi pendailan nombor telefon automatik dan penerangan tentang cara menggunakan peranti tempatan untuk mengakses Internet.

Subseksyen Sistem mengandungi tetapan untuk pencetak, peranti bunyi dan video. Subseksyen inilah yang mengandungi parameter untuk Microsoft DirectSound API. Ia juga mengandungi tetapan untuk bekalan kuasa tidak terganggu. Dan, sudah tentu, Sistem menyimpan maklumat tentang resolusi kad video.

Bagaimana untuk bekerja dengannya

Alat sistem Windows standard untuk bekerja dengan registri dipanggil "Registry Editor". Anda boleh menjalankannya dengan arahan regedit. Sememangnya, program ini tiada dalam menu Mula: Microsoft percaya bahawa kebanyakan pengguna tidak perlu mengedit pendaftaran secara manual. Jika anda mempunyai pendapat yang berbeza, dan anda terlalu malas untuk memanggil "Editor Pendaftaran" melalui "Mula" > "Jalankan" setiap kali, maka menu harus diedit. Untuk melakukan ini, klik kanan pada "Mula" dan pilih "Penjelajah" daripada senarai yang muncul. Kami berminat dengan folder Documents and Settings\<Пользователь>\Menu utama\Program. Untuk menambah butang pelancaran "Registry Editor" padanya, klik kanan pada ruang kosong dalam bingkai kanan, pilih "Buat pintasan" dan cari program regedit.exe dalam direktori Windows. Selepas menambah, klik pada "Mula", itu sahaja.

Apabila anda melancarkan Editor Registry, tetingkap akan muncul yang kelihatan samar-samar dengan Windows Explorer standard. Bingkai kiri mengandungi nama bahagian, subseksyen dan parameter, dan bingkai kanan mengandungi nilainya. Seperti yang saya katakan pada permulaan artikel, kelebihan utama pendaftaran ialah ia menggabungkan data pelbagai format, atau, seperti yang mereka katakan berkaitan dengan pendaftaran, jenis data yang berbeza.

Jenis REG_SZ (String) ialah rentetan teks biasa, iaitu, urutan aksara. Rentetan ini mesti sentiasa berakhir dengan aksara nol. Taip REG_BYNARY (Bynary) - data binari mentah. Hampir semua maklumat tentang komponen perkakasan sistem disimpan dalam format ini, dan "Editor Pendaftaran" memaparkan maklumat ini pada skrin dalam format heksadesimal. Jenis REG_DWORD (DWord) ialah data yang merupakan integer dalam julat 0 hingga 4,294,967,295. Editor Pendaftaran boleh memaparkannya dalam format perduaan, perpuluhan atau perenambelasan. Tetapan perkhidmatan dan pemandu biasanya kelihatan seperti ini. Taip REG_MULTI_SZ (Berbilang Rentetan) - teks berbilang baris. Jelas bahawa maklumat dalam format ini lebih mudah untuk difahami oleh pengguna. Watak yang menunjukkan penghujung baris dalam REG_
MULTI_SZ ialah "0" (sifar).

Pembolehubah yang diproses oleh mana-mana program atau perkhidmatan adalah dari jenis REG_EXPAND_SZ (String Boleh Diperluas). Jenis ini mentakrifkan rentetan panjang berubah-ubah. Keperluan untuk data sedemikian dijelaskan oleh fakta bahawa pengguna mempunyai kebebasan tertentu dalam mencipta sistem fail, dsb. Khususnya, pembolehubah %ProgramFiles% menentukan lokasi direktori yang sepadan, dan nama penuhnya boleh, pada dasarnya, menjadi apa sahaja. Akhir sekali, jenis unik REG_FULL_RESOURCE_DESCRIPTION ialah jujukan tatasusunan bersarang dan digunakan untuk menyimpan senarai lengkap sumber semua pemacu.

Editor Pendaftaran standard bukan sahaja membenarkan anda membetulkan sebarang tetapan secara manual, tetapi juga mempunyai set alat minimum yang berguna dalam situasi tertentu. Ini termasuk kemungkinan mengimport dan mengeksport data. Fungsi ini diperlukan jika anda bereksperimen dengan sistem atau memasang semula Windows selepas memformat partition (tidak perlu memandang rendah kaedah merawat "penyakit" OS ini; kadangkala lebih mudah dan cepat untuk memasang semula sistem daripada memasang semula sistem. menangani masalah). Anda boleh mengeksport. kedua-dua keseluruhan pendaftaran dan cawangan individunya. Mari kita lihat beberapa kes biasa yang membuat salinan adalah wajar. Katakan anda memuat turun program perisian kongsi dan sebelum membeli versi penuh, anda ingin menilai kefungsiannya. Jelas sekali, dua atau tiga hari jelas tidak mencukupi untuk ini, tetapi sebulan sudah cukup. Sebelum memasang perisian, anda harus membuat salinan keseluruhan pendaftaran (radikal juga akan mencadangkan anda membuat imej partition sistem, tetapi ini, pada pendapat saya, adalah berlebihan). Salinan diperlukan sekiranya anda tiba-tiba dihantar dalam perjalanan perniagaan, dan selama sebulan.

Anda kembali, ingin terus berkenalan dengan program ini, dan ia dengan sopan memberitahu anda: sekian dan sekian, tempoh percuma telah tamat. Pemasangan berulang selepas mengeluarkan perisian tidak akan membawa kepada apa-apa yang baik, kerana di suatu tempat dalam pendaftaran terdapat entri tentang apabila ia mula-mula dipasang. Sudah tentu, anda boleh cuba mengalih keluar semua rujukan kepada program ini secara manual, anda hanya perlu menggunakan fungsi carian (melalui "Editor Pendaftaran"). Tetapi cara paling mudah ialah memulihkan pendaftaran lama sepenuhnya daripada salinan yang dibuat sebelum ini. Lebih-lebih lagi, semasa anda dalam perjalanan perniagaan, tidak mungkin apa-apa yang berguna muncul dalam pendaftaran.

Kes kedua digambarkan dengan paling mudah menggunakan pengurus fail FAR sebagai contoh. Sudah tentu, adalah baik apabila pembangun pihak ketiga mendengar nasihat Microsoft dan menggunakan pendaftaran. Jika anda ingin menyimpan semua tetapan selepas memasang semula sistem, maka anda perlu mengambil semua langkah yang diperlukan untuk ini. Untuk melakukan ini, buka "Editor Pendaftaran" dan cari cawangan HKEY_CURRENT_USER\Software\Far, semua yang berkaitan dengan aplikasi ini disimpan di dalamnya. Kita boleh menyimpannya sepenuhnya atau hanya sebahagian daripadanya. Dengan cara ini, senarai pelayan FTP yang kami minati ada di sini: HKEY_CURRENT_USER\Software\Far\Plugins\FTP\Hosts.

Hasil pengeksportan akan menjadi fail dengan sambungan REG. Ini ialah fail teks biasa yang boleh dilihat dan diedit dalam Notepad. Dengan cara ini, sesetengah pengguna lebih suka cara ini bekerja dengan pendaftaran: mereka mengeksport cawangan, mengedit fail yang disimpan dan mengimportnya semula ke dalam pendaftaran.
Sudah tentu, anda harus mengeksport kunci pendaftaran sebelum anda akan menukar apa-apa di dalamnya. Langkah ini adalah wajib. Lagipun, apakah perbezaan antara profesional dan amatur?

Fikiran dahulu. Seseorang sentiasa mengulangi: "Sekiranya anda tahu di mana anda akan jatuh!" - dan yang lain secara senyap menyebarkan jerami. Dan kedua-duanya jatuh sama kerap.
Setiap pengguna mempunyai cawangan pendaftaran kegemarannya, yang paling kerap dia edit. Untuk mendapatkan akses pantas kepada mereka dalam Editor Pendaftaran, anda harus meletakkan pautan dalam Kegemaran anda.

Akhir sekali, sedikit tentang keselamatan. Jika sebilangan orang lain menggunakan mesin anda, maka persoalan membatasi hak akses kepada fail pendaftaran pasti akan timbul. Untuk menyelesaikan isu ini, pergi ke Edit > Kebenaran (dalam Registry Editor). Tetapan keselamatan lalai biasanya optimum. Tetapi di manakah anda pernah menemui "kes umum" ini dalam amalan? Di mana-mana, tetapi tidak di dalam kereta anda.

