Die Windows-Registrierung^{(Windows Registry)} ist ein Verzeichnis, das Einstellungen und Optionen für das Betriebssystem von Microsoft Windows speichert . Es enthält Informationen und Einstellungen für die gesamte Hardware, Betriebssystemsoftware, die meiste Nicht-Betriebssystemsoftware, Benutzer, Einstellungen des PCs usw. Dieser Beitrag behandelt die Grundlagen der Windows-Registrierung^{(Windows Registry Basics)} .

Immer wenn ein Benutzer Änderungen an den Einstellungen der Systemsteuerung^{(Control Panel)} , Dateizuordnungen, Systemrichtlinien oder den meisten installierten Programmen vornimmt, werden die Änderungen übernommen und in der Registrierung gespeichert. Die Registrierung bietet auch einen Einblick in den Betrieb des Kernels und zeigt Laufzeitinformationen wie Leistungsindikatoren und derzeit aktive Hardware an.

Die Windows -Registrierung wurde eingeführt, um die Fülle von INI - Dateien pro Programm aufzuräumen, die zuvor zum Speichern von Konfigurationseinstellungen für Windows - Programme verwendet wurden. Diese Dateien waren in der Regel über das gesamte System verstreut, was ihre Nachverfolgung erschwerte.

Lesen Sie^(Read) :  Wann werden Änderungen an der Registrierung gespeichert ?

Grundlagen der Windows-Registrierung

Die Registry besteht aus den folgenden 5 ^{(The Registry consists of the following 5)} Root Keys :

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Stammschlüssel enthalten Unterschlüssel^(SubKeys) . Unterschlüssel können auch eigene Unterschlüssel enthalten und mindestens einen Wert enthalten, der als ^{(Subkeys may contain subkeys of their own too and contain at least one value, called as its )}Standardwert bezeichnet wird ^{(Default Value)}. Ein Schlüssel mit all seinen Unterschlüsseln und Werten wird als Hive bezeichnet .

Die Registrierung befindet sich auf der Festplatte im Ordner system32/config als mehrere separate Hive- Dateien. Diese Hive- Dateien werden dann jedes Mal in den Speicher eingelesen, wenn Windows gestartet wird oder wenn sich der Benutzer^(User) anmeldet. Um zu sehen, wo die Hive s physisch gespeichert sind, siehe:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

Sie können mehr über den Speicherort von Windows-Registrierungsdateien lesen .

Die Registry verwendet die folgenden Datentypen:

• REG_SZ : Das SZ gibt eine nullterminierte Zeichenfolge an. Dies ist eine Zeichenfolge variabler Länge, die sowohl Unicode- als auch ANSI - Zeichen enthalten kann.
• REG_BINARY : Es enthält binäre Daten. 0 und 1.
• REG_DWORD : Dieser Datentyp ist ein Doppelwort^(Word) . Es ist ein numerischer 32-Bit-Wert und kann jede Zahl von 0 bis 232 enthalten.
• REG_QWORD : Dieser Datentyp ist ein Vierfachwort^(Word) . Es ist ein numerischer 64-Bit-Wert.
• REG_MULTI_SZ : Dieser Datentyp enthält eine Gruppe von nullterminierten Zeichenfolgen, die einem einzelnen Wert zugewiesen sind.
• REG_EXPAND_SZ : Dieser Datentyp ist eine nullterminierte Zeichenfolge, die einen nicht erweiterten Verweis auf eine Umgebungsvariable enthält, wie beispielsweise % SystemRoot %.

Registrierungsvirtualisierung in Windows

Beginnend mit Windows Vista wurde zusammen mit der Dateivirtualisierung auch die Registrierung^(Registry) virtualisiert und neigt daher im Gegensatz zu Windows XP nicht zum Aufblähen. Dasselbe wurde in Windows 7 fortgesetzt .

In Windows Vista und höher verwendet die UAC die Registrierungsvirtualisierungsfunktion^{(Registry Virtualization Feature)} , um Schreibversuche in Unterschlüssel von umzuleiten

HKEY_LOCAL_MACHINE\Software

Wenn eine Anwendung versucht, in diesen Hive zu schreiben , schreibt Vista ihn stattdessen an einen Speicherort pro Benutzer,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

Dies geschieht diskret. Niemand erfährt, dass dies geschieht!

