Windows Registry là một tập hợp các cấu hình, giá trị và thuộc tính của các ứng dụng windows cũng như hệ điều hành windows được tổ chức và lưu trữ theo cách phân cấp trong một kho lưu trữ số ít.

Bất cứ khi nào một chương trình mới được cài đặt trong hệ thống Windows , một mục nhập được thực hiện trong Windows Registry với các thuộc tính của nó như kích thước, phiên bản, vị trí trong bộ nhớ, v.v.

Bởi vì, thông tin này đã được lưu trữ trong cơ sở dữ liệu, không chỉ hệ điều hành biết về các tài nguyên được sử dụng, các ứng dụng khác cũng có thể hưởng lợi từ thông tin này vì chúng nhận thức được bất kỳ xung đột nào có thể phát sinh nếu một số tài nguyên hoặc tệp nhất định đồng hiện hữu.

Windows Registry là gì và nó hoạt động như thế nào^(How) ?

Windows Registry thực sự là trung tâm của cách thức hoạt động của Windows . Đây là hệ điều hành duy nhất sử dụng cách tiếp cận này của một cơ quan đăng ký trung tâm. Nếu chúng ta để hình dung, mọi phần của hệ điều hành phải tương tác với Windows Registry ngay từ trình tự khởi động cho đến một việc đơn giản như đổi tên tệp.

Nói^(Simply) một cách đơn giản , nó chỉ là một cơ sở dữ liệu tương tự như danh mục thẻ thư viện, nơi các mục nhập trong sổ đăng ký giống như một chồng thẻ được lưu trữ trong danh mục thẻ. Khóa đăng ký sẽ là một thẻ và giá trị đăng ký sẽ là thông tin quan trọng được ghi trên thẻ đó. Hệ điều hành Windows sử dụng sổ đăng ký để lưu trữ một loạt thông tin được sử dụng để kiểm soát và quản lý hệ thống và phần mềm của chúng tôi. Đây có thể là bất cứ thứ gì từ thông tin phần cứng PC đến tùy chọn người dùng và loại tệp. Hầu hết^(Almost) mọi hình thức cấu hình mà chúng tôi thực hiện với hệ thống Windows đều liên quan đến việc chỉnh sửa sổ đăng ký.

Lịch sử của Windows Registry

Trong các phiên bản ban đầu của Windows , các nhà phát triển ứng dụng phải đưa vào một phần mở rộng tệp .ini riêng biệt cùng với tệp thực thi. Tệp .ini này chứa tất cả các cài đặt, thuộc tính và cấu hình cần thiết để chương trình thực thi đã cho hoạt động bình thường. Tuy nhiên, điều này tỏ ra rất kém hiệu quả do dư thừa một số thông tin nhất định và nó cũng gây ra mối đe dọa bảo mật cho chương trình thực thi. Do đó, việc triển khai công nghệ tiêu chuẩn hóa, tập trung cũng như an toàn mới là một điều cần thiết rõ ràng.

Với sự ra đời của Windows 3.1 , một phiên bản cơ bản của nhu cầu này đã được đáp ứng với một cơ sở dữ liệu trung tâm chung cho tất cả các ứng dụng và hệ thống được gọi là Windows Registry .

Tuy nhiên, công cụ này rất hạn chế vì các ứng dụng chỉ có thể lưu trữ một số thông tin cấu hình nhất định của tệp thực thi. Trong những năm qua, Windows 95 và Windows NT đã phát triển thêm trên nền tảng này, đưa tính năng tập trung vào làm tính năng cốt lõi trong phiên bản Windows Registry mới hơn .

Điều đó nói rằng, lưu trữ thông tin trong Windows Registry là một tùy chọn cho các nhà phát triển phần mềm. Vì vậy, nếu một nhà phát triển ứng dụng phần mềm đã tạo ra một ứng dụng di động, anh ta không cần phải thêm thông tin vào sổ đăng ký, lưu trữ cục bộ với cấu hình, thuộc tính và giá trị có thể được tạo và vận chuyển thành công.