Oleh itu, jangan ragu untuk menghadkan hak mereka yang sepatutnya, dan meluaskan peluang mereka yang berhak. Ingatlah bahawa menurut konsep keselamatan Windows, menafikan lebih diutamakan daripada membenarkan. Ini saya lagi tentang fanatik, yang harus dielakkan. Terutama apabila bekerja dengan alat yang kompleks seperti pendaftaran sistem.

Kit Alat Pendaftaran

Satu set utiliti di bawah nama umum Registry Toolkit bertujuan untuk mereka yang tidak mahu bersusah payah mengkaji pendaftaran, tetapi mahukan alat yang membolehkan mereka melakukan beberapa operasi mudah dan berguna. Pertama sekali, defragmentasi. Intipati prosedur ini ialah daftar diberikan struktur linear, yang hilang semasa operasi. "Bengkak" membawa kepada kelembapan dalam operasi sistem secara keseluruhan, jadi ia perlu dikemaskan secara berkala.

Ciri kedua pakej ini, berkaitan dengan pendaftaran, membolehkan anda membuat sandaran dan memulihkan pendaftaran daripada mereka. Keperluan untuk fungsi ini dibincangkan dalam artikel, jadi saya tidak akan mengulanginya. Program ini berada di antispy4you.com/index.php?adv=padrdefrag, dari mana anda boleh memuat turunnya. By the way, ia adalah Russified. Walau bagaimanapun, anda hanya boleh menggunakan pakej secara percuma selama tiga minggu. Kemudian anda perlu berbelanja secara berbelanja $11.95.

program jv16 PowerTools 2005

Program pendaftaran ini, terletak di www.macecraft.com/jv16powertools2005, adalah salah satu yang paling popular di Rusia. Pengedarannya yang luas di ruang pasca-Soviet sangat difasilitasi oleh harganya: pemaju tidak mengambil wang daripada kami, orang miskin dan anak yatim. Tetapi sesama warganegara individu, bukannya mengekalkan reputasi mereka dalam setiap cara yang mungkin, bergegas membeli kelab bola sepak. Dan inilah hasilnya: jv16 PowerTools kini berharga $29.95. Untuk semua orang tanpa terkecuali. Harap faham saya betul-betul. Saya tidak berasa kasihan dengan wang itu, saya berasa buruk untuk negara.

Dan program ini sangat bagus. Terutama kerana ia menawarkan pengguna banyak ciri berguna, seperti membersihkan pendaftaran, carian biasa atau carian dengan penggantian automatik. Malah pengguna yang mempunyai pemahaman yang tidak jelas tentang struktur dalaman pendaftaran boleh menguasai jv16 PowerTools 2005. Contohnya, untuk mengedit item menu konteks “Buka dengan...”, anda tidak perlu masuk ke dalam pendaftaran: program itu sendiri akan mengesan aplikasi berdaftar dan memaparkan senarai lengkapnya, yang mana pengguna boleh mengecualikan dengan jelas. program yang tidak berkaitan.

Di samping itu, jv16 PowerTools 2005 bukan sahaja boleh berfungsi dengan pendaftaran, tetapi juga melakukan beberapa operasi lain, khususnya, memindahkan folder dan mencari fail pendua. Anda boleh menjalankan sebarang tugas sama ada secara manual atau mengikut jadual.

RegWorks

RegWorks ialah editor alternatif sebenar. Sejujurnya, apabila timbul keperluan untuk bekerja dengan pendaftaran, saya secara peribadi tidak menjalankan regedit.exe, tetapi program ini. Terutamanya kerana utiliti ini serupa dalam antara muka. Iaitu, pengarang RegWorks Evgeny Loskutov (saya selalu mengatakan bahawa pengaturcara kami adalah yang terbaik di dunia) memutuskan untuk tidak menipu pengguna yang biasa dengan Regedit: tiada masa diperlukan untuk menguasai keupayaan program yang disokong oleh alat standard. Oleh itu, masalah menukar daripada editor biasa kepada editor alternatif tidak timbul.

Dua ciri tandatangan RegWorks ialah pemantau pendaftaran dan sistem bantuan. Monitor membolehkan anda merakam hampir dalam masa nyata (setiap 400 milisaat) semua perubahan yang berlaku dalam pendaftaran. Ini sangat berguna bukan sahaja apabila anda memasang program baru, tetapi juga apabila anda ingin sentiasa mendiagnosis sistem untuk jangkitan virus (anda mesti bersetuju, kawalan tambahan tidak pernah menyakitkan). Sistem penapis yang fleksibel membolehkan anda bukan sahaja melihat keseluruhan pendaftaran sepintas lalu, tetapi juga untuk menangkap perubahan tertentu.

Sistem bantuan program ialah manual interaktif yang sangat padat tentang pendaftaran. Kebergunaannya tidak boleh dipandang terlalu tinggi. Katakan anda tahu lebih kurang apa sebenarnya yang anda ingin capai, tetapi anda tidak tahu apa yang perlu diubah dalam pendaftaran. Menggunakan program RegWorks, masalahnya mudah diselesaikan. Cari maklumat yang anda perlukan dalam buku rujukan, kaji bahagian teori dan pergi terus dari dokumen ke tempat yang dikehendaki dalam pendaftaran.

Program ini benar-benar Russified dan diedarkan secara percuma. Walaupun saya tidak pasti sepenuhnya tentang yang terakhir. Hakikatnya ialah tapak berbahasa Inggeris http://www.regwrks.com/ memaut ke http://www.regwrks.ru/. Alamat yang sama ditunjukkan dalam bahagian "Perihal program", dipanggil dari panel kawalan perisian. Tetapi atas sebab tertentu tapak Rusia tidak tersedia. Dalam bahasa Inggeris dikatakan bahawa program ini berharga 30 dolar AS. Walaupun pada portal perisian Rusia ia disenaraikan sebagai perisian percuma. Walau apa pun, saya telah menggunakan RegWorks untuk masa yang lama, dan ia tidak memerlukan sebarang wang. Mencari program di Internet agak mudah. Anda sekurang-kurangnya boleh memuat turunnya dari sini.

HKEY_CLASSES_ROOT (HKCR) ialah subkunci HKEY_LOCAL_MACHINE\Software yang tetapannya menyimpan maklumat pemetaan antara aplikasi dan jenis fail, memastikan program yang diperlukan bermula apabila membuka fail menggunakan Explorer;
HKEY_CURRENT_USER (HKCU) ialah subseksyen HKEY_USERS yang tetapan parameternya sepadan dengan keperluan pengguna aktif yang log masuk ke sistem;
HKEY_LOCAL_MACHINE (HKLM) menyimpan tetapan komputer peribadi untuk semua pengguna; Selain itu, folder ini mengandungi maklumat tentang konfigurasi perkakasan dan perisian;
HKEY_USERS (HKU) mengandungi tetapan profil untuk semua pengguna Windows XP pada komputer peribadi;
HKEY_CURRENT_CONFIG (HKCC) - mengandungi pautan ke subseksyen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current dan mengandungi maklumat tentang konfigurasi perkakasan semasa.

Program untuk mengedit pendaftaran

nasi. 2. Program untuk penyuntingan jauh Tweak XP 3.0 pendaftaran

Mengoptimumkan Windows XP

Tetapan tambahan yang membolehkan anda mengoptimumkan sistem pengendalian Windows XP melalui pendaftaran dibentangkan dalam jadual. 1.