Dies ist kurz gesagt die Registrierungsvirtualisierung und eine nützliche Sicherheitsfunktion.^{(This is, in short, Registry Virtualization, and it is a useful Security feature.)}

Zu erwähnen ist übrigens noch eine weitere neue Technologie, die Windows Vista und höher zugrunde liegt: Der Kernel Transaction Manager , der die Transactional Registry ermöglicht . Diese Funktion ermöglicht eine Art Registry - Rollback. Aber es ist nicht im Registrierungseditor^{(Registry Editor)} implementiert . Stattdessen ist diese Funktion für die Verwendung durch Entwickler konzipiert, die robuste Anwendungen mit Transaktionsverarbeitung erstellen müssen.

Lesen Sie: ^(Read:) So erstellen Sie einen Registrierungsschlüssel in Windows .

Registierungseditor

Das primäre Tool in Windows 10/8/7/Vista für die direkte Arbeit mit der Registrierung ist der Registrierungs-Editor^{(Registry Editor)} . Um darauf zuzugreifen, geben Sie einfach regedit in die Suchleiste des ^(regedit)Startmenüs^{(Start Menu Search Bar)} von Vista ein und drücken Sie die Eingabetaste^(Enter) !

Bei der Arbeit mit der Registry^(Registry) ist doppelte Vorsicht geboten , da es keine Sicherheitsabfrage oder eine Aufforderung zum Speichern mit OK gibt. Vorgenommene Änderungen werden direkt übernommen.

Sie können mehr über Tipps und Funktionen zum Windows-Registrierungseditor^{(Windows Registry Editor Tips & Features)} lesen . Benutzer von Windows 10 v1703 können die Adressleiste verwenden, um direkt zu jedem Registrierungsschlüssel zu springen .

Besonders hervorzuheben sind die

HKEY_LOCAL_MACHINE\System\CurrentControlSet

Hive, da die Schlüssel in diesem speziellen Fall für den Start von Windows^(Windows) so wichtig sind, dass seine Sicherung beibehalten wird, die Sie bei Bedarf wiederherstellen können, indem Sie einfach im abgesicherten Modus^{(Safe Mode)} booten und Letzte als funktionierend bekannte Konfiguration^{(Last Known Good Configuration)} auswählen .

Vielleicht möchten Sie auch diese Beiträge lesen:^{(You might want to read these posts too:)}

1. So reparieren Sie eine beschädigte oder beschädigte Registrierung^{(How to repair corrupted or damaged Registry)}
2. Registrierungsanpassungen für Startmenü und Taskleiste
3. Sichern Sie die Registrierung und stellen Sie sie wieder her^{(Backup and restore the registry)}
4. Überwachen Sie Änderungen an der Registrierung^{(Monitor changes to the Registry)} .
5. So öffnen Sie mehrere Instanzen der Registrierung
6. Emojis werden im Windows-Registrierungspfad verwendet ; Wusstest du!?

Windows Registry Basics: De-Mystifying Windows Registry

The Windows Registry is a directory that stores settings and options for the operating system for Microsoft Windows. It contains information and settings for all the hardware, operating system software, most non-operating system software, users, preferences of the PC, etc. This post talks about Windows Registry Basics.

Whenever a user makes changes to Control Panel settings, file associations, system policies, or most installed software, the changes are reflected and stored in the registry. The registry also provides a window into the operation of the kernel, exposing runtime information such as performance counters and currently active hardware.

The Windows registry was introduced to tidy up the profusion of per-program INI files that had previously been used to store configuration settings for Windows programs. These files tended to be scattered all over the system, which made them difficult to track.

Read: When do changes to the Registry get saved?

Windows Registry Basics

The Registry consists of the following 5 Root Keys:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Root Keys contain SubKeys. Subkeys may contain subkeys of their own too and contain at least one value, called as its Default Value. A key with all its subkeys and values is called as a Hive.

The Registry is located on the Disk in the system32/config folder as several separate Hive files. These Hive files are then read into memory every time Windows starts or when the User logs on. To see where the Hives are physically stored, see:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

You can read more about the location of Windows Registry files.