Mức độ liên quan của Windows Registry đối với các hệ điều hành khác

Windows là hệ điều hành duy nhất sử dụng phương pháp này của sổ đăng ký trung tâm. Nếu chúng ta dễ hình dung, mọi phần của hệ điều hành phải tương tác với Windows Registry ngay từ trình tự khởi động đến đổi tên tệp.

Tất cả các hệ điều hành khác như iOS, Mac OS , Android và Linux tiếp tục sử dụng tệp văn bản như một cách để định cấu hình hệ điều hành và sửa đổi hành vi của hệ điều hành.

Trong hầu hết các phiên bản Linux^(Linux) , tệp cấu hình được lưu ở định dạng .txt , điều này trở thành một vấn đề khi chúng tôi phải làm việc với tệp văn bản vì tất cả tệp .txt^(.txt) được coi là tệp hệ thống quan trọng. Vì vậy, nếu chúng tôi cố gắng mở các tệp văn bản trong các hệ điều hành này, chúng tôi sẽ không thể xem được. Các hệ điều hành này cố gắng ẩn nó như một biện pháp bảo mật vì tất cả các tệp hệ thống như cấu hình của card mạng, tường lửa, hệ điều hành, giao diện người dùng đồ họa, giao diện thẻ video, v.v. được lưu ở định dạng ASCII.^{(ASCII format.)}

Để giải quyết vấn đề này, cả macOS, cũng như iOS, đã triển khai một cách tiếp cận hoàn toàn khác đối với phần mở rộng tệp văn bản bằng cách triển khai phần mở rộng .plist^{(.plist extension)} , phần mở rộng này chứa tất cả hệ thống cũng như thông tin cấu hình ứng dụng nhưng vẫn mang lại lợi ích của việc có một cơ quan đăng ký số ít. vượt trội hơn sự thay đổi đơn giản của phần mở rộng tệp.

Các lợi ích của Windows Registry là gì?

Vì Mọi^(Every) phần của hệ điều hành liên tục giao tiếp với Windows Registry nên nó phải được lưu trữ trong bộ nhớ rất nhanh. Do đó^(Hence) , cơ sở dữ liệu này được thiết kế để đọc và ghi cực nhanh cũng như lưu trữ hiệu quả.

Nếu chúng tôi mở và kiểm tra kích thước của cơ sở dữ liệu đăng ký, nó thường sẽ di chuột trong khoảng 15 - 20 megabyte, điều này làm cho nó đủ nhỏ để luôn được tải vào RAM ( Bộ nhớ truy cập ngẫu nhiên^{(Random Access Memory)} ), đồng thời là bộ nhớ nhanh nhất hiện có. hệ điều hành.

Vì sổ đăng ký luôn cần được tải vào bộ nhớ, nên nếu kích thước của sổ đăng ký lớn, nó sẽ không đủ chỗ cho tất cả các ứng dụng khác chạy trơn tru hoặc chạy hoàn toàn. Điều này sẽ gây bất lợi cho hiệu suất của hệ điều hành, do đó Windows Registry được thiết kế với mục tiêu cốt lõi là hiệu quả cao.

Nếu có nhiều người dùng tương tác với cùng một thiết bị và có một số ứng dụng mà họ sử dụng phổ biến, thì việc cài đặt lại các ứng dụng giống nhau hai lần hoặc nhiều lần sẽ gây lãng phí dung lượng lưu trữ khá tốn kém. Sổ đăng ký Windows^(Windows) vượt trội trong những trường hợp này khi cấu hình ứng dụng được chia sẻ giữa những người dùng khác nhau.

Điều này không chỉ làm giảm tổng dung lượng lưu trữ được sử dụng mà còn cung cấp cho người dùng quyền truy cập để thực hiện các thay đổi đối với cấu hình của ứng dụng từ một cổng tương tác duy nhất. Điều này cũng tiết kiệm thời gian vì người dùng không phải truy cập thủ công mọi tệp .ini lưu trữ cục bộ .