Pengoptimuman operasi peralatan

Tetapan rangkaian

Jadual 3. Tetapan rangkaian

Tetapan antara muka

Helah kecil

Pendaftaran (pendaftaran sistem) ialah pangkalan data hierarki yang mengandungi entri yang mentakrifkan parameter dan tetapan sistem pengendalian Microsoft Windows. Pendaftaran, seperti yang kelihatan apabila dilihat oleh Editor Pendaftaran, dibina daripada data yang datang daripada fail pendaftaran dan maklumat perkakasan yang dikumpul semasa proses but. Apabila menerangkan fail pendaftaran dalam bahasa Inggeris, istilah "Hive" digunakan. Dalam beberapa karya ia diterjemahkan ke dalam bahasa Rusia sebagai "Sarang Lebah". Microsoft menterjemah ini sebagai "Bush" dalam dokumen mereka. Fail pendaftaran dibuat semasa proses pemasangan sistem pengendalian dan disimpan dalam folder %SystemRoot%\system32\config(biasanya C:\windows\system32\config). Untuk sistem pengendalian Windows 2000/XP, ini adalah fail yang dinamakan
lalai
sam
keselamatan
perisian
sistem
.Semasa proses muat turun, sistem mendapat akses eksklusif kepada fail ini dan, oleh itu, anda tidak boleh melakukan apa-apa dengan mereka menggunakan alat standard untuk bekerja dengan fail (dibuka untuk dilihat, menyalin, memadam, menamakan semula). Untuk bekerja dengan kandungan pendaftaran sistem, perisian khas digunakan - editor pendaftaran (REGEDIT.EXE, REGEDT32.EXE), yang merupakan komponen standard sistem pengendalian. Untuk melancarkan pendaftaran gunakan "Mula" "Jalankan" - regedit.exe

Di separuh kiri tetingkap anda melihat senarai sekatan akar (kunci akar) pendaftaran Setiap partition akar mungkin termasuk bahagian bersarang (subkunci) Dan parameter (entri nilai).
Secara ringkas tentang tujuan partition root:
HKEY_CLASSES_ROOT( singkatan HKCR) - Perkaitan antara aplikasi dan sambungan fail dan maklumat tentang objek COM dan ActiveX berdaftar.
HKEY_CURRENT_USER (HKCU)- Tetapan untuk pengguna semasa (desktop, tetapan rangkaian, aplikasi). Bahagian ini ialah pautan ke bahagian HKEY_USERS\User Identifier (SID) dalam borang S-1-5-21-854245398-1035525444-...
SID ialah nombor unik yang mengenal pasti pengguna, kumpulan atau akaun komputer. Ia diberikan kepada akaun apabila ia dibuat. Windows Dalaman memproses akaun akses mengikut kod keselamatan mereka dan bukannya dengan nama pengguna atau kumpulan. Jika anda memadam dan kemudian membuat akaun sekali lagi dengan nama pengguna yang sama, hak dan kebenaran yang diberikan kepada akaun lama tidak akan dipelihara untuk akaun baharu kerana kod keselamatan mereka akan berbeza. Singkatan SID diperoleh daripada ID Keselamatan. Untuk melihat surat-menyurat antara SID dan nama pengguna, anda boleh menggunakan utiliti PsGetSID.exe daripada pakej
HKEY_LOCAL_MACHINE (HKLM)- Tetapan sistem perkakasan dan perisian global. Terpakai kepada semua pengguna. Ini adalah bahagian terbesar dan paling penting dalam pendaftaran. Parameter utama sistem, perkakasan dan perisian tertumpu di sini.
HKEY_USERS(HKU)- tetapan persekitaran individu untuk setiap pengguna sistem (profil pengguna) dan profil lalai untuk pengguna yang baru dibuat.
HKEY_CURRENT_CONFIG (HKCC)- konfigurasi untuk profil perkakasan semasa. Biasanya hanya terdapat satu profil, tetapi ada kemungkinan untuk mencipta beberapa menggunakan "Panel Kawalan" - "Sistem" - "Perkakasan" - "Profil Perkakasan". Sebenarnya, HKCC bukanlah kunci pendaftaran sepenuhnya, tetapi hanya pautan ke kunci daripada HKLM
HKLM\System\CurrentControlSet\CurrentControlSet\Hardware Profiles\Current

Keupayaan pengguna tertentu semasa mengedit data pendaftaran ditentukan oleh haknya dalam sistem. Selanjutnya dalam teks, diandaikan, melainkan dinyatakan sebaliknya, bahawa pengguna mempunyai hak pentadbir sistem.
Sebenarnya, dalam bahagian akar HKLM terdapat 2 lagi subseksyen bernama SAM dan SECURITY, tetapi akses kepadanya hanya dibenarkan di bawah Akaun Sistem Tempatan, di mana perkhidmatan sistem biasanya dijalankan. Iaitu, untuk mengaksesnya, anda memerlukan editor pendaftaran untuk dilancarkan dengan hak Sistem Tempatan, yang boleh anda gunakan
psexec.exe -i -s regedit.exe
Penerangan terperinci tentang utiliti terdapat pada halaman "PSTools Utilities"

Semasa pemuatan dan pengendalian sistem pengendalian, data pendaftaran sentiasa diakses untuk membaca dan menulis. Malah satu tetapan yang salah dalam pendaftaran boleh menyebabkan ranap sistem, begitu juga integriti fail individu. Oleh itu, sebelum bereksperimen dengan pendaftaran, jaga kemungkinan menyimpan dan memulihkannya.

Menyimpan dan memulihkan pendaftaran

1. Menggunakan Titik Pemulihan

Dalam Windows XP, terdapat mekanisme yang, jika masalah timbul, anda boleh memulihkan komputer kepada keadaan sebelumnya tanpa kehilangan fail peribadi (dokumen Microsoft Word, senarai halaman yang dilihat, gambar, fail kegemaran dan mesej e-mel) . Titik Pemulihan dicipta secara automatik oleh sistem apabila komputer melahu, serta semasa peristiwa sistem yang penting (seperti memasang aplikasi atau pemacu). Pengguna juga mempunyai keupayaan untuk memaksa mereka pada bila-bila masa. Titik pemulihan ini membolehkan anda mengembalikan sistem kepada keadaan di mana ia dicipta.
Untuk bekerja dengan titik pemulihan, gunakan aplikasi \windows\system32\restore\rstrui.exe ( Mula - Program - Aksesori - Alat Sistem - Pemulihan Sistem).

Data pusat pemeriksaan pemulihan disimpan dalam direktori Maklumat Isipadu Sistem cakera sistem. Ini ialah direktori sistem tersembunyi, akses yang dibenarkan hanya kepada akaun sistem setempat (Sistem Tempatan, iaitu "Perkhidmatan Pemulihan Sistem"). Oleh itu, jika anda ingin mengakses kandungannya, anda perlu menambah hak akaun anda menggunakan tab "Keselamatan" dalam sifat direktori "Maklumat Volume Sistem". Folder Maklumat Volume Sistem mempunyai subdirektori dengan nama bermula dengan _pulihkan... dan di dalamnya - subdirektori RP0, RP1...: - ini adalah data dari titik pemulihan (Titik Pemulihan - RPx). Di dalam folder RPx terdapat direktori syot kilat, mengandungi salinan fail pendaftaran pada masa pusat pemeriksaan dibuat. Apabila anda melakukan operasi pemulihan sistem, fail sistem teras dan fail pendaftaran dipulihkan. Mekanisme ini agak berkesan, tetapi ia hanya boleh digunakan dalam Windows sendiri. Sekiranya sistem rosak sehingga pemuatan adalah mustahil, masih ada jalan keluar dari situasi itu. Bagaimana - baca bahagian "Masalah dengan memuatkan OS".

2. Menggunakan utiliti sandaran/pulihkan NTBACKUP.EXE

Windows 2000 tidak mempunyai mekanisme titik pemulihan. Walau bagaimanapun, seperti dalam Windows XP, terdapat utiliti pengarkiban, atau sebaliknya, sandaran dan pemulihan NTBACKUP.EXE, yang membolehkan anda melakukan hampir perkara yang sama yang dilakukan semasa mencipta titik pemulihan (dan lebih banyak lagi). NTBACKUP membolehkan anda membuat arkib keadaan sistem daripada 2 bahagian - cakera liut boot, yang membolehkan anda melakukan pemulihan walaupun pada sistem tidak boleh boot, dan arkib sebenar data untuk pemulihan (dalam bentuk fail biasa dengan sambungan .bkf, disimpan pada cakera keras anda atau media boleh tanggal). Untuk mendapatkan salinan keadaan sistem, klik "Mula" - "Jalankan" - ntbackup.exe

Kami melancarkan , dan memberitahunya bahawa kami perlu mengarkibkan keadaan sistem.

Dan tempat untuk menyimpan data arkib

Selepas melengkapkan wizard, arkib keadaan sistem akan dibuat (D:\ntbackup.bkf) Menggunakan "Tuan Pemulihan" anda sentiasa boleh mengembalikan keadaan sistem pada masa arkib dibuat.

