Windows Registry là một thư mục lưu trữ các cài đặt và tùy chọn cho hệ điều hành dành cho Microsoft Windows^{(Microsoft Windows)} . Nó chứa thông tin và cài đặt cho tất cả phần cứng, phần mềm hệ điều hành, hầu hết phần mềm không phải hệ điều hành, người dùng, sở thích của PC, v.v. Bài đăng này nói về Kiến thức cơ bản về Windows Registry^{(Windows Registry Basics)} .

Bất cứ khi nào người dùng thực hiện các thay đổi đối với cài đặt Bảng điều khiển^{(Control Panel)} , liên kết tệp, chính sách hệ thống hoặc hầu hết phần mềm đã cài đặt, các thay đổi sẽ được phản ánh và lưu trữ trong sổ đăng ký. Sổ đăng ký cũng cung cấp một cửa sổ vào hoạt động của hạt nhân, hiển thị thông tin thời gian chạy như bộ đếm hiệu suất và phần cứng hiện đang hoạt động.

Sổ đăng ký Windows được giới thiệu để làm gọn gàng các tệp INI cho mỗi chương trình mà trước đây đã được sử dụng để lưu trữ các cài đặt cấu hình cho các chương trình Windows . Các tệp này có xu hướng nằm rải rác trên toàn hệ thống, điều này khiến chúng khó theo dõi.

Đọc^(Read) :  Khi nào các thay đổi đối với Sổ đăng ký được lưu ?

Kiến thức cơ bản về Windows Registry

Registry bao gồm 5 ^{(The Registry consists of the following 5)} khóa gốc^{(Root Keys)} sau:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Khoá gốc chứa các khoá con^(SubKeys) . Các khóa con cũng có thể chứa các khóa con của riêng chúng và chứa ít nhất một giá trị, được gọi là ^{(Subkeys may contain subkeys of their own too and contain at least one value, called as its )}Giá trị Mặc định của nó ^{(Default Value)}. Một khóa có tất cả các khóa con và giá trị của nó được gọi là Hive .

Sổ đăng ký nằm trên Đĩa trong thư mục system32 / config dưới dạng một số tệp Hive riêng biệt . Các tệp Hive này sau đó sẽ được đọc vào bộ nhớ mỗi khi Windows khởi động hoặc khi Người dùng^(User) đăng nhập. Để xem nơi lưu trữ vật lý của Hive , hãy xem:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

Bạn có thể đọc thêm về vị trí của các tệp Windows Registry .

Cơ quan đăng ký^(Registry) sử dụng các kiểu dữ liệu sau:

• REG_SZ : SZ chỉ ra một chuỗi không kết thúc. Đây là một chuỗi có độ dài thay đổi có thể chứa Unicode cũng như các ký tự ANSI .
• REG_BINARY : Nó chứa dữ liệu nhị phân. 0's & 1's.
• REG_DWORD : Kiểu dữ liệu này là một từ^(Word) kép . Nó là một giá trị số 32 bit và có thể chứa bất kỳ số nào từ 0 đến 232.
• REG_QWORD : Kiểu dữ liệu này là một từ^(Word) bốn . Nó là một giá trị số 64-bit.
• REG_MULTI_SZ : Kiểu dữ liệu này chứa một nhóm các chuỗi có kết thúc bằng 0 được gán cho một giá trị duy nhất.
• REG_EXPAND_SZ : Kiểu dữ liệu này là một chuỗi có kết thúc bằng 0 chứa tham chiếu không được mở rộng đến một biến môi trường, chẳng hạn như% SystemRoot %.

Ảo hóa sổ đăng ký trong Windows

Bắt đầu với Windows Vista , cùng với Ảo hóa tệp , Registry cũng đã được Ảo hóa, và do đó không giống như Windows XP , không có xu hướng bị cồng kềnh. Điều tương tự đã được tiếp tục trong Windows 7 .

Trong Windows Vista trở lên, UAC sử dụng Tính năng Ảo hóa Sổ đăng ký^{(Registry Virtualization Feature)} , để chuyển hướng các nỗ lực ghi vào các khóa con của

HKEY_LOCAL_MACHINE\Software

Khi một ứng dụng cố gắng ghi vào tổ này, thay vào đó, Vista sẽ ghi nó vào vị trí của mỗi người dùng,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

Điều này được thực hiện một cách kín đáo. Không ai biết rằng điều này đang xảy ra!