Kịch bản Đa người dùng^(Multi-User) rất phổ biến trong các thiết lập doanh nghiệp, ở đây, nhu cầu truy cập đặc quyền của người dùng là rất lớn. Vì không phải tất cả thông tin hoặc tài nguyên đều có thể được chia sẻ với tất cả mọi người, nhu cầu về quyền truy cập của người dùng dựa trên quyền riêng tư đã được thực hiện dễ dàng thông qua sổ đăng ký tập trung. Ở đây, quản trị viên mạng có quyền giữ lại hoặc cho phép dựa trên công việc đã thực hiện. Điều này làm cho cơ sở dữ liệu đơn lẻ trở nên linh hoạt cũng như làm cho nó mạnh mẽ vì các bản cập nhật có thể được thực hiện đồng thời với quyền truy cập từ xa vào tất cả các đăng ký của nhiều thiết bị trong mạng.

Windows Registry hoạt động như thế nào?

Hãy cùng khám phá các yếu tố cơ bản của Windows Registry trước khi bắt đầu làm quen.

Windows Registry được tạo thành từ hai phần tử cơ bản được gọi là Khóa đăng ký^{(Registry Key)} , là một đối tượng vùng chứa hay nói một cách đơn giản chúng giống như một thư mục chứa nhiều loại tệp khác nhau được lưu trữ trong đó và Giá trị đăng ký^{(Registry Values)} là các đối tượng không chứa giống như các tệp có thể ở bất kỳ định dạng nào.

Bạn cũng nên biết: ^{(You should also know:)} Cách giành toàn quyền kiểm soát hoặc quyền sở hữu khóa đăng ký Windows^{(How to Take Full Control or Ownership of Windows Registry Keys)}

Làm thế nào để truy cập Windows Registry?

Chúng ta có thể truy cập và cấu hình Windows Registry bằng công cụ Registry Editor , Microsoft bao gồm một tiện ích chỉnh sửa sổ đăng ký miễn phí cùng với mọi phiên bản Hệ điều hành Windows^{(Windows Operating System)} của hãng .

Bạn có thể truy cập Registry Editor này bằng cách gõ “Regedit” trong Command Prompt hoặc chỉ cần gõ “Regedit” trong hộp tìm kiếm hoặc chạy từ menu Start . Trình chỉnh sửa này là cổng để truy cập sổ đăng ký Windows^(Windows) và nó giúp chúng tôi khám phá và thực hiện các thay đổi đối với sổ đăng ký. Sổ đăng ký là thuật ngữ chung được sử dụng bởi các tệp cơ sở dữ liệu khác nhau nằm trong thư mục của cài đặt Windows .

Chỉnh sửa Registry Editor có an toàn không?^{(Is it Safe to edit Registry Editor?)}

Nếu bạn không biết mình đang làm gì thì việc nghịch cấu hình Registry là rất nguy hiểm . Bất cứ khi nào bạn chỉnh sửa Sổ đăng ký^(Registry) , hãy đảm bảo rằng bạn làm theo đúng hướng dẫn và chỉ thay đổi những gì bạn được hướng dẫn thay đổi.

Nếu bạn cố ý hoặc vô tình xóa một thứ gì đó trong Windows Registry thì nó có thể làm thay đổi cấu hình hệ thống của bạn, dẫn đến Màn hình xanh ^{(Blue Screen)}chết chóc^(Death) hoặc Windows không khởi động được.

Vì vậy, thường nên sao lưu Windows Registry^{(backup Windows Registry)} trước khi thực hiện bất kỳ thay đổi nào đối với nó. Bạn cũng có thể tạo một điểm khôi phục hệ thống^{(create a system restore point)} (nơi tự động sao lưu Registry ) có thể được sử dụng nếu bạn cần thay đổi cài đặt Registry trở lại bình thường. Nhưng nếu bạn chỉ những gì bạn được nói thì nó sẽ không có vấn đề gì. Trong trường hợp bạn cần biết cách khôi phục Windows Registry thì hướng dẫn này sẽ^{(restore Windows Registry then this tutorial)} giải thích cách thực hiện dễ dàng.

