Что такое системный реестр Windows
Какие данные хранятся в системном реестре? Профили пользователей, информация об установленных программах, и типах документов созданных каждой программой, данные свойств папок и приложений, а так же информация об установленном физическом оборудовании и рабочих портах.
Во время включения, загрузки и по завершению работы операционная система обращается к этим данным. Под данными программного обеспечения, которые хранятся в системном реестре, подразумевается информация о свойствах, настройках и регистрации. К примеру, информация об истечении срока эксплуатации триал версий хранится в системном реестре.
Любые изменения, будь то установка, удаление устройств или программных приложений, сведения о пользователях и системных компонентах, всё это записывается в системный реестр и каждый раз ОС обращается к ним при её загрузке. Вследствие такой особенности, системный реестр операционной системы увеличивается, а вернее сказать засоряется, и это отрицательно влияет на время доступа к реестру, т.е. быстродействие ОС значительно снижается.
Многие пользователи не задумываются или не знают, что при удалении какой-либо программы в реестре остаются уже недействительные ключи, некорректные ссылки, различные типы файлов и всё это является мусором, влияющим на быстродействие системы.
Где находятся файлы реестра windows
Файлы реестра расположены в папке windows\System32\config\. Пользовательский раздел реестра - в файле %userprofile%\ntuser.dat. Резервные копии файлов реестра хранятся в папке windows\System32\config\RegBack.
Информация представлена в специализированных папках которые называются "кустами". В них вложены дополнительные директории также называются "ветками реестра". В них хранятся параметры доступные для редактирования, называемые "ключи реестра".
Для просмотра и редактирования реестра используется стандартная утилита для всех версий windows - RegEdit (от англ. "registry editor" – "редактор реестра").
Разделов (кустов) реестра 5:
- HKEY_CURRENT_USER (HKCU). Отвечает за данные пользователя, вошедшего в систему в текущий момент. Здесь хранятся папки пользователя, фон экрана, значки рабочего стола и т. п.
- HKEY_USERS (HKU). Постоянное хранилище для параметров учетных записей пользователей на компьютере. Если запись одна, то здесь будет одна запись .DEFAULT, содержимое которой повторит информаию куста HKCU.
- HKEY_LOCAL_MACHINE (HKLM). В этом разделе хранится конфигурация аппаратного, программного обеспечения и драйверах. Некоторые данные подраздела HARDWARE записываются в оперативную память, а не на жёстий диск. Потому, что они временные и нужны только при загрузке аппаратного обеспечения после чего удаляются.
- HKEY_CLASSES_ROOT (HKCR) содержит сведения о зарегистрированных в системе типов файлов (расширениях) и ассоциациях (отвечает за то какая программа должна открыть тот или иной тип файлов)
- HKEY_CURRENT_CONFIG (HKCC). Это место хранения временных настроек некоторых программ, процессов и подключаемых устройств (флешки, принтеры, телефоны и т.п.). Постоянные параметры, при необходимости, заносятся в HKLM и после загрузки системы берутся оттуда.
Параметры разделов
Для каждого компонента из корня прописываются свои парметры. Для любого раздела создается до 6 типов параметров. Значения зависят от программы или требований конфигурирования.
- Строковый параметр. Наиболее часто используемый. Состоит из простого текста.
- Двоичный параметр. Содержит двоичные данные 0 или 1. Как правило применяется для выключения и включения функции.
- Параметр DWORD (32 бита). Предназначен для 32-битных систем но используется и в 64-битных для обратной совместимости.
- Параметр QWORD (64 бита). Похож на DWORD только может содержать число в диапазоне от 64 бит. Работает для 64-битных систем.
Некоторые отображаемые данные системного реестра не сохраняются на жёстком диске как физические файлы, а переносятся в память компьютера во время его загрузки и исчезают во время отключения питания компьютера. Такие данные реестра получили название volatile, т.е. изменчивые, неуловимые данные.
К таким данным в частности относятся сведения, собранные о подключенном оборудовании, о назначение различных устройств, запросы на прерывание, каналы доступа к памяти, а так же диапазонах ввода и вывода.
Опрос инициализации устройств и распределение ресурсов происходит как раз во время загрузки ОС Windows, вся эта информация находится в памяти компьютера до выключения питания, ведь при следующей загрузке список оборудования может быть другим, если пользователь, к примеру, установил что-то новое.
Из всего вышеописанного следует, что некорректное удаление или изменение находящихся в системном реестре данных может нарушить работоспособность всей операционной системы.
По этой причине разработчики ОС Windows существенно ограничили доступ к системному реестру Windows, и делать какие либо изменения касающиеся безопасности, имеют право только пользователи с учётной записью администратора.
