RegSeeker - работаем с системным реестром

Ранее уже было сказано, что системный реестр – это иерархическая база данных, информация в которой распределяется по нескольким уровням (их может быть до шести). На первом уровне расположены ветви (Hive Keys). Всего их пять, название каждой из которых начинается с английской аббревиатуры HKEY_. За символом подчеркивания следует название ветви:

Есть еще и шестая ветвь – HKEY_DYN_DATA. В ней содержатся динамические данные о состоянии устройств, установленных на компьютере. Данные этого раздела формируются и изменяются операционной системой в процессе загрузки и в виде файлов не сохраняются.

На втором уровне располагаются разделы или ключи реестра (Registry Keys), на третьем – подразделы (Subkeys) и на четвертом и далее – параметры (Values). Если взять за аналогию иерархическую файловую структуру, то уровни реестра можно отобразить следующим образом:

Ключи системного реестра функционально можно разделить на две условные категории: определяемые системой, то есть те, имена которых назначены операционной системой, причем изменение этих имен может привести к отказу или сбоям в работе Windows, и определяемые пользователем - имена этих ключей могут быть изменены администратором компьютера, и такие изменения не приведут к каким-либо фатальным последствиям.

Так же как и имена ключей, имена подразделов могут быть определены системой или пользователем, причем в первом случае их изменение способно привести к сбоям в работе Windows, а во втором случае - нет.

Структура системного реестра 64-разрядной версии Microsoft Windows несколько отличается от архитектуры реестра 32-разрядных версий Windows . Он имеет два независимых раздела: в одном содержатся данные, относящиеся к 32-разрядным компонентам операционной системы, в другом - все сведения по 64-разрядным компонентам, — причем ключи и ветви обоих разделов имеют практически одинаковые наименования и обозначения.

Рассмотрим подробнее, какие данные находятся в том или ином разделе.

HKEY_CLASSES_ROOT (HKCR)

Этот раздел включает в себя ряд подразделов, в которых содержатся сведения о расширениях всех зарегистрированных в системе типов файлов и данные о COM-серверах, зарегистрированных на компьютере. Данные этого раздела нужны при открытии файлов по двойному щелчку мыши или операций drag-and-drop. Кроме того, раздел HKEY_CLASSES_ROOT предоставляет объединенные данные программам, написанным под ранние версии Windows.

HKEY_CURRENT_USER (HKCU)

Эта ветвь реестра хранит настройки персональной оболочки пользователя, совершающего вход в операционную систему (меню «Пуск», рабочий стол и т. д.). В ее подразделах находится информация о переменных окружения, группах программ данного пользователя, настройках Рабочего стола, цветах экрана, сетевых соединениях, принтерах и дополнительных настройках приложений. Эта информация берется из подраздела Security ID (SID) ветви HKEY_USERS для текущего пользователя. Фактически, в данной ветви собраны все сведения, относящиеся к профилю пользователя, работающего с Windows в настоящий момент.

HKEY_LOCAL_MACHINE (HKLM)

Раздел содержит информацию об установленном программном обеспечении, его настройках, драйверах. Здесь же – информация, относящаяся к операционной системе и оборудованию, например тип шины компьютера, общий объем доступной памяти, список загруженных в данный момент времени драйверов устройств, а также сведения о загрузке Windows. Данная ветвь включает наибольшее количество информации в системном реестре и нередко используется для тонкой настройки аппаратной конфигурации компьютера. Хранящиеся в этой ветви данные справедливы для всех профилей, зарегистрированных в системе пользователей.

HKEY_USERS (HKU)

Если раздел HKEY_CURRENT_USER содержит настройки текущего пользователя, то данный раздел хранит настройки Windows для всех пользователей. В его подразделах содержится информация обо всех профилях пользователей, а один из подразделов всегда соотносится с разделом HKEY_CURRENT_USER (через параметр Security ID (SID) пользователя). Другой подраздел, HKEY_USERS\DEFAULT, содержит информацию о настройках системы в момент времени, предшествующий началу сеанса текущего пользователя.