Hãy cùng khám phá cấu trúc của Windows Registry

Có một người dùng ở một vị trí lưu trữ không thể truy cập được chỉ tồn tại cho quyền truy cập của hệ điều hành.

Các Khóa^(Keys) này được tải vào RAM trong giai đoạn khởi động hệ thống và liên tục được giao tiếp trong một khoảng thời gian nhất định hoặc khi một sự kiện hoặc sự kiện cấp hệ thống nhất định diễn ra.

Một phần nhất định của các khóa đăng ký này được lưu trữ trong đĩa cứng. Các khóa này được lưu trữ trong đĩa cứng được gọi là tổ ong. Phần này của sổ đăng ký chứa các khóa đăng ký, khóa con đăng ký và các giá trị đăng ký. Tùy thuộc vào mức độ đặc quyền mà người dùng đã được cấp, anh ta sẽ có quyền truy cập vào các phần nhất định của các khóa này.

Các khóa ở đỉnh của hệ thống phân cấp trong sổ đăng ký bắt đầu bằng HKEY được coi là tổ hợp.

Trong Trình^(Editor) chỉnh sửa, các tổ ong nằm ở phía bên trái của màn hình khi tất cả các phím được xem mà không mở rộng. Đây là các khóa đăng ký xuất hiện dưới dạng thư mục.

Hãy cùng khám phá cấu trúc của khóa đăng ký windows và các khóa con của nó:

Ví dụ về tên khóa - “HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804”

Ở đây “loc_0804” đề cập đến khóa con “Break” đề cập đến khóa con “Input” đề cập đến khóa con “SYSTEM” của khóa gốc HKEY_LOCAL_MACHINE .

Các khóa gốc phổ biến trong Windows Registry^{(Common Root Keys in Windows Registry)}

Mỗi khóa sau là một tổ riêng lẻ của nó, bao gồm nhiều khóa hơn trong khóa cấp cao nhất.

tôi. HKEY_CLASSES_ROOT

Đây là tổ hợp đăng ký của Windows Registry bao gồm thông tin liên kết phần mở rộng tệp, mã định danh^{(programmatic identifier)} có lập trình ( ProgID ), dữ liệu ID giao diện^{(Interface ID)} ( IID ) và ID lớp (CLSID)^{(Class ID (CLSID))} .

Tổ hợp đăng ký  HKEY_CLASSES_ROOT này là cổng cho bất kỳ hành động hoặc sự kiện nào diễn ra trong hệ điều hành Windows . Giả sử^(Suppose) chúng ta muốn truy cập một số tệp mp3 trong thư mục Tải xuống^(Downloads) . Hệ điều hành chạy truy vấn của nó thông qua việc này để thực hiện các hành động cần thiết.

Vào thời điểm bạn truy cập tổ ong HKEY_CLASSES_ROOT , bạn thực sự dễ bị choáng ngợp khi nhìn vào danh sách khổng lồ các tệp tiện ích mở rộng như vậy. Tuy nhiên, đây là những khóa đăng ký giúp các cửa sổ hoạt động linh hoạt

Sau đây là một số ví dụ về khóa đăng ký tổ ong HKEY_CLASSES_ROOT ,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Bất cứ khi nào chúng tôi nhấp đúp và mở một tệp, cho phép nói một bức ảnh, hệ thống sẽ gửi truy vấn thông qua HKEY_CLASSES_ROOT trong đó hướng dẫn về việc phải làm khi một tệp như vậy được yêu cầu được đưa ra rõ ràng. Vì vậy, hệ thống sẽ mở trình xem ảnh hiển thị ảnh được yêu cầu.

