Краткие теоретические сведения. Реестр– это база данных для хранения сведений о конфигурации компьютера и настроек операционной системы

Реестр– это база данных для хранения сведений о конфигурации компьютера и настроек операционной системы, хранящихся в папках %SystemRoot%\System32\Config и папке пользовательских профилей (Ntuser.dat).

Реестр имеет иерархическую древовидную структуру, состоящую из разделов, подразделов и ключей (параметров). Реестр содержит данные, к которым Windows XP постоянно обращается во время загрузки, работы и её завершения, а именно

-профили всех пользователей, то есть их настройки;

-конфигурация оборудования, установленного в операционной системе;

-данные об установленных программах и типах документов, создаваемых каждой программой;

-свойства папок и значков программ;

-данные об используемых портах;

-для работы с реестром используется утилита Regedit (Пуск\Выполнить\regedit).

ПРЕДУПРЕЖДЕНИЕ: неверные действия при изменении реестра могут серьезно повредить систему. Перед изменением реестра создайте резервную копию всех важных данных, имеющихся на компьютере. НИКОГДА не удаляйте и не меняйте информацию в реестре, если Вы не уверены что это именно то, что нужно.

Разделы и подразделы – это папки в левом окне утилиты работы с реестром.

Ключ реестра или параметр – это переменная, которой присвоено определённое значение, данные ключа отражаются в правом окне утилиты.

Основной раздел, стандартный раздел, (Куст)(улей, от англ. "hive") – это раздел реестра, отображаемый как файл на жестком диске. Основной раздел (Куст) является набором разделов, подчиненных разделов и параметров и имеет корни на верхнем уровне иерархии реестра.

По умолчанию большинство файлов кустов (Default, SAM, Security и System) сохраняются в папке %SystemRoot%\System32\Config.

Папка %SystemRoot%\Profiles содержит профили (настройки) для каждого пользователя компьютера. Поскольку куст представляет собой файл, его можно перемещать из одной системы в другую. Для редактирования этого файла необходимо использовать редактор реестра.

Реестр Windows XP состоит из следующих основных разделов

Таблица 1. Разделы реестра Windows XP.

Сердце системного реестра – это раздел HKEY_LOCAL_MACHINE \SYSTEM.

HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE, именно там хранятся настройки, изменения которых способно облагородить нашу операционную систему.

Раздел HKEY_USERS содержит все активные загруженные параметры пользователя. Он имеет не менее трёх ключей:

1. подраздел DEFAULT, где хранится используемая конфигурация, когда ни один из пользователей ещё не вошёл в компьютер. (Видим приглашение на вход в систему).

2. дополнительный подраздел, который имеет имя в соответствии с security ID текущего пользователя (описание SID ниже). Этот подключ реестра содержит конфигурацию текущего пользователя. Если пользователь вошёл удалённо, данные для конфигурации пользователя сохраняются в системном реестре местного компьютера. Данные из HKEY_USERS\%SID% также появляются в HKEY_CURRENT_USER.

3. дополнительный подраздел, который имеет имя в соответствии с SID текущего пользователя с суффиксом Classes. Этот раздел содержит классы текущего пользователя. Данные в HKEY_USERS\%SID%_Classes также содержатся в HKEY_CLASSES_ROOT.

В Windows XP конфигурация пользователя по умолчанию (defaultuserprofile) не хранится в системном реестре. Она находится на системном диске в файле \DocumentsandSettings\DefaultUser\Ntuser.dat.

Куст HKEY_CURRENT_USER является ссылкой, (линком) на определённый подраздел куста HKEY_USERS. Это значит, что все изменения в разделах, подразделах и ключах куста HKEY_CURRENT_USER автоматически тут же отображаются в определённом подразделе HKEY_USERS соответствующем активному пользователю, то есть пользователю, выполнившему процедуру входа.

Чтобы узнать в каком разделе HKEY_USERS проводятся изменения, нужно узнать свой SID. Тогда искомый раздел будет именоваться, например, так: HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-500. Где цифровая часть, вместе с буквой "S", и есть SID.

Идентификатор безопасности (SID, security ID) – структура данных переменной длины, которая идентифицирует пользователя, группу или компьютер. Каждая учётная запись в сети имеет уникальный SID. Внутренние процессы в Windows обращаются к SID для получения учётной записи пользователя или имени группы.

ОткройтередакторреестраHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList. Выберите SID и посмотрите ProfileImagePath. В конце строки найдете имя пользователя.

Увидеть все SID, относящиеся к пользователям компьютера, вы можете, раскрыв раздел HKEY_USERS.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet это тоже ссылка, на один из пронумерованных подразделов с именами HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00 n, где n - номер.

Подразделы ControlSet00 n представляют собой наборы настроек для операционной системы Windows XP. Большинство систем имеет два пронумерованных управляющих набора, оригинал и резервную копию, которая использовалась при последнем успешном старте системы. Операционная система Windows XP может обслуживать несколько таких наборов.

Все значения ключей реестра относятся к определённому типу.

Таблица 2. Типы данных, используемых в реестре Windows XP: