Die Windows - Registrierung^(Registry) ist eine Sammlung von Konfigurationen, Werten und Eigenschaften von Windows-Anwendungen sowie des Windows-Betriebssystems, die hierarchisch in einem einzelnen Repository organisiert und gespeichert ist.

Immer wenn ein neues Programm im Windows -System installiert wird, wird ein Eintrag in der Windows-Registrierung^{(Windows Registry)} mit seinen Attributen wie Größe, Version, Speicherort usw.

Da diese Informationen in der Datenbank gespeichert wurden, kennt nicht nur das Betriebssystem die verwendeten Ressourcen, auch andere Anwendungen können von diesen Informationen profitieren, da sie sich über etwaige Konflikte im Klaren sind, die entstehen könnten, wenn bestimmte Ressourcen oder Dateien zusammenfallen würden. existieren.

Was ist die Windows-Registrierung^{(Windows Registry)} und wie^(How) funktioniert sie?

Die Windows-Registrierung^{(Windows Registry)} ist wirklich das Herzstück der Funktionsweise von Windows . Es ist das einzige Betriebssystem, das diesen Ansatz einer zentralen Registrierung verwendet. Wenn wir uns das vorstellen, muss jeder Teil des Betriebssystems mit der Windows-Registrierung^{(Windows Registry)} interagieren , von der Startsequenz bis hin zu etwas so Einfachem wie dem Umbenennen des Dateinamens.

Einfach^(Simply) ausgedrückt ist es nur eine Datenbank ähnlich der eines Bibliothekskartenkatalogs, in der die Einträge in der Registrierung wie ein Stapel Karten sind, die im Kartenkatalog gespeichert sind. Ein Registrierungsschlüssel wäre eine Karte und ein Registrierungswert wären die wichtigen Informationen, die auf dieser Karte geschrieben sind. Das Windows -Betriebssystem verwendet die Registrierung, um eine Reihe von Informationen zu speichern, die zur Steuerung und Verwaltung unseres Systems und unserer Software verwendet werden. Dies kann alles sein, von PC-Hardwareinformationen bis hin zu Benutzereinstellungen und Dateitypen. Fast^(Almost) jede Form der Konfiguration, die wir an einem Windows -System vornehmen, beinhaltet die Bearbeitung der Registrierung.

Geschichte der Windows-Registrierung

In den ersten Versionen von Windows mussten Anwendungsentwickler zusammen mit der ausführbaren Datei eine separate INI-Dateierweiterung hinzufügen. Diese .ini-Datei enthielt alle Einstellungen, Eigenschaften und Konfigurationen, die für das ordnungsgemäße Funktionieren des angegebenen ausführbaren Programms erforderlich sind. Dies erwies sich jedoch aufgrund der Redundanz bestimmter Informationen als sehr ineffizient und stellte auch eine Sicherheitsbedrohung für das ausführbare Programm dar. Eine Neuimplementierung standardisierter, zentralisierter sowie sicherer Technologie war daher eine offensichtliche Notwendigkeit.

Mit dem Aufkommen von Windows 3.1 wurde eine Barebone-Version dieser Nachfrage mit einer zentralen Datenbank erfüllt, die allen Anwendungen und Systemen gemeinsam ist und die Windows-Registrierung^{(Windows Registry)} genannt wird .

Dieses Tool war jedoch sehr eingeschränkt, da die Anwendungen nur bestimmte Konfigurationsinformationen einer ausführbaren Datei speichern konnten. Im Laufe der Jahre wurden Windows 95 und Windows NT auf dieser Grundlage weiterentwickelt und die Zentralisierung als Kernfunktion in der neueren Version der Windows-Registrierung^{(Windows Registry)} eingeführt .

Das Speichern von Informationen in der Windows-Registrierung^{(Windows Registry)} ist jedoch eine Option für Softwareentwickler. Wenn also ein Softwareanwendungsentwickler eine portable Anwendung erstellen würde, muss er keine Informationen zur Registrierung hinzufügen, ein lokaler Speicher mit der Konfiguration, Eigenschaften und Werten kann erstellt und erfolgreich versendet werden.