3. Menggunakan utiliti untuk bekerja dengan pendaftaran daripada baris arahan REG.EXE

Dalam Windows 2000, utiliti REG.EXE disertakan dalam pakej alat Sokongan (anda juga boleh menggunakan REG.EXE daripada Windows XP - hanya salin ke direktori \winnt\system32). Berjalan dari baris arahan. Apabila dilancarkan tanpa parameter, ia memaparkan bantuan ringkas tentang cara menggunakannya:

Program untuk mengedit pendaftaran sistem daripada baris arahan, versi 3.0
(C) Microsoft Corporation, 1981-2001. Hak cipta terpelihara

Operasi REG [Senarai Parameter]

Kod pemulangan: (kecuali REG COMPARE)
0 - Berjaya
1 - Dengan ralat

Untuk mendapatkan bantuan untuk operasi tertentu, masukkan:
Operasi REG /?

Contoh:

PERTANYAAN REG /?
REG ADD /?
REG DELETE /?
REG COPY /?
REG JIMAT /?
REG PULIH /?
REG LOAD /?
REG UNLOAD /?
REG COMPARE /?
REG EXPORT /?
REG IMPORT /?

Untuk membuat sandaran pendaftaran gunakan REG.EXE SAVE, untuk memulihkan - REG.EXE RESTORE

Untuk pertolongan

REG.EXE SIMPAN /?
Bahagian REG SAVE Nama fail

Bahagian - Laluan penuh ke kunci pendaftaran dalam bentuk: ROOT\Subkey
ROOT - Bahagian akar. Nilai: [ HKLM | HKCU | HKCR | HKU | HKCC].
subkunci - Laluan penuh ke kunci pendaftaran dalam bahagian akar yang dipilih.
Nama fail - Nama fail yang disimpan pada cakera. Jika laluan tidak ditentukan, fail
dicipta oleh proses panggilan dalam folder semasa.

Contoh:
REG SIMPAN HKLM\Software\MyCo\MyApp AppBkUp.hiv
Menyimpan bahagian MyApp ke fail AppBkUp.hiv dalam folder semasa

Sintaks REG SAVE dan REG RESTORE adalah sama dan agak jelas daripada bantuan. Walau bagaimanapun, terdapat beberapa perkara. Dalam versi utiliti Windows 2000, adalah mustahil untuk menentukan laluan dalam nama fail untuk menyimpan kunci pendaftaran dan menyimpan hanya dilakukan dalam direktori semasa. Bantuan daripada utiliti itu sendiri dan contoh penggunaannya untuk menyimpan (REG SAVE) boleh digunakan untuk menyimpan sebarang kunci pendaftaran, termasuk. HKLM\perisian, HKLM\system, dsb. walau bagaimanapun, jika anda cuba memulihkan, sebagai contoh, HKLM\system, anda akan menerima mesej ralat akses kerana kunci pendaftaran sedang sibuk, dan kerana ia sentiasa sibuk, memulihkan menggunakan REG RESTORE akan gagal.

Untuk menyimpan sarang SYSTEM:
REG SAVE HKLM\SYSTEM system.hiv
Untuk menyimpan sarang PERISIAN:
REG SAVE HKLM\SOFTWARE software.hiv
Untuk menyimpan semak DEFAULT:
reg simpan HKU\.Default default.hiv

Jika fail wujud, REG.EXE akan membuang ralat dan keluar.

Fail yang disimpan boleh digunakan untuk memulihkan pendaftaran dengan menyalinnya secara manual ke folder %SystemRoot%\system32\config.

4. Menyalin fail pendaftaran secara manual.

Jika anda but ke dalam sistem pengendalian lain, maka anda boleh melakukan apa sahaja yang anda mahu dengan fail daripada folder pendaftaran. Jika fail sistem rosak, anda boleh menggunakan, sebagai contoh, fail system.hiv yang disimpan menggunakan REG SAVE, menyalinnya ke folder pendaftaran dan menamakan semula kepada sistem. Atau lakukan tindakan yang sama menggunakan salinan fail sistem yang disimpan dari pusat pemeriksaan pemulihan. Kaedah memulihkan pendaftaran ini diterangkan secara terperinci dalam artikel "Masalah dengan memuatkan OS"

5. Menggunakan mod eksport-import pendaftaran.

Editor Pendaftaran membenarkan anda mengeksport kedua-dua keseluruhan pendaftaran dan bahagian individu ke fail dengan sambungan reg Mengimport fail reg yang diperoleh semasa eksport membolehkan anda memulihkan pendaftaran. Klik pada "Pendaftaran" -> "Eksport (Import) fail pendaftaran." Import juga boleh dilakukan dengan mengklik dua kali pada pintasan fail reg.

6. Menggunakan utiliti khas untuk bekerja dengan pendaftaran pihak ketiga.

Terdapat banyak program pihak ketiga untuk bekerja dengan pendaftaran, yang membolehkan anda bukan sahaja menyimpan dan memulihkan data pendaftaran, tetapi juga untuk melaksanakan banyak operasi lain yang berguna, seperti mendiagnosis dan memadam data yang salah atau tidak diperlukan, pengoptimuman, defragmentasi, dsb. Kebanyakan mereka dibayar - jv16 Alat Kuasa, Mekanik Pendaftaran, Super Utilities Pro, Reg Organizer dan lain lain. Senarai dan penerangan ringkas tentang secutiylab.ru
Kelebihan utama program ini termasuk, sebagai peraturan, antara muka pengguna yang mudah, keupayaan untuk memperhalusi sistem pengendalian dan pilihan pengguna, mengosongkan rekod yang tidak perlu, keupayaan lanjutan untuk mencari dan menggantikan data, sandaran dan pemulihan.
Mungkin perisian yang paling popular untuk bekerja dengan pendaftaran ialah jv16 Alat Kuasa Syarikat Perisian Macecraft. Kelebihan utama adalah kebolehpercayaan yang tinggi, serba boleh, kesederhanaan dan kemudahan penggunaan, sokongan untuk beberapa bahasa, termasuk. bahasa Rusia. Walau bagaimanapun, tidak semua orang tahu bahawa terdapat juga pilihan percuma yang dipanggil Power Tools Lite. Sudah tentu, ia jauh daripada jv16 yang berfungsi sepenuhnya, tetapi ia agak sesuai untuk mencari data, membersihkan dan mengoptimumkan pendaftaran. Saya perhatikan bahawa sandaran yang dibuat oleh program ini hanyalah fail reg untuk memulihkan keadaan pendaftaran sebelum ia diubah. Banyak (jika bukan kebanyakan) program pendaftaran mencipta salinan yang serupa, hanya berguna untuk memulihkan data yang diubahnya. Jika pendaftaran rosak, mereka tidak akan membantu anda. Oleh itu, apabila memilih program (terutamanya percuma) dengan keupayaan untuk membuat sandaran pendaftaran, fahami salinan yang dibuatnya. Pilihan yang ideal ialah program yang mencipta salinan semua sarang pendaftaran. Jika anda mempunyai salinan sedemikian, anda sentiasa boleh memulihkan sepenuhnya pendaftaran dengan hanya menyalin fail. Saya akan mengesyorkan utiliti konsol percuma regsaver.exe Muat turun, 380kb
Laman web program.
Utiliti menyimpan fail pendaftaran ke direktori yang ditentukan sebagai parameter baris arahan:
regsaver.exe D:\regbackup
Selepas melaksanakan program, subdirektori akan dibuat dalam direktori D:\regbackup dengan nama unik yang terdiri daripada tahun, bulan, hari dan masa salinan sandaran fail pendaftaran dicipta (“yyyymmddhhmmss”). Selepas melengkapkan sandaran, program boleh mematikan komputer atau memasukkannya ke dalam mod tidur:

regsaver.exe D:\regbackup /off /ask- Matikan komputer. Suis /ask memerlukan pengesahan pengguna apabila mematikan kuasa.
regsaver.exe D:\regbackup /siap sedia- Letakkan mod tidur tanpa pengesahan (tidak / tanya)
regsaver.exe D:\regbackup /hibernate /ask- Tukar kepada mod Hibernate

Daripada penutupan standard komputer, anda boleh menggunakan sandaran dan penutupan pendaftaran apabila selesai.