HKEY_CURRENT_CONFIG (HKCC)

В этой ветви содержится информация о профиле оборудования, используемом локальным компьютером при запуске системы. Профили оборудования позволяют выбрать драйверы поддерживаемых устройств для заданного сеанса работы.

Одним из способов тюнинга системы является настройка, выполняемая непосредственно в системном реестре. Штатным инструментом для такой настройки служит редактор реестра RegEdit. Однако, этот редактор во многих отношениях не очень удобен и очень неповоротлив. Поэтому многие программисты разрабатывают новые оболочки, которые делают работу с реестром более удобной и продуктивной. Именно к таким продуктам относится программа RegSeeker, которую мы сегодня подробно рассмотрим.

Описание программы RegSeeker

About - На этой вкладке даются сведения о разработчиках программы, а также предупреждение о том, что некорректная работа с реестром может привести к отказу системы. Это предупреждение вполне обоснованное и своевременное.



Find in registry - Этой командой запускается поиск в реестре. Выбираются разделы реестра, в которых следует искать, а также элементы, которые нужно просматривать:

Keys - название ключей реестра.
Values - названия параметров.
Data - значения параметров.




Результат поиска - Результат поиска представляет собой таблицу найденных ключей реестра, причем каждый может быть открыт редактором RegEdit, кроме того, из контекстного меню можно выполнить следующие операции с выделенным ключом реестра:

Export selected items. Скопировать данный ключ в папку Backup, расположенную в папке программы RegSeeker.
Add to favorites. Занести данный ключ в список Избранное или другими словами - сделать на данный ключ Закладку.
Delete selected items. Удалить данный ключ. Если включена опция Backup before deletion(в данном случае она включена, смотри картинку), то перед удалением ключ будет сохранен в папку Backup.




Installed application - По этой команде выводится список установленных на компьютере прикладных программ, совпадающий со списком соответствующей вкладки Windows. Здесь можно произвести деинсталляцию выбранного приложения.



Startup entries - Список Приложений, загружаемых автоматически при старте Windows. Содержит как ключи Run, так и содержимое папки Автозагрузки. В контекстном меню для каждого приложения режим автозагрузки может быть отключен (дезактивирован).



Color schemes - Здесь список параметров (содержание одного ключа), определяющих настройку цветовой схемы компьютера. Специалист может выполнить здесь коррекцию отдельных параметров.



Histories - По соответствующим разделам открываются списки ключей реестра, в которых сохранились следы предыдущей деятельности в виде URL, Кэш и других элементов (ключевые слова для поиска, исполняемые файлы и т.п.). Этими данными можно воспользоваться, например, при чистке реестра вручную.



Favorites - Cписок Избранное, в котором хранятся ссылки (закладки) на различные ключи реестра.



Tweaks - Здесь перечень настроек, которые RegSeeker берется выполнить в автоматическом режиме по команде Apply Changes. Удобны добавления в контекстное меню, которые вступают в силу без перезагрузки компьютера.



Clean the Registry - Здесь выполняется поиск ключей и параметров, которые можно удалить из реестра. Это - пустые параметры, пустые ключи и ссылки на несуществующие файлы и папки. Найденные элементы снабжаются комментариями такого содержания:

Open with entry unused - опция не используется.
Obsolete entry - ненужный элемент.
File or Path does not exist - Файл или Путь не существует.
Extension not used - расширение не используется.
Filetype not used - тип файла не используется.
Invalid application Path - ошибочный путь приложения.