Die Relevanz der Windows-Registrierung^{(Windows Registry)} in Bezug auf andere Betriebssysteme

Windows ist das einzige Betriebssystem, das diesen Ansatz einer zentralen Registrierung verwendet. Wenn wir uns das vorstellen, muss jeder Teil des Betriebssystems mit der Windows-Registrierung^{(Windows Registry)} interagieren , von der Startsequenz bis zur Umbenennung eines Dateinamens.

Alle anderen Betriebssysteme wie iOS, Mac OS , Android und Linux verwenden weiterhin Textdateien, um das Betriebssystem zu konfigurieren und das Verhalten des Betriebssystems zu ändern.

In den meisten Linux - Varianten werden die Konfigurationsdateien im .txt -Format gespeichert, dies wird zu einem Problem, wenn wir mit den Textdateien arbeiten müssen, da alle .txt -Dateien als kritische Systemdateien betrachtet werden. Wenn wir also versuchen, die Textdateien in diesen Betriebssystemen zu öffnen, können wir sie nicht anzeigen. Diese Betriebssysteme versuchen, es als Sicherheitsmaßnahme zu verbergen, da alle Systemdateien wie Konfigurationen der Netzwerkkarte, Firewall, Betriebssystem, grafische Benutzeroberfläche, Grafikkartenschnittstelle usw. im ASCII-Format gespeichert werden.^{(ASCII format.)}

Um dieses Problem zu umgehen, haben sowohl macOS als auch iOS einen völlig anderen Ansatz für die Textdateierweiterung implementiert , indem sie die Erweiterung .plist^{(.plist extension)} implementiert haben , die alle System- und Anwendungskonfigurationsinformationen enthält, aber dennoch die Vorteile einer einzigen Registrierung bietet überwiegen die einfache Änderung der Dateiendung.

Was sind die Vorteile der Windows-Registrierung^{(Windows Registry)} ?

Da jeder^(Every) Teil des Betriebssystems ständig mit der Windows-Registrierung^{(Windows Registry)} kommuniziert , muss er in einem sehr schnellen Speicher gespeichert werden. Daher^(Hence) wurde diese Datenbank für extrem schnelle Lese- und Schreibvorgänge sowie eine effiziente Speicherung entwickelt.

Wenn wir die Größe der Registrierungsdatenbank öffnen und überprüfen würden, würde sie normalerweise zwischen 15 und 20 Megabyte liegen, was sie klein genug macht, um immer in den RAM ( Random Access Memory ) geladen zu werden, der zufällig der schnellste verfügbare Speicher ist das Betriebssystem.

Da die Registrierung jederzeit in den Arbeitsspeicher geladen werden muss, bleibt bei einer großen Registrierung nicht genügend Platz, damit alle anderen Anwendungen reibungslos oder überhaupt ausgeführt werden können. Dies würde sich nachteilig auf die Leistung des Betriebssystems auswirken, weshalb die Windows-Registrierung^{(Windows Registry)} mit dem Hauptziel entwickelt wurde, hocheffizient zu sein.

Wenn mehrere Benutzer mit demselben Gerät interagieren und es eine Reihe von Anwendungen gibt, die sie gemeinsam verwenden, wäre die zweimalige oder mehrfache Neuinstallation derselben Anwendungen eine Verschwendung von ziemlich teurem Speicherplatz. Die Windows^(Windows) -Registrierung zeichnet sich in diesen Szenarien aus, in denen die Anwendungskonfiguration von verschiedenen Benutzern gemeinsam genutzt wird.

Dies reduziert nicht nur den verwendeten Gesamtspeicher, sondern gibt seinen Benutzern auch Zugriff, um Änderungen an der Konfiguration der Anwendung von einem einzigen Interaktionsport aus vorzunehmen. Dies spart auch Zeit, da der Benutzer nicht manuell zu jeder .ini -Datei des lokalen Speichers gehen muss.