Trong ví dụ trên, sổ đăng ký thực hiện cuộc gọi đến các khóa được lưu trữ trong khóa HKEY_CLASSES_ROOT\.jpg . HKEY_CLASSES_ROOT hive là một dữ liệu tập thể được tìm thấy trong cả tổ HKEY_LOCAL_MACHINE ( HKEY_LOCAL_MACHINE\Software\Classes ) cũng như  HKEY_CURRENT_USER hive ( HKEY_CURRENT_USER\Software\Classes ). Vì vậy, khi khóa đăng ký tồn tại ở hai vị trí, nó sẽ tạo ra xung đột. Vì vậy, dữ liệu được tìm thấy trong HKEY_CURRENT_USER\Software\Classes được sử dụng trong HKEY_ CLASSES_ ROOT . Nó có thể được truy cập bằng cách mở phím HKEY_CLASSES ở phía bên trái của màn hình.

ii. HKEY_LOCAL_MACHINE

Đây là một trong số các tổ chức đăng ký lưu trữ tất cả các cài đặt dành riêng cho máy tính cục bộ. Đây là khóa chung mà thông tin được lưu trữ không thể được chỉnh sửa bởi bất kỳ người dùng hoặc chương trình nào. Do^(Due) tính chất toàn cục của khóa con này, tất cả thông tin được lưu trữ trong bộ lưu trữ này đều ở dạng một vùng chứa ảo chạy liên tục trên RAM . Phần lớn thông tin cấu hình cho phần mềm mà người dùng đã cài đặt và hệ điều hành Windows được sử dụng trong HKEY_LOCAL_MACHINE . Tất cả phần cứng hiện được phát hiện được lưu trữ trong tổ hợp HKEY_LOCAL_MACHINE .

Cũng biết cách: ^{(Also know how to:)} Khắc phục sự cố Regedit.exe khi tìm kiếm thông qua Registry^{(Fix Regedit.exe Crashes when searching through Registry)}

Khóa đăng ký này được chia thành 7 khóa phụ:^{(This registry key is further divided into 7 sub-keys:)}

1. SAM ( Security Accounts Manager ) - Là một tệp khóa đăng ký lưu trữ mật khẩu của người dùng ở định dạng bảo mật (trong băm LM và băm NTLM ). Hàm băm là một dạng mã hóa được sử dụng để bảo vệ thông tin tài khoản của người dùng.

Đây là một tệp bị khóa nằm trong hệ thống tại C: \ WINDOWSsystem32config, không thể di chuyển hoặc sao chép khi hệ điều hành đang chạy.

Windows sử dụng tệp khóa đăng ký Trình quản lý tài khoản bảo mật^{(Security Accounts Manager)} để xác thực người dùng khi họ đăng nhập vào tài khoản Windows của mình. ^(Windows)Bất cứ khi nào người dùng đăng nhập, Windows sẽ sử dụng một loạt các thuật toán băm để tính toán một hàm băm cho mật khẩu đã được nhập. Nếu băm của mật khẩu đã nhập bằng với băm mật khẩu bên trong tệp đăng ký SAM^{(SAM registry file)} , người dùng sẽ được phép truy cập vào tài khoản của họ. Đây cũng là tệp mà hầu hết các tin tặc nhắm mục tiêu khi thực hiện một cuộc tấn công.

2. Bảo mật^{(2. Security)} (không thể truy cập ngoại trừ quản trị viên) - Khóa đăng ký này là cục bộ cho tài khoản của người dùng quản trị đã đăng nhập vào hệ thống hiện tại. Nếu hệ thống được quản lý bởi bất kỳ tổ chức nào, người dùng không thể truy cập tệp này trừ khi quyền truy cập quản trị đã được cấp rõ ràng cho người dùng. Nếu chúng tôi mở tệp này mà không có đặc quyền quản trị, nó sẽ trống. Bây giờ, nếu hệ thống của chúng tôi được kết nối với mạng quản trị, khóa này sẽ mặc định là cấu hình bảo mật hệ thống cục bộ do tổ chức chủ động thiết lập và quản lý. Khóa này được liên kết với SAM , vì vậy khi xác thực thành công, tùy thuộc vào cấp đặc quyền của người dùng, nhiều chính sách cục bộ và nhóm^{(group policies)} sẽ được áp dụng.