The Registry uses the following data types:

• REG_SZ : The SZ indicates a zero-terminated string. This is a variable-length string that can contain Unicode as well as ANSI characters.
• REG_BINARY : It contains binary data. 0’s & 1’s.
• REG_DWORD : This data type is a Double Word. It is a 32-bit numeric value and can hold any number from 0 to 232.
• REG_QWORD : This data type is a Quadruple Word. It is a 64-bit numeric value.
• REG_MULTI_SZ : This data type contains a group of zero-terminated strings assigned to a single value.
• REG_EXPAND_SZ : This data type is a zero-terminated string containing an unexpanded reference to an environment variable, like say, %SystemRoot%.

Registry Virtualization in Windows

Starting with Windows Vista, along with File Virtualization, the Registry too, has been Virtualized, and hence unlike Windows XP, does not tend to suffer from bloat. The same has been continued in Windows 7.

In Windows Vista and later, the UAC utilizes the Registry Virtualization Feature, to redirect attempts to write to subkeys of

HKEY_LOCAL_MACHINE\Software

When an application attempts to write to this hive, Vista instead, writes it, to a per-user location,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

This is done discreetly. No one gets to know that this is happening!

This is, in short, Registry Virtualization, and it is a useful Security feature.

Incidentally, mention must also be made of another new technology underlying Windows Vista and later: The Kernel Transaction Manager, which enables the Transactional Registry. This feature enables a sort of a Registry rollback. But it’s not implemented in Registry Editor. Instead, this feature is designed for use by developers who need to create robust applications using transactional processing.

Read: How to create a Registry Key in Windows.

Registry Editor

The primary tool in Windows 10/8/7/Vista for working directly with the registry is Registry Editor. To access it, simply type regedit in Vista’s Start Menu Search Bar and hit Enter!

You have to be doubly careful when working with the Registry, as there is no confirmation prompt or a click OK to save prompt. Changes made are directly incorporated.

You can read more about Windows Registry Editor Tips & Features. Users of Windows 10 v1703 can use the Address Bar to jump directly to any registry key.

Mention must specifically be made of the

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive as the keys in this particular is so essential for Windows to start-up, that its backup is maintained, which you can restore when necessary, simply by booting in Safe Mode and selecting Last Known Good Configuration.

You might want to read these posts too:

1. How to repair corrupted or damaged Registry
2. Start Menu and TaskBar Registry Tweaks
3. Backup and restore the registry
4. Monitor changes to the Registry.
5. How to open multiple instances of the Registry
6. Emojis are being used in the Windows Registry path; Did you know!?

Related posts

• Aktivieren oder deaktivieren Sie Windows Spotlight mithilfe des Registrierungs- oder Gruppenrichtlinien-Editors

• So verwenden Sie die integrierten Tools Charmap und Eudcedit von Windows 11/10

• Microsoft Visual C++ Redistributable Package: Häufig gestellte Fragen und Download

• So verwenden Sie den Input Method Editor (IME) auf einem Windows 11/10-PC

• So aktivieren oder deaktivieren Sie die Archiv-Apps-Funktion in Windows 11/10

• Was ist ein Codec - Übersicht, Funktionen, Download, FAQ

• Aktivieren oder deaktivieren Sie die Caret-Browsing-Unterstützung in Windows 10

• So schalten Sie den Flugmodus in Windows 11/10 aus oder ein

• Windows Server 2022-Funktionen entfernt oder veraltet

• Greifen Sie auf die Seite „Flags“ von Microsoft Edge unter Windows 11/10 zu und verwenden Sie sie

• So richten Sie eine Internetverbindung unter Windows 11/10 ein

• So ändern Sie die Sprache des Nachrichten- und Interessen-Feeds in Windows 11/10

• Aktivieren, deaktivieren Sie die Datenerfassung für die Zuverlässigkeitsüberwachung in Windows 10

• So verwenden Sie die neue Suche mit einer Screenshot-Funktion in Windows 10

• So aktivieren oder deaktivieren Sie die Anwendungsisolationsfunktion in Windows 10

• Lokale, LocalLow, Roaming-Ordner in AppData unter Windows 11/10

• So führen Sie das Windows-Speicherdiagnosetool in Windows 11/10 aus

• Wie funktioniert die Funktion „Dynamische Aktualisierungsrate“ in Windows 11

• Deaktivieren Sie Telemetrie und Datenerfassung in Windows 10 mit dem Taskplaner

• So aktivieren Sie HDR für Apps mit ICC-Profilen in Windows 11/10