7. Memulihkan pendaftaran sekiranya tiada salinan sandaran.

Contohnya, apabila anda but sistem, anda melihat mesej tentang integriti sarang pendaftaran SYSTEM:

Windows XP tidak dapat dimulakan kerana fail berikut hilang atau rosak: \WINDOWS\SYSTEM32\CONFIG\SYSTEM

Jika anda tidak menyandarkan data pendaftaran, mekanisme untuk membuat pusat pemeriksaan pemulihan telah dilumpuhkan, atau anda menggunakan Win2K, di mana mekanisme ini tidak wujud, maka masih ada peluang untuk menghidupkan semula sistem dengan boot ke OS lain dan memulihkan sistem. Walaupun kandungan fail ini tidak dikemas kini sepenuhnya, sistem kemungkinan besar akan kekal beroperasi. Anda mungkin perlu memasang semula beberapa produk perisian atau mengemas kini pemacu.

- penggunaan fail pendaftaran sandaran yang dicipta secara automatik oleh sesetengah perisian. Buka folder \Windows\system32\config dan semak sama ada fail itu ada sistem.bak(mungkin sambungan lain selain .alt dan .log). namakan semula kepada sistem dan cuba boot.

- penggunaan fail yang disimpan selepas pemasangan awal daripada direktori \WINDOWS\REPAIR. Pilihan ini bukanlah yang paling optimum, sebagai pilihan terakhir.

- penggunaan fungsi pemulihan Windows XP Registry Editor apabila memuatkan sarang yang rosak.
Editor Pendaftaran membenarkan anda untuk membuka bukan sahaja fail pendaftaran "anda", tetapi juga fail yang merupakan pendaftaran sistem pengendalian lain. Dalam Windows 2000, editor regedt32.exe digunakan untuk memuatkan fail pendaftaran (hive) yang disimpan pada cakera; dalam Windows XP, fungsi regedt32.exe dan regedit.exe telah digabungkan dan, sebagai tambahan, ia menjadi mungkin untuk memulihkan sarang yang rosak semasa but. Untuk ini

Boot ke Windows XP (Windows Live, Winternals ERD Commander dipasang dalam direktori WinXP lain, komputer lain dengan keupayaan untuk boot sarang pendaftaran yang bermasalah melalui rangkaian atau dari media luaran). Lancarkan Editor Pendaftaran.
Di sebelah kiri pepohon pendaftaran, pilih salah satu bahagian:
HKEY_USERS atau HKEY_LOCAL_MACHINE.
Pada menu Pendaftaran(Dalam versi lain Editor Pendaftaran, item menu ini mungkin dipanggil " Fail") pilih arahan "Muat Sarang".
Cari semak yang rosak (dalam kes kami - sistem).
Klik butang Buka.
Di padang Bab Masukkan nama yang akan diberikan kepada sarang yang dimuatkan. Contohnya BadSystem.
Selepas klik okey mesej akan muncul:

Di tetingkap kiri Editor Registry, pilih sarang yang dipasang (BadSystem) dan jalankan arahan "Putuskan belukar". Sistem yang rosak akan dipulihkan. Selain itu, Windows XP Registry Editor akan berjaya memulihkan pendaftaran OS Windows 2000 yang lebih lama.

Pemantauan pendaftaran.

Salah satu program terbaik untuk memantau pendaftaran, dari sudut pandangan saya, ialah RegMon Mark Russinovich ialah utiliti kecil dan berfungsi yang tidak memerlukan pemasangan dan berfungsi pada Windows NT, 2000, XP, 2003, Windows 95, 98, Me dan versi 64-bit Windows untuk seni bina x64. Muat turun RegMon.exe v7.04, 700kb

Regmon membolehkan anda memantau dalam masa nyata aplikasi mana yang mengakses pendaftaran, bahagian mana dan maklumat yang mereka baca atau tulis. Maklumat itu dibentangkan dalam bentuk yang mudah yang boleh anda sesuaikan untuk memenuhi keperluan anda - kecualikan daripada data hasil pemantauan untuk bekerja dengan pendaftaran aplikasi yang tidak menarik kepada anda, serlahkan dengan warna yang dipilih apa yang anda anggap sangat penting, sertakan sahaja proses terpilih dalam hasil pemantauan. Program ini membolehkan anda melancarkan Editor Pendaftaran dengan cepat dan mudah dan menavigasi ke bahagian atau parameter tertentu. Adalah mungkin untuk melakukan pemantauan semasa sistem pengendalian memuatkan dan merekodkan keputusan dalam log khas, %SystemRoot\Regmon.log.
Selepas memulakan RegMon, anda boleh menentukan kriteria penapisan untuk hasil pemantauan pendaftaran:

Secara lalai, semua acara akses pendaftaran dilog. Penapis ditentukan oleh nilai medan:

Sertakan- Jika * - melaksanakan pemantauan untuk semua proses. Nama proses dipisahkan oleh ";" . Sebagai contoh - FAR.EXE;Winlogon.exe- akses pendaftaran akan direkodkan hanya untuk proses far.exe dan winlogon.exe.
Kecualikan- proses mana yang perlu dikecualikan daripada hasil pemantauan.
Serlahkan- proses mana yang diserlahkan dalam warna yang dipilih (merah secara lalai).

Nilai medan penapis diingat dan dipaparkan pada kali berikutnya Regmon dimulakan. Apabila butang ditekan Lalai Penapis ditetapkan semula kepada tetapan lalainya - rekod semua akses kepada pendaftaran. Lebih mudah untuk membentuk nilai medan penapis bukan pada permulaan RegMon, tetapi semasa proses pemantauan, menggunakan menu klik kanan untuk proses yang dipilih - Sertakan proses - masukkan proses ini dalam pemantauan, Kecualikan proses - kecualikan proses ini daripada pemantauan. Selepas memulakan Regmon dengan penapis lalai, anda akan melihat sejumlah besar entri tentang akses kepada pendaftaran dan, menggunakan proses Sertakan/Kecualikan, anda boleh mengkonfigurasi output hanya hasil proses yang anda perlukan.

Tujuan lajur:

# - nombor mengikut urutan
Masa- Masa. Format masa boleh diubah menggunakan tab Pilihan
Proses- nama proses: pengecam proses (PID)
Permintaan- jenis permintaan. OpenKey - membuka kunci pendaftaran (subkunci), CloseKey - menutup, CreateKey - mencipta, QueryKey - menyemak kehadiran kunci dan mendapatkan bilangan kunci bersarang (subkunci), EnumerateKey - mendapatkan senarai nama subkunci bahagian yang ditentukan , QueryValue - membaca nilai parameter, SetValue - tulis nilai.
Laluan- laluan dalam pendaftaran.
Hasilnya- hasil operasi. SUCCESS - berjaya, NOT FUND - kunci (parameter) tidak ditemui. AKSES DITOLAK - akses ditolak (hak tidak mencukupi). Kadang-kadang berlaku LIMPAHAN PENAPI - limpahan penimbal - hasil operasi tidak sesuai dengan penimbal program.
Lain-lain- maklumat tambahan - hasil permintaan yang dilaksanakan.

Program ini sangat mudah digunakan. Selepas memulakan, lebih baik memilih penapis lalai, i.e. rekod semua akses kepada pendaftaran, dan kemudian, dalam tetingkap program utama, pilih proses yang tidak perlu dan gunakan butang kanan tetikus untuk memanggil menu konteks - Kecualikan proses - maklumat tentang mengakses pendaftaran proses ini tidak akan dipaparkan. Dan dengan cara yang sama, tapis proses lain yang tidak menarik minat anda.