3. Hệ thống^{(3. System)} (quy trình khởi động quan trọng và các chức năng hạt nhân khác) - Khóa con này chứa thông tin quan trọng liên quan đến toàn bộ hệ thống như tên máy tính, thiết bị phần cứng được gắn hiện tại, hệ thống tệp và loại hành động tự động nào có thể được thực hiện trong một sự kiện nhất định, hãy nói ở đó là Màn hình xanh chết chóc^{(Blue screen of death)} do CPU quá nóng, có một quy trình logic mà máy tính sẽ tự động bắt đầu thực hiện trong trường hợp như vậy. Tệp này chỉ những người dùng có đủ đặc quyền quản trị mới có thể truy cập được. Khi hệ thống khởi động, đây là nơi tất cả các bản ghi được lưu động và đọc. Các tham số hệ thống khác nhau như cấu hình thay thế được gọi là bộ điều khiển.

4. Phần mềm^{(4. Software )} Tất cả các cấu hình phần mềm của bên thứ ba^{(Third-party)} như trình điều khiển plug and play được lưu trữ tại đây. Khóa con này chứa phần mềm và cài đặt Windows được liên kết với cấu hình phần cứng có sẵn có thể được thay đổi bởi các ứng dụng và trình cài đặt hệ thống khác nhau. Các nhà phát triển phần mềm^(Software) có thể giới hạn hoặc cho phép thông tin nào được người dùng truy cập khi phần mềm của họ đang được sử dụng, điều này có thể được đặt bằng cách sử dụng khóa con “Policies” nhằm thực thi các chính sách sử dụng chung trên các ứng dụng và dịch vụ hệ thống bao gồm các chứng chỉ hệ thống được sử dụng để xác thực, ủy quyền hoặc không cho phép các hệ thống hoặc dịch vụ nhất định.

5. Phần cứng^{(5. Hardware)} là một khóa con được tạo động trong quá trình khởi động hệ thống

6.^{(6. Components )} Thông tin cấu hình thành phần dành riêng cho từng thiết bị cụ thể trên toàn hệ thống có thể được tìm thấy tại đây

7. BCD.dat (trong thư mục oot trong phân vùng hệ thống) là một tệp quan trọng mà hệ thống đọc và bắt đầu thực thi trong trình tự khởi động hệ thống bằng cách tải sổ đăng ký vào RAM .

iii. HKEY_CURRENT_CONFIG

Lý do chính cho sự tồn tại của khóa con này là để lưu trữ video cũng như cài đặt mạng. Đó có thể là tất cả thông tin liên quan đến card màn hình như độ phân giải, tốc độ làm mới, tỷ lệ khung hình, v.v. cũng như mạng

Nó cũng là tổ chức đăng ký, một phần của Windows Registry và lưu trữ thông tin về cấu hình phần cứng hiện đang được sử dụng. HKEY_CURRENT_CONFIG thực sự là một con trỏ tới khóa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry , Đây chỉ đơn giản là một con trỏ đến cấu hình phần cứng hiện đang hoạt động được liệt kê trong khóa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles .

Vì vậy, HKEY_ CURRENT_CONFIG giúp chúng tôi xem và sửa đổi cấu hình cấu hình phần cứng của người dùng hiện tại, mà chúng tôi có thể thực hiện với tư cách là quản trị viên ở bất kỳ vị trí nào trong ba vị trí được liệt kê ở trên vì chúng đều giống nhau.

iv. HKEY_CURRENT_USER

Một phần của tổ chức đăng ký có chứa cài đặt cửa hàng cũng như thông tin cấu hình cho Windows và phần mềm dành riêng cho người dùng hiện đang đăng nhập. Ví dụ: nhiều giá trị đăng ký trong khóa đăng ký nằm trong cài đặt cấp người dùng điều khiển HKEY_CURRENT_USER như bố cục bàn phím, máy in được cài đặt, hình nền màn hình, cài đặt hiển thị, ổ đĩa mạng được ánh xạ, v.v.