Другие комментарии мне не встретились. Режим чистки реестра очень удобен для ручной работы, когда есть желание лично проверить каждый элемент и принять решение об удалении. При этом можно удалять по одному или по несколько элементов за раз, открывать в редакторе реестра и следить за общим итогом, который адекватно отслеживает ваши действия. Элементы с комментарием "Obsolete entry" или "Extension not used", как я убедился, можно удалять безбоязненно, но с другими комментариями - лучше производить тщательную проверку. Отмечу, что сканирование реестра программа выполняет достаточно быстро и результативно. Результаты сравнительного тестирования, проведенного на двух компьютерах, приведены в следующих таблицах:

Сканирование реестра. Windows 2000, Celeron 1.7GHz

Программа Время, сек Число элементов
RegSeeker 89 425
Work with Registry 24 351
EasyCleaner 45 189
RegVac 95 276
Ultra Wincleaner 25 142

Сканирование реестра. Windows 98, Pentium-166MMX

Программа Время, сек Число элементов
RegSeeker 320 910
Work with Registry 185 432
EasyCleaner 170 17
RegVac 1735 88
Ultra WinCleaner 185 572

Из таблиц видно, что по тщательности поиска ошибок в реестре программа RegSeeker занимает лидирующее место среди программ аналогичного назначения. Но, следует заметить, что программа ищет не только некорректные и ошибочные элементы, но и ненужные и пустые. Возможно, что не все сканеры реестра настроены таким образом.

Из того, что я не нашел, прежде всего отмечу отсутствие приличного справочного файла или руководства пользователя. В программах такого типа желательно знать авторское толкование основных функций, которые может выполнять его программа.

Заключение

RegSeeker - очень толковая утилита, которая делает работу с системным реестром более комфортабельной и производительной. Утилита позволяет делать закладки и откат исправлений, а также некоторые настройки системы в автоматическом режиме. Программа - бесплатная и не требует инсталляции. Рекомендуется в качестве вспомогательного инструмента пользователям, работающим с реестром.

Сведения о программе


Разработчик: Hover Inc.
Версия: 1.06 beta for Windows
Статус: Freeware
Домашняя страница: http://www.hoverdesk.net/freeware.htm

Ссылка для загрузки (размер файла: 270 Кбайт): линк
Темой для написания этой статьи послужило вот такое событие. У одного из читателей блога была установлена программа с ограниченным периодом опробования. По истечении этого периода, программа была удалена, второй раз ее установить не удалось. Как быть? Как удалить с компьютера следы работы защищенного ПО на компьютере. Насколько действенной окажется программа в этой ситуации? Вот о методах борьбы с этим явлением и будет рассказ…

Теоретическое вступление

Вначале немного теории касаемо типичных способов защиты программное обеспечение от несанкционированного использования:


  • Условно бесплатное ПО (shareware ) – программы, которые можно бесплатно скачать и использовать определенный промежуток времени, по прошествии которого за программу придется заплатить, если Вы решили пользоваться ей дальше. Срок бесплатного пользования программой составляет, обычно, 30 дней.

  • Демо-версия (demo ) – программы данного типа, как правило, предназначены для того, чтобы пользователь смог оценить возможности программы. Демо-версия обычно не полнофункциональна (часть опций программы может не работать) либо имеет ограничения на применение программы. Например, программа в демо-режиме может обрабатывать всего 1 файл, либо создавать какой-то чертеж, но без возможности его распечатать или сохранить результаты работы на диске. Полнофункциональную версию необходимо приобретать у разработчика.

  • Триал- версия (trial ) – в принципе, полный аналог условно-бесплатного ПО (shareware) за исключением того, что часто в trial-версиях пользователю предоставляется не определенный бесплатный срок использования программы (30, 14 дней), а определенное количество запусков программы. Можно сказать, что программы типа trial и shareware это одно и тоже.

Существует еще множество других типов программной защиты, от очень простого до чрезвычайно сложного. Например, часто встречается и такая защита:


  • Защита от копирования (retail software) – эта защита препятствует только тому, чтобы пользователи не делали копии и не устанавливали программное обеспечение на нескольких компьютерах без лицензии.

  • Защита на дисках (игры) – эта защита обычно используются в играх: для запуска игры вы должны иметь оригинальный компакт-диск.