Apabila bekerja dengan program, anda boleh menggunakan menu Fail, Edit, Pilihan atau pintasan papan kekunci:

CTRL-S - simpan hasil
CTRL-P - sifat proses yang dipilih
CTRL-E - dayakan/lumpuhkan pemantauan
CTRL-F - cari mengikut konteks
CTRL-C - salin baris yang dipilih ke papan keratan
CTRL-T - tukar format masa
CTRL-X - kosongkan tetingkap hasil pemantauan
CTRL-J - lancarkan editor pendaftaran dan buka cawangan yang ditentukan dalam lajur Path. Tindakan yang sama dilakukan dengan mengklik dua kali butang tetikus kiri. Ciri yang sangat berguna yang menjimatkan banyak masa.
CTRL-A - dayakan/lumpuhkan penatalan automatik
CTRL-H - membolehkan anda menetapkan bilangan baris hasil pemantauan

Satu lagi ciri yang sangat berguna ialah mendapatkan log akses kepada pendaftaran semasa proses but sistem pengendalian.
Untuk melakukan ini, pilih menu Opsyen-But Log. Program ini akan memaparkan mesej bahawa Regmon dikonfigurasikan untuk menulis akses pendaftaran kepada fail log semasa but semula OS seterusnya:

Selepas but semula OS, fail Regmon.log dengan log hasil pemantauan akan ditempatkan dalam direktori akar sistem (C:\Windows). Mod pengelogan akan diteruskan sehingga pengguna log masuk menjalankan Regmon.exe dan hanya berlaku untuk satu but semula sistem. Sudah tentu, kandungan log tidak akan mencerminkan sepenuhnya semua akses kepada pendaftaran. Memandangkan Regmon dalam mod But Log dipasang pada sistem dan, selepas but semula, bermula sebagai pemacu, semua akses kepada pendaftaran yang berlaku sebelum ia bermula tidak akan direkodkan dalam log. Walau bagaimanapun, kebanyakan mereka masih akan sampai ke sana, dan anda akan melihat bahawa akan ada beberapa ratus ribu permintaan sedemikian.

Untuk menyimpan dan memulihkan pendaftaran, gunakan bahagian "Disk and Files" - "SystemSaver". Untuk mengekalkan dan mengoptimumkan pendaftaran - "System Registry" - "RegistryFixer" dan "RegistryDefrag".

Sebagai tambahan kepada folder Permulaan, kunci pendaftaran berikut digunakan untuk melancarkan program:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
2 bahagian terakhir (...Sekali) berbeza kerana program yang ditulis di dalamnya dilancarkan hanya 1 kali dan selepas pelaksanaan parameter utama dipadamkan..

Penyertaan dalam HKLM dikenakan kepada semua pengguna komputer. Untuk pengguna semasa, permulaan ditentukan oleh kekunci dalam bahagian HKU:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Contoh bahagian HKLM\...\RUN:

Dalam tetingkap kanan anda melihat senarai parameter, yang nilainya adalah rentetan yang merujuk program. Apabila pengguna log masuk, semua program yang disenaraikan akan dilaksanakan. Keluarkan parameter - program tidak akan bermula. Tetapi tidak semuanya boleh dipadamkan. Eksperimen dengan menukar sambungan exe kepada ex_.

Selain program yang dilancarkan apabila pengguna mendaftar dalam sistem, sejumlah besar program lain dilancarkan, yang tidak selalunya jelas - ini adalah perkhidmatan sistem (perkhidmatan), pelbagai pemacu, program shell (Shell), dsb. . Sebagai tambahan kepada program yang berguna (dan kadangkala tidak berguna), ia boleh dilaksanakan menggunakan permulaan automatik dan virus yang telah memasuki sistem. Butiran lanjut tentang virus. Terdapat sejumlah besar mata untuk kemungkinan pelancaran automatik modul boleh laku, dan untuk mencarinya dalam pendaftaran adalah lebih mudah untuk menggunakan program khas - monitor autorun, yang paling popular adalah, yang mempunyai julat keupayaan yang lebih luas daripada program utiliti MSConfig yang disertakan dalam Windows.

Tiada pemasangan diperlukan. Cuma muat turun Autoruns, nyahzipnya dan jalankan fail Autoruns.exe (autorunsc.exe - versi konsol). Program ini akan menunjukkan aplikasi mana yang dikonfigurasikan untuk bermula secara automatik, dan juga akan membentangkan senarai lengkap kunci pendaftaran dan direktori sistem fail yang boleh digunakan untuk menetapkan permulaan automatik. Item yang ditunjukkan oleh Autoruns tergolong dalam beberapa kategori: item log masuk, alat tambah Explorer, alat tambah Internet Explorer (termasuk Objek Pembantu Penyemak Imbas (BHO)), DLL permulaan aplikasi, penggantian item, objek, boleh laku boot awal, DLL pemberitahuan Winlogon, Perkhidmatan Windows, dan pembekal perkhidmatan berbilang peringkat Winsock.
Untuk melihat objek yang dilancarkan secara automatik bagi kategori yang diperlukan, cuma pilih tab yang dikehendaki.

Untuk mencari entri dalam pendaftaran yang berkaitan dengan objek yang dipilih, hanya gunakan item "Lompat ke" dalam menu konteks klik kanan. Editor Pendaftaran akan dilancarkan dan kunci yang membolehkannya dilancarkan akan dibuka.

Pemandu dan perkhidmatan.

Maklumat mengenai pemandu dan perkhidmatan sistem (perkhidmatan) terdapat dalam bahagian
HKLM\System\CurrentControlSet\Services
Setiap pemandu atau perkhidmatan mempunyai bahagian sendiri. Contohnya, "atapi" - untuk pemacu pengawal cakera keras IDE standard, "DNScache" - untuk perkhidmatan "pelanggan DNS". Tujuan kunci utama:
Nama paparan- nama paparan - apa yang anda lihat sebagai nama yang bermakna apabila menggunakan, sebagai contoh, elemen panel kawalan.

ErrorControl- mod pengendalian ralat.
0 - abaikan (Abaikan) jika terdapat ralat memuatkan atau permulaan pemacu, tiada mesej ralat dipaparkan dan sistem terus beroperasi.
1 - mod pemprosesan ralat biasa (Normal). Operasi sistem diteruskan selepas mesej ralat dipaparkan. Tetapan ErrorControl untuk kebanyakan pemacu peranti dan perkhidmatan sistem ditetapkan kepada 1.
2 - mod khas (Teruk). Digunakan untuk memastikan konfigurasi baik terakhir yang diketahui dimuatkan (LastKnownGood).
3 - ralat kritikal. Proses muat turun berhenti dan mesej kegagalan dipaparkan.

Kumpulan- nama kumpulan yang menjadi milik pemandu, contohnya - "Penyesuai video"

ImagePath laluan dan nama pemandu boleh laku. Fail pemacu biasanya mempunyai sambungan .sys dan terletak dalam folder \Windows\System32\DRIVERS\. Fail perkhidmatan biasanya .exe dan terletak dalam \Windows\System32\.

Mulakan kawalan but dan permulaan. Menentukan pada titik mana dalam but sistem pemacu atau perkhidmatan dimuatkan dan dimulakan. Nilai mula:
0 - BOOT - pemandu dimuatkan oleh pemuat but.
1 - SISTEM - pemacu dimuatkan semasa permulaan kernel.
2 - AUTO - perkhidmatan bermula secara automatik apabila sistem but.
3 - MANUAL - perkhidmatan dimulakan secara manual.
4 - LUMPUHKAN - kurang upaya.
Pemacu dimuatkan dan perkhidmatan dimulakan dengan parameter Mula dari 0 hingga 2 sebelum pengguna mendaftar dalam sistem. Untuk melumpuhkan pemandu atau perkhidmatan, hanya tetapkan nilai Mula kepada 4. Melumpuhkan pemacu dan perkhidmatan dengan mengedit kunci pendaftaran ini adalah operasi yang agak berbahaya. Jika anda secara tidak sengaja atau tidak sedar melumpuhkan pemandu atau perkhidmatan, tanpa pemuatan atau operasi adalah mustahil, anda akan mendapat ranap sistem (paling kerap, skrin biru kematian BSOD).

Pemacu dan perkhidmatan untuk mod selamat.

Apabila sistem pengendalian but, satu set parameter kawalan daripada bahagian konfigurasi semasa digunakan untuk memulakan pemacu dan perkhidmatan
HKLM\System\CurrentControlSet
Apabila masalah timbul dengan pengendalian sistem pengendalian, Mod Selamat sering digunakan. Perbezaan antara mod ini dan but biasa ialah konfigurasi pemacu dan perkhidmatan sistem minimum yang diperlukan digunakan, senarainya dinyatakan dalam bahagian:
HKLM\System\CurrentControlSet\Control\SafeBoot
Subseksyen:
Yang minimum- senarai pemandu dan perkhidmatan yang bermula dalam Mod Selamat
Rangkaian- sama, tetapi dengan sokongan rangkaian.