Nhiều cài đặt bạn định cấu hình trong các applet khác nhau trong Control Panel được lưu trữ trong  tổ hợp đăng ký HKEY_CURRENT_USER . Vì tổ HKEY_CURRENT_USER là dành riêng cho người dùng nên trên cùng một máy tính, các khóa và giá trị chứa trong tổ sẽ khác nhau tùy người dùng. Điều này không giống như hầu hết các tổ chức đăng ký khác có tính toàn cầu, có nghĩa là chúng giữ lại thông tin giống nhau trên tất cả người dùng trong Windows .

Nhấp vào bên trái của màn hình trên trình chỉnh sửa sổ đăng ký sẽ cấp cho chúng tôi quyền truy cập vào HKEY_CURRENT_USER . Như một biện pháp bảo mật, thông tin được lưu trữ trên HKEY_CURRENT_USER chỉ là một con trỏ tới khóa được định vị dưới tổ ong HKEY_USERS làm định danh bảo mật của chúng tôi. ^(HKEY_USERS)Các thay đổi được thực hiện cho một trong hai khu vực sẽ có hiệu lực ngay lập tức.

v. HKEY_USERS

Điều này chứa các khóa con tương ứng với các khóa HKEY_CURRENT_USER^{(HKEY_CURRENT_USER)} cho mỗi hồ sơ người dùng. Đây cũng là một trong nhiều tổ hợp đăng ký mà chúng tôi có trong Windows Registry .

Tất cả dữ liệu cấu hình dành riêng cho người dùng được ghi lại ở đây, dành cho tất cả những ai đang tích cực sử dụng thiết bị đó là thông tin được lưu trữ dưới HKEY_USERS . Tất cả thông tin người dùng cụ thể được lưu trữ trên hệ thống tương ứng với một người dùng cụ thể được lưu trữ trong tổ chức HKEY_USERS , chúng tôi có thể xác định duy nhất những người dùng sử dụng mã định danh bảo mật hoặc SID^{(security identifier or the SID)} ghi lại tất cả các thay đổi cấu hình do người dùng thực hiện.

Tất cả những người dùng đang hoạt động này có tài khoản tồn tại trong tổ HKEY_USERS tùy thuộc vào đặc quyền được cấp bởi quản trị viên hệ thống sẽ có thể truy cập vào các tài nguyên được chia sẻ như máy in, mạng cục bộ, ổ đĩa lưu trữ cục bộ, nền máy tính, v.v. Tài khoản của họ có một số đăng ký nhất định khóa và các giá trị đăng ký tương ứng được lưu trữ trong SID của người dùng hiện tại .

Về mặt thông tin pháp y, mỗi SID lưu trữ một lượng lớn dữ liệu về mọi người dùng vì nó tạo ra nhật ký về mọi sự kiện và hành động được thực hiện trong tài khoản của người dùng. Điều này bao gồm Tên^(Name) người dùng , số lần người dùng đăng nhập vào máy tính, ngày và giờ đăng nhập lần cuối, ngày và giờ thay đổi mật khẩu cuối cùng, số lần đăng nhập không thành công, v.v. Ngoài ra, nó cũng chứa thông tin đăng ký khi Windows tải và nằm ở dấu nhắc đăng nhập.

Khuyến nghị: ^{(Recommended:)} Khắc phục Trình chỉnh sửa sổ đăng ký đã ngừng hoạt động^{(Fix The Registry editor has stopped working)}

Các khóa đăng ký cho người dùng mặc định được lưu trữ trong tệp ntuser.dat trong cấu hình, mà chúng tôi sẽ phải tải tệp này dưới dạng tổ ong bằng cách sử dụng regedit để thêm cài đặt cho người dùng mặc định.

Các loại dữ liệu chúng ta có thể tìm thấy trong Windows Registry^{(Types of data we can expect to find in the Windows Registry)}

Tất cả các khóa và khóa con được thảo luận ở trên sẽ có cấu hình, giá trị và thuộc tính được lưu trong bất kỳ kiểu dữ liệu nào sau đây, thông thường, nó là sự kết hợp của các kiểu dữ liệu sau tạo nên toàn bộ sổ đăng ký của chúng tôi.