Сейчас нас мало интересуют последние два вида защиты. Все-таки чаще всего приходится сталкиваться с триальными и шареварными версиями.


Итак, мы скачали и установили приложение с триальной защитой. Пользуемся, нам нравится, мы уже привыкли, и вот тут-то и заканчивается пробный период. С тяжелым сердцем удаляем отработавшую свое программу. Второй раз мы ее уже установить не можем – где-то там, в недрах системы остались следы пребывания этой программы на нашем компьютере, которые и не позволяют нам повторно использовать это приложение.

Программы для удаления trial ключей.

Программы для удаления триальных ключей не являются взломщиками, а лишь дополняют другие утилиты для очистки реестра. Многие защищенные программы оставляют в реестре созданные ими ключи, которые не удаляются даже при штатной деинсталляции. Тем самым в реестре вашей системы накапливается мусор, негативно сказывающийся на работе Windows. Побочным эффектом очистки реестра от таких «мусорных» ключей является продление срока ознакомительного использования некоторых программ, имеющих ограничения по времени работы или по числу запусков.


– программа для очистки реестра и системы от ключей и файлов, созданных коммерческими и бесплатными системами защиты. После очистки, как правило, триальные счетчики обнуляются и защищенными программами можно пользоваться снова, как будто они только что установлены. Последняя версия 4.0 Final.


Программа расширяема, в комплекте уже есть дополнительные плагины для сброса триала программы Alcohol 120% всех версий и удаления пустых ключей реестра.


В процессе работы Trial-Reset записывает на диск и запускает вспомогательную утилиту для удаления защищенных ключей реестра, некоторые антивирусы могут расценить это действие как опасное. Однако уверяю: файл вредоносного кода не содержит.


Скачать:

Это особый инструмент для очистки реестра. Главное назначение программы – это удаление ключей реестра Windows, ставших уже ненужными для вашей операционной системы. Registry Trash Keys Finder позволяет вам самим решать, стоит ли оставить найденные ключи, или их следует удалить. Никаких действий, нарушающих лицензионные соглашения об использовании тех программ, «остатки» которых находит Registry Trash Keys Finder, он не совершает: никакие программные файлы не модифицируются и не декомпилируются, никакой слежки за действиями программ различными средствами мониторинга также не производится. Само собой, не распространяет никаких серийных кодов, снимающих ограничения в этих программах. Поэтому, как пользователь Registry Trash Keys Finder, вы просто производите очистку мусора внутри реестра вашей системы. Программа активно развивается, на момент публикации последняя версия 3.8.1.1 от января 2009 года.


Скачать:

NeoKwinto, последняя версия от 11.11.2008 года. Программа для удаления триальных ключей не только навесных протекторов, но и многих программ и игрушек (всего более 2500 программ и 8600 игр).


Скачать: (1,493,544 bytes)

Автор статьи не несет никакой ответственности за результаты использования вами указанных программ. Также помните, что после удаления некоторых ключей реестра могут быть удалены данные о регистрации лицензионных программ и потребуется их повторная регистрация и/или активация.


И в завершение, хочется обратиться к читателям: насколько интересна и важна эта тема для вас? Продолжить этот пост можно советами, как и где искать программы со снятой защитой, как патчить, крэкать и лечить такие программы. Оставьте свое мнение по этому поводу.

http://anisim.org/?p=1550 Давным-давно, в незапамятные времена (еще до изобретения операционной системы Microsoft Windows 95), компьютеры Windows и программы, разработанные для них, включали в свой состав файлы конфигурации.ini, в которых хранились данные, определявшие принцип работы программы, среду ее функционирования и множество других параметров.

Позже появился Реестр Windows, ключи которого аналогичны заключенным в скобки заголовкам файлов.ini, а значения – записям под этими заголовками. Существенное различие заключается в том, что у ключей реестра есть подключи, в которых содержатся строковые или двоичные данные, в то время как файлы.ini такой тип записи данных не поддерживают. Нужно ли периодически чистить реестр? Давайте посмотрим.