Sebagai tambahan kepada bahagian HKLM\System\CurrentControlSet, pendaftaran juga mengandungi
HKLM\System\CurrentControlSet001
HKLM\System\CurrentControlSet002
Dalam strukturnya, ia adalah sama dengan HKLM\System\CurrentControlSet, dan bertujuan untuk kemungkinan tambahan memulihkan kefungsian sistem dengan memuatkan Konfigurasi Baik Terakhir Diketahui sistem. Pilihan yang mungkin untuk memuatkan set kawalan ditentukan oleh kandungan bahagian:
HKLM\System\Select

semasa- set kawalan yang digunakan untuk beban semasa.
Lalai- set kawalan yang akan digunakan pada but seterusnya.
LastKnownGood- set kawalan yang akan digunakan jika mod but Konfigurasi Baik Terakhir Diketahui dipilih.
gagal- set kawalan gagal yang akan dibuat jika mod but Konfigurasi Baik Terakhir Diketahui dipilih.
Selepas muat turun dan log masuk pengguna berjaya, data daripada CurrentControlSet dan ControlSet001 disalin ke ControlSet002. Apabila konfigurasi berubah, data ditulis kepada CurrentControlSet dan ControlSet001. Jika menukar tetapan menyebabkan sistem ranap, adalah mungkin untuk memulihkannya dengan menggunakan pilihan but terakhir yang berjaya, yang mengambil data daripada ControlSet002. Selepas berjaya but ke dalam mod ini, subkunci baharu akan muncul dengan set kawalan, ControlSet003, sekiranya anda perlu menggunakan Konfigurasi Baik Terakhir Diketahui sekali lagi. Setiap kali anda menggunakan Konfigurasi Terakhir Diketahui, nilai ControlSet00x akan dinaikkan.

Kami mengehadkan akses pengguna kepada sumber.

Dalam kebanyakan kes, agar perubahan yang dibuat pada pendaftaran berkuat kuasa, anda perlu but semula atau log keluar dan log masuk semula. Parameter dalam bahagian HKEY_CURRENT_USER digunakan untuk pengguna semasa sistem. Tetapan dalam bahagian HKLM digunakan untuk semua pengguna.

Menyembunyikan pemacu logik

Buka bahagian:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
dan tambahkan parameter padanya NoDrives Jenis DWORD. Nilai parameter menentukan pemacu A-Z untuk disembunyikan. Kehadiran "1" bermula dengan perkataan ganda yang paling tidak ketara bermakna tiada pemacu logik dalam "Komputer Saya"
00000001 - tiada pemacu A, 00000002 - tiada pemacu B, 00000004 - tiada pemacu C, 0000000F - tiada pemacu A-F
Saya akan menambah bahawa cakera yang disembunyikan dengan cara ini tidak kelihatan hanya kepada Explorer dan mungkin boleh diakses dalam program lain (dalam FAR, sebagai contoh). Tetapi program lain boleh disembunyikan atau diharamkan - lebih lanjut mengenainya kemudian.

Menukar menu butang "MULA".

NoRun=dword:00000001 tiada butang "Jalankan".
NoLogOff=hex:01 00 00 00(bukan dword tetapi hex) tiada "Tamat sesi"
Tiada Cari=dword:00000001 - tiada item "Cari".
TiadaMenu Kegemaran=dword:00000001 tiada "Kegemaran"
NoRecentDocsMenu=dword:00000001 tiada "Dokumen"
NoSetFolder=dword:00000001 tiada "Panel Kawalan" dalam submenu "Tetapan"
NoSetTaskbar=dword:00000001 tiada "Taskbar" di sana
Tiada Pencetak=dword:00000001 tiada "Pencetak" dalam Panel Kawalan
NoAddPrinter=dword:00000001 tiada "Tambah pencetak"
NoDeletePrinter=dword:00000001 tiada "Padam pencetak"
TiadaDesktop=dword:00000001 Desktop kosong
NoNetHood=dword:00000001 tiada "Kejiranan Rangkaian"
TiadaIkonInternet=dword:00000001 tiada ikon Internet pada desktop Windows
NoTrayContextMenu=hex:01,00,00,00 -Lumpuhkan menu klik kanan pada bar tugas
NoViewContextMenu=hex:01,00,00,00 - Lumpuhkan menu klik kanan pada Desktop: Untuk menghidupkannya semula, gantikan 01 dengan 00.
NoFileMenu=hex:01,00,00,00 sembunyikan "Fail" dalam bar menu atas Explorer
ClearRecentDocsOnExit=hex:01,00,00,00 jangan simpan senarai dokumen yang dibuka baru-baru ini apabila keluar dari sistem.

Tetapan berikut digunakan pada kunci pendaftaran
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ Rangkaian

NoNetSetup=dword:00000001 melumpuhkan akses kepada ikon Rangkaian dalam Panel Kawalan
NoFileSharingControl=dword:00000001 menyembunyikan kotak dialog pengurusan perkongsian fail dan pencetak, menghalang pengguna daripada menguruskan penciptaan fail baharu atau perkongsian pencetak
NoNetSetupIDPage=dword:00000001 menyembunyikan tab "Identiti".
NoNetSetupSecurityPage=dword:00000001 menyembunyikan tab "Kawalan Akses".
NoEntireNetwork=dword:00000001 menyembunyikan elemen "Seluruh Rangkaian" dalam Kejiranan Rangkaian
NoWorkgroupKandungan=dword:00000001 menyembunyikan semua kandungan Kumpulan Kerja dalam Kejiranan Rangkaian

Tetapan berikut digunakan pada sekatan untuk semua pengguna kerana kunci HKLM digunakan dan bukannya kunci HKEY_CURRENT_USER. Untuk mengedit data anda mesti mempunyai hak pentadbir sistem
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System

NoSecCPL=dword:00000001 melumpuhkan akses kepada ikon Kata Laluan dalam Panel Kawalan
NoAdminPage=dword:00000001 menyembunyikan tab "Kawalan Jauh".
NoProfilePage=dword:00000001 menyembunyikan tab "Profil Pengguna".
NoPwdPage"=dword:00000001 menyembunyikan tab "Tukar Kata Laluan".
NoDispCPL=dword:00000001 melumpuhkan akses kepada ikon Paparan dalam Panel Kawalan
NoDispAppearancePage=dword:00000001 menyembunyikan "Penampilan" dalam tetingkap sifat skrin
NoDispBackgroundPage=dword:00000001 menyembunyikan "Latar Belakang" dalam tetingkap sifat skrin
NoDispScrSavPage menyembunyikan "Penjimat Skrin" dalam tetingkap Ciri Paparan
NoDispSettingsPage=dword:00000001 menyembunyikan "Tetapan" dalam tetingkap sifat skrin
NoConfigPage=dword:00000001 menyembunyikan "Profil Perkakasan" dalam tetingkap System Properties
NoDevMgrPage=dword:00000001 menyembunyikan tab "Peranti" dalam tetingkap sifat sistem
NoFileSysPage=dword:00000001 menyembunyikan butang "Sistem fail..." pada tab "Prestasi" dalam tetingkap sifat sistem
NoVirtMemPage=dword:00000001 menyembunyikan butang "Memori maya..." pada tab "Prestasi" dalam tetingkap sifat sistem
=dword:00000001 larangan Regedit.exe atau Regedt32.exe

Beberapa larangan yang disenaraikan pada tindakan pengguna digunakan bukan sahaja oleh pentadbir sistem, tetapi juga oleh virus yang telah memasuki sistem. Biasanya, data ditulis kepada pendaftaran yang menyekat keupayaan untuk mencari dan mengalih keluar perisian hasad terbenam dan, sebagai sentuhan terakhir, melarang pelancaran editor pendaftaran (DisableRegistryTools). Akibatnya, walaupun dengan hak pentadbir, pengguna tidak dapat melakukan apa-apa dengan pendaftarannya sendiri. Percubaan untuk melancarkan editor berakhir dengan mesej seperti ini:

Sudah tentu, pengguna, terutamanya pentadbir, harus tersinggung apabila "Mengedit pendaftaran adalah dilarang oleh pentadbir sistem." Jadi saya menambah satu lagi bahagian kecil:

Kami memintas sekatan akses pengguna kepada sumber.