Mehrbenutzer-^(Multi-User) Szenarien sind in Unternehmensumgebungen sehr verbreitet, hier besteht ein starker Bedarf an Benutzerprivilegien. Da nicht alle Informationen oder Ressourcen mit allen geteilt werden können, wurde die Notwendigkeit eines datenschutzbasierten Benutzerzugriffs einfach durch die zentralisierte Windows-Registrierung implementiert. Hier behält sich der Netzwerkadministrator das Recht vor, basierend auf den durchgeführten Arbeiten zu verweigern oder zuzulassen. Dies machte die einzigartige Datenbank vielseitig und robust, da die Aktualisierungen gleichzeitig mit Fernzugriff auf alle Registrierungen mehrerer Geräte im Netzwerk durchgeführt werden können.

Wie funktioniert die Windows-Registrierung?

Lassen Sie uns die grundlegenden Elemente der Windows-Registrierung untersuchen^{(Windows Registry)} , bevor wir anfangen, uns die Hände schmutzig zu machen.

Die Windows-Registrierung^{(Windows Registry)} besteht aus zwei grundlegenden Elementen, dem Registrierungsschlüssel^{(Registry Key)} , der ein Containerobjekt ist, oder einfach ausgedrückt, sie sind wie ein Ordner, in dem verschiedene Arten von Dateien gespeichert sind, und Registrierungswerte^{(Registry Values)} , die Nicht-Container-Objekte sind, die wie Dateien sind könnte ein beliebiges Format haben.

Sie sollten auch wissen: ^{(You should also know:)} So übernehmen Sie die vollständige Kontrolle oder den Besitz von Windows-Registrierungsschlüsseln^{(How to Take Full Control or Ownership of Windows Registry Keys)}

Wie greife ich auf die Windows-Registrierung zu?

Wir können mit einem Registrierungseditor auf die ^{(Registry Editor)}Windows-Registrierung^{(Windows Registry)} zugreifen und sie konfigurieren . Microsoft enthält ein kostenloses Registrierungsbearbeitungsprogramm zusammen mit jeder Version seines Windows-Betriebssystems^{(Windows Operating System)} .

Auf diesen Registrierungseditor^{(Registry Editor)} kann zugegriffen werden, indem Sie „Regedit“ in die Eingabeaufforderung^{(Command Prompt)} eingeben oder indem Sie einfach „Regedit“ in das Such- oder Ausführungsfeld im Startmenü^(Start) eingeben . Dieser Editor ist das Portal für den Zugriff auf die Windows -Registrierung und hilft uns, die Registrierung zu durchsuchen und Änderungen daran vorzunehmen. Die Registrierung ist der Oberbegriff, der von verschiedenen Datenbankdateien verwendet wird, die sich im Verzeichnis der Windows -Installation befinden.

Ist es sicher, den Registrierungseditor zu bearbeiten?^{(Is it Safe to edit Registry Editor?)}

Wenn Sie nicht wissen, was Sie tun, ist es gefährlich, an der Registrierungskonfiguration^(Registry) herumzuspielen. Wenn Sie die Registrierung^(Registry) bearbeiten , stellen Sie sicher, dass Sie die korrekten Anweisungen befolgen und nur das ändern, was Sie ändern sollen.

Wenn Sie wissentlich oder versehentlich etwas in der Windows-Registrierung^{(Windows Registry)} löschen, kann dies die Konfiguration Ihres Systems ändern, was entweder zu einem Blue Screen of Death führen oder Windows nicht mehr starten kann.

Daher wird im Allgemeinen empfohlen, die Windows-Registrierung zu sichern^{(backup Windows Registry)} , bevor Sie Änderungen daran vornehmen. Sie können auch einen Systemwiederherstellungspunkt erstellen^{(create a system restore point)} (der die Registrierung automatisch sichert), der verwendet werden kann, wenn Sie die ^(Registry)Registrierungseinstellungen^(Registry) jemals wieder auf den Normalzustand zurücksetzen müssen. Aber wenn Sie nur das tun, was Ihnen gesagt wird, dann sollte es kein Problem sein. Falls Sie wissen müssen, wie Sie die Windows-Registrierung wiederherstellen können,^{(restore Windows Registry then this tutorial)} erklärt dieses Tutorial, wie Sie dies ganz einfach tun können.