Tóm lại, đây là Ảo hóa sổ đăng ký, và nó là một tính năng Bảo mật hữu ích.^{(This is, in short, Registry Virtualization, and it is a useful Security feature.)}

Ngẫu nhiên, cũng phải đề cập đến một công nghệ mới khác nền tảng Windows Vista trở lên: Trình quản lý giao dịch hạt nhân^{(Kernel Transaction Manager)} , cho phép Đăng ký giao dịch^{(Transactional Registry)} . Tính năng này cho phép một loại khôi phục Registry . Nhưng nó không được triển khai trong Registry Editor . Thay vào đó, tính năng này được thiết kế để sử dụng bởi các nhà phát triển, những người cần tạo các ứng dụng mạnh mẽ bằng cách sử dụng xử lý giao dịch.

Đọc: ^(Read:) Cách tạo Khóa đăng ký trong Windows .

Trình chỉnh sửa sổ đăng ký

Công cụ chính trong Windows 10/8/7/Vista để làm việc trực tiếp với sổ đăng ký là Registry Editor . Để truy cập nó, chỉ cần gõ regedit vào ^(regedit)Thanh Tìm kiếm trong Menu Bắt đầu^{(Start Menu Search Bar)} của Vista và nhấn Enter !

Bạn phải cẩn thận gấp đôi khi làm việc với Registry , vì không có lời nhắc xác nhận hoặc nhấp vào OK để lưu lời nhắc. Các thay đổi được thực hiện được kết hợp trực tiếp.

Bạn có thể đọc thêm về Mẹo & Tính năng của Windows Registry Editor^{(Windows Registry Editor Tips & Features)} . Người dùng Windows 10 v1703 có thể sử dụng Thanh địa chỉ để chuyển trực tiếp đến bất kỳ khóa đăng ký nào .

Đề cập cụ thể phải được thực hiện

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive vì các phím đặc biệt này rất cần thiết cho Windows để khởi động, để bản sao lưu của nó được duy trì, bạn có thể khôi phục lại khi cần thiết, đơn giản bằng cách khởi động ở Chế độ an toàn^{(Safe Mode)} và chọn Cấu hình tốt được biết đến lần cuối^{(Last Known Good Configuration)} .

Bạn cũng có thể muốn đọc những bài viết này:^{(You might want to read these posts too:)}

1. Cách sửa chữa Registry bị hỏng hoặc bị hỏng^{(How to repair corrupted or damaged Registry)}
2. Start Menu và TaskBar Registry Tweaks
3. Sao lưu và khôi phục sổ đăng ký^{(Backup and restore the registry)}
4. Giám sát các thay đổi đối với Sổ đăng ký^{(Monitor changes to the Registry)} .
5. Cách mở nhiều phiên bản của Registry
6. Biểu tượng cảm xúc đang được sử dụng trong đường dẫn Windows Registry ; Bạn có biết không!?

Windows Registry Basics: De-Mystifying Windows Registry

The Windows Registry is a directory that stores settings and options for the operating system for Microsoft Windows. It contains information and settings for all the hardware, operating system software, most non-operating system software, users, preferences of the PC, etc. This post talks about Windows Registry Basics.

Whenever a user makes changes to Control Panel settings, file associations, system policies, or most installed software, the changes are reflected and stored in the registry. The registry also provides a window into the operation of the kernel, exposing runtime information such as performance counters and currently active hardware.

The Windows registry was introduced to tidy up the profusion of per-program INI files that had previously been used to store configuration settings for Windows programs. These files tended to be scattered all over the system, which made them difficult to track.

Read: When do changes to the Registry get saved?

Windows Registry Basics

The Registry consists of the following 5 Root Keys:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Root Keys contain SubKeys. Subkeys may contain subkeys of their own too and contain at least one value, called as its Default Value. A key with all its subkeys and values is called as a Hive.

The Registry is located on the Disk in the system32/config folder as several separate Hive files. These Hive files are then read into memory every time Windows starts or when the User logs on. To see where the Hives are physically stored, see:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

You can read more about the location of Windows Registry files.