• Các giá trị chuỗi chẳng hạn như Unicode,^{(Unicode ​which)} một tiêu chuẩn của ngành máy tính để mã hóa, biểu diễn và xử lý nhất quán văn bản được thể hiện trong hầu hết các hệ thống chữ viết trên thế giới.
• Dữ liệu nhị phân
• Số nguyên không dấu
• Liên kết tượng trưng
• Giá trị nhiều chuỗi
• Danh sách tài nguyên^(Resource) ( phần cứng Plug and Play )
• ^(Resource)Bộ mô tả tài nguyên (Phần cứng Plug and Play )
• Số nguyên 64 bit

Sự kết luận^(Conclusion)

Windows Registry là một cuộc cách mạng không chỉ giảm thiểu rủi ro bảo mật khi sử dụng tệp văn bản làm phần mở rộng tệp để lưu cấu hình hệ thống và ứng dụng mà còn giảm số lượng cấu hình hoặc tệp .ini mà các nhà phát triển ứng dụng phải gửi kèm theo sản phẩm phần mềm của họ. Lợi ích của việc có một kho lưu trữ tập trung để lưu trữ dữ liệu được truy cập thường xuyên bởi cả hệ thống cũng như phần mềm chạy trên hệ thống là rất rõ ràng.

Tính dễ sử dụng cũng như quyền truy cập vào các tùy chỉnh và cài đặt khác nhau ở một nơi trung tâm cũng đã làm cho windows trở thành nền tảng ưa thích cho các ứng dụng máy tính để bàn của các nhà phát triển phần mềm khác nhau. Điều này rất rõ ràng nếu bạn so sánh khối lượng tuyệt đối của các ứng dụng phần mềm máy tính để bàn có sẵn của windows với macOS của Apple. Để tóm tắt, chúng ta đã thảo luận về cách hoạt động của Windows Registry và cấu trúc tệp của nó cũng như tầm quan trọng của các cấu hình khóa đăng ký khác nhau cũng như cách sử dụng trình chỉnh sửa sổ đăng ký cho hiệu quả hoàn chỉnh.

What is the Windows Registry & How it Works?

Windows Registry is a collection of configurations, values, and properties оf windows applications as well as the windows operating system which is organized and stored in a hierarchical manner in a singular repository.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Regbak cho phép bạn sao lưu và khôi phục Windows Registry dễ dàng

• Registry Live Watch sẽ theo dõi những thay đổi trong Windows Registry sống

• Miễn phí Registry Defragmenter để defrag Windows Registry

• Prevent uninstallation của Chrome mở rộng sử dụng Windows 10 Registry

• 3 cách để vô hiệu hóa Windows Registry

• Cách khôi phục Registry bằng Command Prompt trong Windows 11/10

• Kích hoạt tính năng Windows 10 Full Start Menu màn hình sử dụng Group Policy or Registry

• Cách thay đổi chuột ClickLock time bằng Registry Editor bằng Windows 10

• Delete Đã khóa Registry Keys với Registry DeleteEx cho Windows 10

• Cách định cấu hình Windows 10 Sync Settings bằng Registry Editor

• Làm thế nào để Delete Broken Entries trong Windows Registry

• Cách kiểm tra Registry cho phần mềm độc hại trong Windows 10

• Cách nén tổ ong Bloated Registry bằng Windows Server

• Registry Editor không mở, đâm hoặc ngừng hoạt động trong Windows 10

• Registry Cleaner miễn phí, Junk File Cleaner and Windows Optimizers

• Cách đặt lại REGEDIT thành Mặc định trong Windows 10

• Power Management tab bị thiếu trong Device Manager trên Windows 10

• Vấn đề rò rỉ Memory trong Remote Registry Service Nguyên nhân Windows để treo

• Làm thế nào để sửa chữa Registry tham nhũng trong Windows 10

• Một lỗi đang ngăn chặn khóa này được mở bằng Windows 10