Lassen Sie uns die Struktur der Windows-Registrierung untersuchen^{(Windows Registry)}

Es gibt einen Benutzer an einem unzugänglichen Speicherort, der nur für den Zugriff des Betriebssystems existiert.

Diese Schlüssel werden während der Systemstartphase in den ^(Keys)RAM geladen und innerhalb eines bestimmten Zeitintervalls oder wenn ein bestimmtes Ereignis oder bestimmte Ereignisse auf Systemebene stattfinden, ständig kommuniziert.

Ein bestimmter Teil dieser Registrierungsschlüssel wird auf der Festplatte gespeichert. Diese auf der Festplatte gespeicherten Schlüssel werden Hives genannt. Dieser Abschnitt der Registrierung enthält Registrierungsschlüssel, Registrierungsunterschlüssel und Registrierungswerte. Abhängig von der Berechtigungsstufe, die einem Benutzer gewährt wurde, würde er auf bestimmte Teile dieser Schlüssel zugreifen.

Die Schlüssel, die sich an der Spitze der Hierarchie in der Registrierung befinden, die mit HKEY beginnt, werden als Hives betrachtet.

Im Editor befinden sich die Bienenstöcke auf der linken Seite des Bildschirms, wenn alle Schlüssel angezeigt werden, ohne sie zu erweitern. Dies sind die Registrierungsschlüssel, die als Ordner angezeigt werden.

Lassen Sie uns die Struktur des Windows-Registrierungsschlüssels und seiner Unterschlüssel untersuchen:

Beispiel für einen Schlüsselnamen – „HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804“

Hier bezieht sich „loc_0804“ auf den Unterschlüssel „Break“ bezieht sich auf den Unterschlüssel „Input“, der sich auf den Unterschlüssel „SYSTEM“ des Stammschlüssels HKEY_LOCAL_MACHINE^{(HKEY_LOCAL_MACHINE)} bezieht .

Gemeinsame Stammschlüssel in der Windows-Registrierung^{(Common Root Keys in Windows Registry)}

Jeder der folgenden Schlüssel ist eine eigene individuelle Struktur, die weitere Schlüssel innerhalb des Schlüssels der obersten Ebene umfasst.

ich. HKEY_CLASSES_ROOT

Dies ist die Registrierungsstruktur der Windows-Registrierung^{(Windows Registry)} , die aus Dateierweiterungszuordnungsinformationen, programmgesteuerter Kennung^{(programmatic identifier)} ( ProgID ), Schnittstellen-ID^{(Interface ID)} -Daten ( IID ) und Klassen-ID (CLSID) besteht^{(Class ID (CLSID))} .

Diese Registrierungsstruktur  HKEY_CLASSES_ROOT ist das Gateway für alle Aktionen oder Ereignisse, die im Windows -Betriebssystem stattfinden. Angenommen^(Suppose) , wir möchten auf einige MP3-Dateien im Download^(Downloads) -Ordner zugreifen. Das Betriebssystem führt seine Abfrage durch, um die erforderlichen Aktionen durchzuführen.

In dem Moment, in dem Sie auf den HKEY_CLASSES_ROOT- Hive zugreifen, ist es wirklich einfach, sich überwältigt zu fühlen, wenn Sie sich eine so riesige Liste von Erweiterungsdateien ansehen. Dies sind jedoch genau die Registrierungsschlüssel, die dafür sorgen, dass Windows reibungslos funktioniert

Im Folgenden finden Sie einige Beispiele für die Hive-Registrierungsschlüssel HKEY_CLASSES_ROOT ,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Immer wenn wir eine Datei doppelklicken und öffnen, sagen wir ein Foto, sendet das System die Abfrage über HKEY_CLASSES_ROOT, wo die Anweisungen, was zu tun ist, wenn eine solche Datei angefordert wird, klar angegeben sind. Das System öffnet also einen Fotobetrachter, der das angeforderte Bild anzeigt.