Semua sekatan di atas mungkin dikenakan sama ada kepada pengguna tertentu atau semua pengguna sistem, atau sebaliknya akaun mereka. Walau bagaimanapun, dalam setiap OS Windows terdapat akaun lain, haknya, sedikit sebanyak, lebih tinggi daripada hak pentadbir tempatan - akaun sistem tempatan (Akaun Sistem Tempatan) bagi pihak perkhidmatan sistem yang dilancarkan sebelum ini. pengguna log masuk ke dalam sistem. Jika program (regedit.exe yang sama) dijalankan dengan hak Sistem Tempatan, maka tiada sekatan yang berkaitan dengan akaun mana-mana pengguna sebenar akan dikenakan. Saya telah menerangkan cara melancarkan editor pendaftaran dengan hak akaun sistem tempatan menggunakan utiliti PSExec pada permulaan artikel, dan di sana saya juga menyiarkan pautan ke halaman muat turun dan penerangan pakej PSTools. Bagi mereka yang tidak perlu memuat turun keseluruhan pakej dan memerlukan, tanpa memahami selok-belok, hanya memintas sekatan - arahan langkah demi langkah:

Muat turun PSexec daripada pakej Microsoft PSTools (Sysinternals). (muat turun PSTools.zip)

salin ke folder \WINDOWS\SYSTEM32

lancarkan editor pendaftaran menggunakan psexec:
psexec -s -i regedit.exe
Untuk mengendalikan psexec.exe anda perlu mempunyai hak pentadbir, i.e. pengguna mestilah ahli kumpulan Pentadbir

Kami membuat pembetulan yang diperlukan pada pendaftaran - tetapkan DisableRegistryTools kepada 0 atau padamkannya sama sekali. Selepas itu kami menggunakan editor pendaftaran seperti biasa, mengalih keluar sekatan untuk melancarkan pengurus tugas, menyekat program anti-virus, dan apa sahaja yang telah dilakukan oleh virus.

Sudah tentu, anda boleh membuat pilihan lain untuk memintas sekatan, seperti memuat turun menggunakan Winternals ERD Commander dan mengedit pendaftaran bermasalah, atau menggunakan utiliti baris arahan REG.EXE (Muat turun fail kelawar untuk membuka kunci editor pendaftaran dan pengurus tugas), atau pendaftaran editor daripada pengilang pihak ketiga, tetapi kaedah ini adalah yang paling luar biasa, mudah dan pantas. Keunikan penyelesaian kepada masalah itu, sebagai peraturan, memberi kelebihan bahawa tidak ada sekatan terhadap tindakan anda untuk memintas, atau belum ada tindakan balas yang telah disediakan sebelumnya.
Dengan cara ini, kaedah ini boleh digunakan bukan sahaja untuk melancarkan regedit.exe, tetapi juga program lain - Explorer (Explorer.exe) contohnya
psexec -s -i C:\WINDOWS\EXPLORER.EXE
yang akan membolehkan anda mengakses direktori dan fail yang tidak boleh diakses oleh pengguna sebenar, seperti folder sistem tersembunyi Maklumat Isipadu Sistem.

Cara yang sangat baik untuk memintas sekatan adalah dengan menggunakan editor pendaftaran pihak ketiga.

Resplendent Registrar Registry Manager - kira-kira 3MB - dalam versi "Lite Edition" - editor pendaftaran percuma dengan antara muka mesra pengguna dan ciri tambahan yang berguna untuk mencari, memantau, menyahfragmentasi, menyimpan dan memulihkan pendaftaran.

Program yang telah lama dipadam muncul dalam senarai program yang dipasang.

Ini biasanya berlaku jika anda mengalih keluar atur cara secara manual dan bukannya menyahpasangnya, atau penyahpasang bermasalah. Anda boleh membetulkan keadaan dengan mengedit bahagian:
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall

Saya sentiasa perlu menentukan laluan ke pengedaran Windows

Cari bahagian
HKLM\Software\Microsoft\Windows\CurrentVersion\Setup
dan dalam parameter SourcePath nyatakan laluan ke pengedaran anda - nilai rentetan "D:\install" . Jika anda sering menukar tetapan sistem dan mempunyai banyak ruang cakera, lepaskan pengedaran ke dalam direktori dan tambahkannya ke SourcePath.

Masalah dengan fon Rusia pada beberapa program

Ini benar terutamanya pada sistem pengendalian bukan Rusia, seperti Pelayan Windows NT 4.0. Walaupun anda memasang fon Russified dan menentukan Rusia dalam tetapan serantau, masalah dengan fon Cyrillic mungkin timbul. Buka bahagian
HKLM\Software\Microsoft\Windows\CurrentVersion\FontSubstitutes
dan masukkan parameter:
parameter Sistem,0 Sistem nilai,204
parameter Kurier,0 Nilai kurier,204
parameter Arial,0 Nilai arial,204
parameter Kurier Baharu,0 Kurier Nilai baharu,204
parameter Times New Roman,0 Nilai Times New Roman,204
Kemungkinan besar, parameter ini sudah ada, tetapi bukannya 204 ia adalah 238. Untuk Windows 9X tidak ada bahagian pendaftaran sedemikian dan anda perlu mengedit bahagian fail WINDOWS\win.ini.
Ia juga boleh membantu untuk menambah parameter pada bahagian HKLM\System\CurrentControlSet\Control\Nls\CodePage "1252" ="CP_1251.nls"

Mengalih keluar kata laluan daripada penyelamat skrin (ScreenSaver)

Tetapan desktop lalai untuk profil ditetapkan oleh tetapan kunci pendaftaran
HKEY_USERS\.DEFAULT\Control Panel\Desktop
Tetapan desktop pengguna semasa - kunci pendaftaran
HKCU\Control Panel\Desktop
Untuk mengalih keluar kata laluan daripada penyelamat skrin desktop pengguna semasa, anda perlu membuka kunci pendaftaran
HKCU\Control Panel\Desktop
dan tetapkan nilai kunci ScreenSaverIsSecure sama dengan sifar.

Untuk melumpuhkan penyelamat skrin - tetapkan nilai kepada 0 ScreenSaveActive

Mencipta tetingkap anda sendiri semasa log masuk

Ini berguna apabila anda perlu memberi amaran kepada pengguna tentang sesuatu. Bahagian HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
Pilihan:
LegalNoticeCaption= contohnya "Perhatian!" teks tajuk tetingkap
LegalNoticeText ="Dari 25 hingga 30 setiap bulan anda perlu menukar kata laluan anda" teks dalam tetingkap

Mengosongkan nama pengguna sebelumnya

Bahagian HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon
DontDisplayLastUserName=dword:00000001

Larangan melancarkan Editor Pendaftaran dan Pengurus Tugas.

Untuk menghalang mana-mana pengguna daripada memulakan editor pendaftaran, gunakan bahagian tersebut HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
=dword:00000001 tidak dibenarkan dijalankan
=dword:00000000 dibenarkan untuk dijalankan
DisableTaskMgr- =dword:00000001 dilarang berlari
DisableTaskMgr- =dword:00000000 dibenarkan untuk dijalankan
Untuk mengehadkan pelancaran Editor Pendaftaran dan Pengurus Tugas untuk pengguna semasa, nilai yang serupa ditetapkan dalam bahagian tersebut
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

Kemasukan kata laluan yang diperlukan dalam Windows 9X

Pelanggan Rangkaian Microsoft mesti dipasang. Anda tidak boleh log masuk lagi dengan menekan ESC
Bahagian HKLM\Network\Logon
Parameter MustBeValidated=dword:00000001

Tukar cara komputer anda berkelakuan apabila dimatikan

Bahagian HKLM\System\CurrentControlSet\Control\Shutdown
Parameter FastReboot sama dengan 0 - penutupan biasa, sama dengan 1 - dipercepatkan, selalunya membawa kepada but semula

Menukar bahasa lalai dalam tetingkap log masuk

Jika susun atur papan kekunci Rusia digunakan dalam tetingkap kemasukan kata laluan, anda boleh mengubahnya dengan mengedit bahagian HKEY_USERS\.DEFAULT\Keyboard Layout\Preload. Ia mempunyai 2 parameter rentetan - "1" dan "2".
Jika nilainya sama:
1=00000409
2=00000419
maka susun atur dalam tetingkap log masuk akan menjadi bahasa Inggeris.
Jika anda memberikan nilai kepada parameter sebaliknya ("1"=00000419, "2"=00000409) - maka susun atur akan menjadi Rusia.