The Registry uses the following data types:

• REG_SZ : The SZ indicates a zero-terminated string. This is a variable-length string that can contain Unicode as well as ANSI characters.
• REG_BINARY : It contains binary data. 0’s & 1’s.
• REG_DWORD : This data type is a Double Word. It is a 32-bit numeric value and can hold any number from 0 to 232.
• REG_QWORD : This data type is a Quadruple Word. It is a 64-bit numeric value.
• REG_MULTI_SZ : This data type contains a group of zero-terminated strings assigned to a single value.
• REG_EXPAND_SZ : This data type is a zero-terminated string containing an unexpanded reference to an environment variable, like say, %SystemRoot%.

Registry Virtualization in Windows

Starting with Windows Vista, along with File Virtualization, the Registry too, has been Virtualized, and hence unlike Windows XP, does not tend to suffer from bloat. The same has been continued in Windows 7.

In Windows Vista and later, the UAC utilizes the Registry Virtualization Feature, to redirect attempts to write to subkeys of

HKEY_LOCAL_MACHINE\Software

When an application attempts to write to this hive, Vista instead, writes it, to a per-user location,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

This is done discreetly. No one gets to know that this is happening!

This is, in short, Registry Virtualization, and it is a useful Security feature.

Incidentally, mention must also be made of another new technology underlying Windows Vista and later: The Kernel Transaction Manager, which enables the Transactional Registry. This feature enables a sort of a Registry rollback. But it’s not implemented in Registry Editor. Instead, this feature is designed for use by developers who need to create robust applications using transactional processing.

Read: How to create a Registry Key in Windows.

Registry Editor

The primary tool in Windows 10/8/7/Vista for working directly with the registry is Registry Editor. To access it, simply type regedit in Vista’s Start Menu Search Bar and hit Enter!

You have to be doubly careful when working with the Registry, as there is no confirmation prompt or a click OK to save prompt. Changes made are directly incorporated.

You can read more about Windows Registry Editor Tips & Features. Users of Windows 10 v1703 can use the Address Bar to jump directly to any registry key.

Mention must specifically be made of the

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive as the keys in this particular is so essential for Windows to start-up, that its backup is maintained, which you can restore when necessary, simply by booting in Safe Mode and selecting Last Known Good Configuration.

You might want to read these posts too:

1. How to repair corrupted or damaged Registry
2. Start Menu and TaskBar Registry Tweaks
3. Backup and restore the registry
4. Monitor changes to the Registry.
5. How to open multiple instances of the Registry
6. Emojis are being used in the Windows Registry path; Did you know!?

Related posts

• Bật hoặc tắt Windows Spotlight bằng Registry or Group Policy Editor

• Cách sử dụng các công cụ tích hợp Charmap and Eudcedit Windows 10

• Microsoft Visual C++ Redistributable Package: FAQ and Download

• Cách sử dụng Input Method Editor (IME) trên PC Windows 10

• Cách bật hoặc Disable Archive Apps feature trong Windows 10

• Cách bật hoặc Disable or Application Isolation feature trong Windows 10

• Kích hoạt Enhanced Anti-Spoofing trong Windows 10 Hello Face Authentication

• Làm thế nào để thay đổi các thiết lập trong Location Windows 10

• Bật hoặc Off Use Speech Recognition trong Windows Mixed Reality

• Làm thế nào để thay đổi News and Interests Feed Language trong Windows 11/10

• Điều gì đang Trusted Platform Module? Làm thế nào để kiểm tra xem bạn có chip TPM?

• Đăng ký Program này cho Restart có làm gì trong Windows 11/10?

• Làm thế nào để Turn Off hay On Airplane Mode trong Windows 10

• Làm thế nào để Giảm Taskbar Updates cho News & Interests trong Windows 10

• Trải nghiệm OOBE hay vượt trội trong Windows 11/10 là gì?

• Cách ánh xạ Network Drive hoặc thêm FTP Drive trong Windows 11/10

• Cách bật và sử dụng TPM Diagnostics Tool trong Windows 11

• Tính năng Removed trong Windows 10 v 21H1

• Cách Emergency Restart or Shutdown Windows 11/10

• Cách khôi phục hoặc đặt lại cài đặt Windows Firewall thành mặc định