Im obigen Beispiel ruft die Registrierung die Schlüssel auf, die im Schlüssel HKEY_CLASSES_ROOT\.jpg gespeichert sind . Die HKEY_CLASSES_ROOT -Struktur ist eine Sammlung von Daten, die sowohl in der HKEY_LOCAL_MACHINE - Struktur ( HKEY_LOCAL_MACHINE\Software\Classes ) als auch in der  HKEY_CURRENT_USER - Struktur ( HKEY_CURRENT_USER\Software\Classes ) zu finden sind. Wenn also der Registrierungsschlüssel an zwei Orten vorhanden ist, führt dies zu Konflikten. HKEY_CURRENT_USER\Software\Classes gefundenen Daten werden also in HKEY_ CLASSES_ ROOT verwendet . Sie können darauf zugreifen, indem Sie die Taste HKEY_CLASSES auf der linken Seite des Bildschirms öffnen.

ii. HKEY_LOCAL_MACHINE

Dies ist eine von mehreren Registrierungsstrukturen, in denen alle Einstellungen gespeichert sind, die für den lokalen Computer spezifisch sind. Dies ist ein globaler Schlüssel, bei dem die gespeicherten Informationen von keinem Benutzer oder Programm bearbeitet werden können. Aufgrund^(Due) der globalen Natur dieses Unterschlüssels liegen alle in diesem Speicher gespeicherten Informationen in Form eines virtuellen Containers vor, der kontinuierlich im RAM läuft. ^(RAM)Der Großteil der Konfigurationsinformationen für die Software, die Benutzer installiert haben, und das Windows -Betriebssystem selbst ist in HKEY_LOCAL_MACHINE belegt . Die gesamte aktuell erkannte Hardware wird in der Struktur HKEY_LOCAL_MACHINE^{(HKEY_LOCAL_MACHINE)} gespeichert .

Wissen Sie auch, wie man: ^{(Also know how to:)} Regedit.exe-Abstürze beim Durchsuchen der Registrierung behebt^{(Fix Regedit.exe Crashes when searching through Registry)}

Dieser Registrierungsschlüssel ist weiter in 7 Unterschlüssel unterteilt:^{(This registry key is further divided into 7 sub-keys:)}

1. SAM ( Security Accounts Manager ) – Dies ist eine Registrierungsschlüsseldatei, die die Passwörter der Benutzer in einem gesicherten Format (in LM-Hash und NTLM - Hash) speichert. Eine Hash-Funktion ist eine Form der Verschlüsselung, die verwendet wird, um die Kontoinformationen der Benutzer zu schützen.

Es handelt sich um eine gesperrte Datei, die sich im System unter C:WINDOWSsystem32config befindet und nicht verschoben oder kopiert werden kann, wenn das Betriebssystem ausgeführt wird.

Windows verwendet die Registrierungsschlüsseldatei der Sicherheitskontenverwaltung , um Benutzer zu authentifizieren, während sie sich bei ihren ^{(Security Accounts Manager)}Windows - Konten anmelden. Immer wenn sich ein Benutzer anmeldet, verwendet Windows eine Reihe von Hash-Algorithmen, um einen Hash für das eingegebene Passwort zu berechnen. Wenn der Hash des eingegebenen Passworts gleich dem Passwort-Hash in der SAM-Registrierungsdatei ist^{(SAM registry file)} , wird Benutzern der Zugriff auf ihr Konto gestattet. Dies ist auch eine Datei, auf die die meisten Hacker während eines Angriffs abzielen.

2. Sicherheit^{(2. Security)} (nur für Administratoren zugänglich) – Dieser Registrierungsschlüssel ist lokal für das Konto des Administrators, der beim aktuellen System angemeldet ist. Wenn das System von einer Organisation verwaltet wird, können die Benutzer nicht auf diese Datei zugreifen, es sei denn, einem Benutzer wurde ausdrücklich Administratorzugriff gewährt. Wenn wir diese Datei ohne Administratorrechte öffnen würden, wäre sie leer. Wenn unser System nun mit einem Verwaltungsnetzwerk verbunden ist, wird dieser Schlüssel standardmäßig auf das lokale Systemsicherheitsprofil gesetzt, das von der Organisation eingerichtet und aktiv verwaltet wird. Dieser Schlüssel ist mit dem SAM verknüpft , sodass bei erfolgreicher Authentifizierung je nach Berechtigungsebene des Benutzers eine Vielzahl von lokalen und Gruppenrichtlinien^{(group policies)} angewendet werden.