Ульи и ключи

Улей реестра – это группа ключей, подключей и значений реестра, к которой прилагается несколько файлов поддержки, содержащих резервные копии данных. За время существования реестра существенных изменений в нем не произошло, так что тем, кого интересуют подробности, советую почитать статью « ?» («К чему вся эта шумиха по поводу ульев реестра?»).

Сегодня множество компаний предлагают программы для очистки реестра тем, кто не слишком разбирается в принципах его работы. Нужна ли такая программа вам? Взглянем на факты.

На что способны программы для очистки реестра?

На что способны программы для очистки реестра, если верить рассказам их создателей? Некоторые из них обещают повысить скорость работы Windows, сократив объем реестра и удалив пустые записи. Без сомнения, удаление пустых записей уменьшит объем реестра, но если учесть, что емкость современных жестких дисков составляет десятки гигабайт, лишние 10 МБ погоды не делают.

К тому же, никто не предоставит вам подтвержденных данных о том, насколько повысится скорость работы системы – прежде всего потому, что размер реестра никоим образом на скорость работы не влияет.

Файлы.ini – это простые текстовые файлы, поиск в которых осуществляется последовательно, в то время как файлы реестра представляют собой индексированные файлы базы данных. Если индекс соответствует текущему состоянию системы – а надо отметить, что индексы обновляются вский раз после внесения каких бы то ни было изменений – размер реестра не имеет значения.

Некоторые приложения для очистки реестра претендуют на то, чтобы предотвращать возникновение ошибок в работе установленных программ, удаляя из реестра записи, которые содержат неверные данные. Между тем, каждая программа создает свой собственный ключ реестра и редко обращается к ключам других программ. К тому же, к каждой программе прилагается подпрограмма для деинсталляции, которая удаляет из реестра ненужные записи при удалении программы.

Конечно, многие устаревшие программы не предусматривают такой возможности, да и новые приложения при деинсталляции зачастую удаляют не все записи реестра, но в любом случае, система никогда не обращается к этим ненужным записям.

Бывают программы для очистки реестра, которые обещают решить проблемы, приводящие к аварийному завершению работы системы и появлению сообщений об ошибках. Я занимаюсь системным администрированием еще со времен Windows NT 3.5. За все это время я не заметил ни малейшей связи между аварийным завершением работы системы или появлением сообщения об ошибке и системным реестром Windows – и я не знаком ни с одним администратором, который бы эту связь обнаружил.

Наконец, некоторые программы для очистки реестра предлагают удалить записи реестра, связанные с несуществующими файлами, утверждая, что такие записи содержат ошибки и требуют удаления. Разумеется, записи реестра, указывающие на несуществующие файлы, можно удалять. Но раз этих файлов не существует, система в любом случае к ним не обратится. Всегда ли вы удаляете те файлы, которыми не пользуетесь?

Кому программы для очистки реестра нужны на самом деле?

Программы для очистки реестра могут пригодиться двум категориям пользователей. К первой относятся те, кто редактирует реестр вручную. Эти пользователи хорошо понимают, что делают; они следуют точным инструкциям от производителя или просто любят экспериментировать с реестром из любопытства. Программа для очистки реестра может понадобиться им для отмены сделанных изменений.

Вторая категория пользователей, которым программы для очистки реестра нужны обязательно, - это программисты и разработчики. При разработке программы приходится неоднократно проделывать операции по установке и деинсталляции, поэтому очень важно, чтобы системный реестр находился в полном порядке, - это гарантирует, что проблемы, возникшие при установке предыдущей версии, не повлияют на функционирование нового варианта программы.

Выводы

Если вы – разработчик программного обеспечения или большой любитель поэкспериментировать с реестром, обязательно купите хорошую программу для очистки реестра. Всем остальным пользователям я советую оставить реестр в покое и не покупаться на рекламные сообщения, утверждающие, что чистка реестра необходима.