3. System (kritischer Startvorgang und andere Kernelfunktionen) – Dieser Unterschlüssel enthält wichtige Informationen zum gesamten System, wie Computername, aktuell eingebundene Hardwaregeräte, Dateisystem und welche Art von automatisierten Aktionen in einem bestimmten Ereignis durchgeführt werden können, sagen wir dort Blue Screen of Death aufgrund von CPU -Überhitzung ist , gibt es ein logisches Verfahren, dass der Computer bei einem solchen Ereignis automatisch beginnt. Auf diese Datei können nur Benutzer mit ausreichenden Administratorrechten zugreifen. Wenn das System hochfährt, werden hier alle Protokolle dynamisch gespeichert und gelesen. Verschiedene Systemparameter wie alternative Konfigurationen, die als Steuersätze bekannt sind.

4. Software Alle Softwarekonfigurationen von Drittanbietern^{(Third-party)} wie Plug-and-Play-Treiber werden hier gespeichert. Dieser Unterschlüssel enthält Software- und Windows - Einstellungen, die mit dem bereits vorhandenen Hardwareprofil verknüpft sind und von verschiedenen Anwendungen und Systeminstallationsprogrammen geändert werden können. Softwareentwickler^(Software) können einschränken oder zulassen, auf welche Informationen die Benutzer zugreifen, wenn ihre Software verwendet wird. Dies kann mit dem Unterschlüssel „Richtlinien“ festgelegt werden, der die allgemeinen Nutzungsrichtlinien für Anwendungen und Systemdienste erzwingt, die die verwendeten Systemzertifikate enthalten um bestimmte Systeme oder Dienste zu authentifizieren, zu autorisieren oder zu verbieten.

5. Hardware , bei der es sich um einen Unterschlüssel handelt, der während des Systemstarts dynamisch erstellt wird

6. Komponenten^{(6. Components )} Systemweite gerätespezifische Informationen zur Komponentenkonfiguration finden Sie hier

7. BCD.dat (im oot-Ordner auf der Systempartition), eine kritische Datei, die das System liest und während der Systemstartsequenz ausführt, indem es die Registrierung in den Arbeitsspeicher^(RAM) lädt .

iii. HKEY_CURRENT_CONFIG

Der Hauptgrund für die Existenz dieses Unterschlüssels ist das Speichern von Video- und Netzwerkeinstellungen. Das können alle Informationen zur Grafikkarte wie Auflösung, Bildwiederholfrequenz, Seitenverhältnis usw. sowie das Netzwerk sein

Es ist auch eine Registrierungsstruktur, die Teil der Windows-Registrierung^{(Windows Registry)} ist und Informationen über das aktuell verwendete Hardwareprofil speichert. HKEY_CURRENT_CONFIG ist eigentlich ein Zeiger auf den HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry . Dies ist einfach ein Zeiger auf das derzeit aktive Hardwareprofil, das unter dem Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles aufgeführt ist .

HKEY_ CURRENT_CONFIG^{(HKEY_ CURRENT_CONFIG)} hilft uns also, die Konfiguration des Hardwareprofils des aktuellen Benutzers anzuzeigen und zu ändern, was wir als Administrator an jedem der drei oben aufgeführten Orte tun können, da sie alle gleich sind.

iv. HKEY_CURRENT_USER

Teil der Registrierungsstrukturen, die Speichereinstellungen sowie Konfigurationsinformationen für Windows und Software enthalten, die für den aktuell angemeldeten Benutzer spezifisch sind. Beispielsweise befinden sich eine Vielzahl von Registrierungswerten in den Registrierungsschlüsseln in den Einstellungen auf Benutzerebene der Struktursteuerung HKEY_CURRENT_USER^{(HKEY_CURRENT_USER)} , z. B. Tastaturlayout, installierte Drucker, Desktophintergrund, Anzeigeeinstellungen, zugeordnete Netzlaufwerke und mehr.

Viele der Einstellungen, die Sie in verschiedenen Applets in der Systemsteuerung^{(Control Panel)} konfigurieren , werden in der  HKEY_CURRENT_USER- Registrierungsstruktur gespeichert. Da die HKEY_CURRENT_USER -Struktur benutzerspezifisch ist, unterscheiden sich die darin enthaltenen Schlüssel und Werte auf demselben Computer von Benutzer zu Benutzer. Dies ist anders als bei den meisten anderen Registrierungsstrukturen, die global sind, was bedeutet, dass sie dieselben Informationen für alle Benutzer in Windows speichern^(Windows) .

Wenn Sie auf der linken Seite des Bildschirms auf den Registrierungseditor klicken, erhalten Sie Zugriff auf HKEY_CURRENT_USER . Als Sicherheitsmaßnahme sind die auf HKEY_CURRENT_USER gespeicherten Informationen nur ein Zeiger auf den Schlüssel, der unter der HKEY_USERS -Struktur als unsere Sicherheitskennung positioniert ist. Änderungen an einem der Bereiche werden sofort wirksam.

v. HKEY_USERS

Diese enthält Unterschlüssel, die den HKEY_CURRENT_USER -Schlüsseln für jedes Benutzerprofil entsprechen. Dies ist auch einer von vielen Registrierungsstöcken, die wir in der Windows-Registrierung^{(Windows Registry)} haben .

Alle benutzerspezifischen Konfigurationsdaten werden hier protokolliert, für alle, die das Gerät aktiv verwenden, werden diese Informationen unter HKEY_USERS gespeichert . Alle benutzerspezifischen Informationen, die auf dem System gespeichert sind und einem bestimmten Benutzer entsprechen, werden unter der HKEY_USERS -Struktur gespeichert . Wir können die Benutzer eindeutig identifizieren, indem wir die Sicherheitskennung oder die SID^{(security identifier or the SID)} verwenden , die alle vom Benutzer vorgenommenen Konfigurationsänderungen protokolliert.

Alle diese aktiven Benutzer, deren Konto in der HKEY_USERS -Struktur vorhanden ist, können abhängig von den vom Systemadministrator gewährten Berechtigungen auf die freigegebenen Ressourcen wie Drucker, lokales Netzwerk, lokale Speicherlaufwerke, Desktop-Hintergrund usw. zugreifen. Ihr Konto hat eine bestimmte Registrierung Schlüssel und entsprechende Registrierungswerte, die unter der SID des aktuellen Benutzers gespeichert sind .

In Bezug auf forensische Informationen speichert jede SID eine riesige Datenmenge über jeden Benutzer, da sie ein Protokoll aller Ereignisse und Aktionen erstellt, die unter dem Konto des Benutzers durchgeführt werden. Dazu gehören der Benutzername ,^(Name) die Anzahl der Anmeldungen des Benutzers am Computer, das Datum und die Uhrzeit der letzten Anmeldung, das Datum und die Uhrzeit der letzten Kennwortänderung, die Anzahl der fehlgeschlagenen Anmeldungen usw. Darüber hinaus enthält es auch die Registrierungsinformationen, wenn Windows geladen wird und an der Anmeldeaufforderung sitzt.

Empfohlen: ^{(Recommended:)} Fix Der Registrierungseditor funktioniert nicht mehr^{(Fix The Registry editor has stopped working)}

Die Registrierungsschlüssel für den Standardbenutzer sind in der Datei ntuser.dat innerhalb des Profils gespeichert, die wir als Hive mit regedit laden müssten, um Einstellungen für den Standardbenutzer hinzuzufügen.

Arten von Daten, die wir in der Windows-Registrierung erwarten können^{(Types of data we can expect to find in the Windows Registry)}

Alle oben besprochenen Schlüssel und Unterschlüssel haben die Konfigurationen, Werte und Eigenschaften, die in einem der folgenden Datentypen gespeichert sind, normalerweise ist es eine Kombination der folgenden Datentypen, die unsere gesamte Windows-Registrierung ausmachen.