Инструкция

Правка реестра осуществляется с помощью программы regedit.exe (располагается в папке /windows/) или regedit32.exe (располагается в папке /windows/system32/). Для удобства работы создайте ярлык этой программы на «Рабочем столе» – щелкнув по ней правой кнопкой мыши и выбрав опцию «Рабочий стол (создать ярлык)». Regedit.exe можно запускать также, введя команду regedit в форму «Выполнить» в меню «Пуск».

Запустите программу. В открывшемся окне в меню «Правка» выберите опцию «Найти» или нажмите клавиши Ctrl+F. В появившуюся форму введите наименование ключа, который вы собираетесь удалять, и нажмите «Найти далее». В зависимости от параметров поиска, которые задаются в этом окне, программа осуществит поиск нужного ключа.

Выделите найденный ключ. В меню «Файл» выберите опцию «Экспорт». В появившемся диалоговом окне установите имя файла (как вариант – название ключа, который вы удаляете) и укажите папку, в которой следует сохранить файл с расширением reg. Нажмите «Сохранить». Сохранение этого файла позволит вам в любой момент восстановить удаленный ключ, если его удаление отрицательно скажется на работе операционной системы. Для этого достаточно будет сделать двойной клик по сохраненному файлу и подтвердить операцию, нажав Ок. В результате удаленная запись в реестре будет восстановлена.

Выделите ключ, в меню «Правка» выберите опцию «Удалить» и подтвердите ваше решение, нажав ОК. Или щелкните на ключе правой кнопкой мыши и выберите в контекстном меню опцию «Удалить». Закройте редактор и перегрузите компьютер. Последнее требуется не всегда, это зависит от удаляемого параметра, но для гарантии все же не помешает это сделать.

Нужно иметь в виду, что в реестре может быть несколько одинаковых ключей, хранящихся в разных разделах – HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE и других. В некоторых случаях достаточно сделать изменение в разделе HKEY_CURRENT_USER, чтобы оно автоматически было сделано и в других разделах. Однако это бывает не всегда, для полной гарантии нужно удалить ключи во всех разделах.

Правку реестра можно осуществлять с помощью многочисленных сторонних программ. Большинство из них до внесения исправления сохраняют параметры реестр, что избавляет от необходимости самому экспортировать (сохранять) файл удаленного ключа. Кроме того, программы проводят чистку реестра и осуществляют поиск ключей, выводя их все сразу, в то время как при поиске в regedit.exe приходится после нахождения одного ключа всякий раз подтверждать поиск следующего.

Ингода система отказывает в удалении ключа, сообщая о том, что у вас нет на это разрешения. В этом случае выделите подраздел, в котором находится ключ, и выберите опцию «Разрешение» в меню «Правка». В появившемся окне пройдите по вкладке «Дополнительно» и задайте себе полный доступ на редактирование этого подраздела.

Видео по теме

Очень часто пользователи персональных компьютеров используют триальные версии различных . После переустановки некоторых из них пробный срок снова доступен, однако записи об истечении триального срока некоторых сохраняются в реестре операционной системы, после чего для их корректной работы требуется лицензионный ключ.

Вам понадобится

  • - программа Trial-Reset.

Инструкция

Откройте ваш веб-браузер и в строке поиска введите Trial-Reset. Это программа для очистки реестра от записей об использовании пробных ключей различных программ, после использования которых пробный срок действия будет доступен вам снова. Разумеется, вы можете воспользоваться любой другой программой того же назначения. Эти программы используют обычный прием удаление записей реестра операционной системы об использовании вами программного продукта в течении пробного периода времени, также они удаляют информацию об использованных ключах и имеют другой расширенный функционал. Перед скачиванием убедитесь, что полное удаление программы с удалением папок из системных директорий не принесло нужных результатов.