• Zeichenfolgenwerte wie Unicode,^{(Unicode ​which)} ein Computerindustriestandard für die konsistente Codierung, Darstellung und Handhabung von Text, der in den meisten Schriftsystemen der Welt ausgedrückt wird.
• Binärdaten
• Ganzzahlen ohne Vorzeichen
• Symbolische Verknüpfungen
• Werte mit mehreren Zeichenfolgen
• Ressourcenliste^(Resource) ( Plug - and -Play- Hardware)
• Ressourcendeskriptor^(Resource) ( Plug - and -Play- Hardware)
• 64-Bit-Ganzzahlen

Fazit^(Conclusion)

Die Windows-Registrierung^{(Windows Registry)} war nichts weniger als eine Revolution, die nicht nur das Sicherheitsrisiko minimierte, das durch die Verwendung von Textdateien als Dateierweiterung zum Speichern der System- und Anwendungskonfiguration entstand, sondern auch die Anzahl der Konfigurations- oder .ini-Dateien reduzierte, die die Anwendungsentwickler benötigen mit ihrem Softwareprodukt versenden mussten. Die Vorteile eines zentralen Repositorys zum Speichern von Daten, auf die häufig zugegriffen wird, sowohl vom System als auch von der auf dem System ausgeführten Software, liegen auf der Hand.

Die Benutzerfreundlichkeit sowie der Zugriff auf verschiedene Anpassungen und Einstellungen an einem zentralen Ort haben Windows auch zur bevorzugten Plattform für Desktop-Anwendungen verschiedener Softwareentwickler gemacht. Dies wird sehr deutlich, wenn man die schiere Menge an verfügbaren Desktop-Softwareanwendungen von Windows mit Apples macOS vergleicht. Zusammenfassend haben wir die Funktionsweise der Windows-Registrierung^{(Windows Registry)} und ihre Dateistruktur und die Bedeutung verschiedener Registrierungsschlüsselkonfigurationen sowie die vollständige Verwendung des Registrierungseditors besprochen.

What is the Windows Registry & How it Works?

Windows Registry is a collection of configurations, values, and properties of windows applications as well as the windows operating system which is orgаnized and stored іn a hierarchical manner in a singular repository.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Mit Regbak können Sie die Windows-Registrierung einfach sichern und wiederherstellen

• Registry Live Watch verfolgt Änderungen in der Windows-Registrierung live

• Kostenloser Registrierungs-Defragmentierer zum Defragmentieren der Windows-Registrierung

• Verhindern Sie die Deinstallation von Chrome-Erweiterungen mithilfe der Windows-Registrierung

• 3 Möglichkeiten, die Windows-Registrierung zu deaktivieren -

• So setzen Sie REGEDIT in Windows 11/10 auf die Standardeinstellung zurück

• So ändern Sie die ClickLock-Zeit der Maus mit dem Registrierungseditor in Windows

• So löschen Sie defekte Einträge in der Windows-Registrierung

• So deaktivieren Sie App-Benachrichtigungen mit dem Registrierungseditor in Windows 11/10

• Speicherort der Gruppenrichtlinienregistrierung in Windows 11/10

• Liste der Startpfade, Ordner und Registrierungseinstellungen in Windows 11/10

• So fügen Sie Favoriten in der Registrierung in Windows 10 hinzu oder entfernen sie.

• Wie man Registrierungsdateien unter Windows 11/10 mit Regdiff vergleicht oder zusammenführt

• So sichern und wiederherstellen Sie die Registrierung in Windows 11/10

• So übernehmen Sie den Besitz und die volle Kontrolle über Registrierungsschlüssel in Windows 11/10

• Deaktivieren Sie die Übermittlungsoptimierung über die Gruppenrichtlinie oder den Registrierungseditor

• Fix Windows konnte den Registrierungsfehler nicht laden

• So stellen Sie die Registrierung mithilfe der Eingabeaufforderung in Windows 11/10 wieder her

• Autokorrektur aktivieren, deaktivieren und falsch geschriebene Wörter in Windows hervorheben

• So reparieren oder reparieren Sie eine beschädigte Registrierung in Windows 11/10