Реестр Windows^{(Windows Registry)} — это каталог, в котором хранятся настройки и параметры операционной системы Microsoft Windows . Он содержит информацию и настройки для всего оборудования, программного обеспечения операционной системы, большей части неоперационного программного обеспечения, пользователей, настроек ПК и т. д. В этом посте рассказывается об основах реестра Windows^{(Windows Registry Basics)} .

Всякий раз, когда пользователь вносит изменения в настройки панели управления^{(Control Panel)} , ассоциации файлов, системные политики или большинство установленных программ, эти изменения отражаются и сохраняются в реестре. Реестр также дает представление о работе ядра, предоставляя информацию о времени выполнения, такую ​​как счетчики производительности и активное в данный момент оборудование.

Реестр Windows был введен, чтобы привести в порядок множество ^(Windows)INI -файлов для каждой программы , которые ранее использовались для хранения параметров конфигурации для программ Windows . Эти файлы, как правило, были разбросаны по всей системе, что затрудняло их отслеживание.

Прочтите^(Read) .  Когда сохраняются изменения в реестре ?

Основы реестра Windows

Реестр состоит из следующих 5 ^{(The Registry consists of the following 5)} корневых ключей^{(Root Keys)} :

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Корневые ключи содержат подключи^(SubKeys) . Подключи могут также содержать свои собственные подразделы и содержать по крайней мере одно значение, называемое значением по ^{(Subkeys may contain subkeys of their own too and contain at least one value, called as its )}умолчанию ^{(Default Value)}. Ключ со всеми его подразделами и значениями называется Hive .

Реестр находится на Диске в папке system32/config в виде нескольких отдельных файлов Hive . Эти файлы Hive затем считываются в память каждый раз при запуске Windows или при входе ^(Hive)пользователя^(User) в систему. Чтобы узнать, где физически хранятся файлы Hive , см.:^(Hive)

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

Вы можете прочитать больше о расположении файлов реестра Windows .

Реестр использует следующие типы данных :^(Registry)

• REG_SZ : SZ указывает строку, заканчивающуюся нулем. Это строка переменной длины, которая может содержать как символы Unicode^(Unicode) , так и символы ANSI .
• REG_BINARY : содержит двоичные данные. 0 и 1.
• REG_DWORD : этот тип данных представляет собой двойное слово^(Word) . Это 32-битное числовое значение, которое может содержать любое число от 0 до 232.
• REG_QWORD : Этот тип данных представляет собой четверное слово^(Word) . Это 64-битное числовое значение.
• REG_MULTI_SZ : этот тип данных содержит группу строк с нулевым завершением, присвоенных одному значению.
• REG_EXPAND_SZ : этот тип данных представляет собой заканчивающуюся нулем строку, содержащую неразвернутую ссылку на переменную среды, например, % SystemRoot %.

Виртуализация реестра в Windows

Начиная с Windows Vista , наряду с виртуализацией файлов , реестр^(Registry) также был виртуализирован и, следовательно, в отличие от Windows XP , не страдает от раздувания. То же самое было продолжено в Windows 7 .

В Windows Vista и более поздних версиях UAC использует функцию виртуализации реестра^{(Registry Virtualization Feature)} для перенаправления попыток записи в подразделы

HKEY_LOCAL_MACHINE\Software

Когда приложение пытается записать в этот куст, вместо этого Vista записывает его в расположение для каждого пользователя,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

Это делается незаметно. Никто не узнает, что это происходит!

Короче говоря, это виртуализация реестра, и это полезная функция безопасности.^{(This is, in short, Registry Virtualization, and it is a useful Security feature.)}

Между прочим, следует упомянуть еще одну новую технологию, лежащую в основе Windows Vista и более поздних версий: диспетчер транзакций ядра^{(Kernel Transaction Manager)} , который позволяет использовать реестр транзакций^{(Transactional Registry)} . Эта функция обеспечивает своего рода откат реестра . ^(Registry)Но это не реализовано в редакторе реестра^{(Registry Editor)} . Вместо этого эта функция предназначена для использования разработчиками, которым необходимо создавать надежные приложения с использованием обработки транзакций.

Читайте: ^(Read:) Как создать ключ реестра в Windows .

Редактор реестра

Основным инструментом в Windows 10/8/7/Vista для непосредственной работы с реестром является Редактор реестра^{(Registry Editor)} . Чтобы получить к нему доступ, просто введите regedit в ^(regedit)строке поиска меню «Пуск^{(Start Menu Search Bar)} » Vista и нажмите Enter !

Вы должны быть вдвойне осторожны при работе с реестром^(Registry) , так как нет запроса на подтверждение или нажмите кнопку ОК, чтобы сохранить запрос. Внесенные изменения вносятся напрямую.

Вы можете прочитать больше о советах и ​​функциях редактора реестра Windows^{(Windows Registry Editor Tips & Features)} . Пользователи Windows 10 v1703 могут использовать адресную строку для прямого перехода к любому разделу реестра .

Особо следует упомянуть о

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive в качестве ключей в этом конкретном случае настолько важен для запуска Windows , что сохраняется его резервная копия, которую вы можете восстановить при необходимости, просто загрузившись в ^(Windows)безопасном режиме^{(Safe Mode)} и выбрав «Последняя известная удачная конфигурация^{(Last Known Good Configuration)} » .

Возможно, вы также захотите прочитать эти сообщения:^{(You might want to read these posts too:)}

1. Как восстановить поврежденный или поврежденный реестр^{(How to repair corrupted or damaged Registry)}
2. Настройки реестра меню «Пуск» и панели задач
3. Резервное копирование и восстановление реестра^{(Backup and restore the registry)}
4. Отслеживание изменений в реестре^{(Monitor changes to the Registry)} .
5. Как открыть несколько экземпляров реестра
6. Emojis используются в пути реестра Windows ; Вы знали!?

Windows Registry Basics: De-Mystifying Windows Registry

The Windows Registry is a directory that stores settings and options for the operating system for Microsoft Windows. It contains information and settings for all the hardware, operating system software, most non-operating system software, users, preferences of the PC, etc. This post talks about Windows Registry Basics.

Whenever a user makes changes to Control Panel settings, file associations, system policies, or most installed software, the changes are reflected and stored in the registry. The registry also provides a window into the operation of the kernel, exposing runtime information such as performance counters and currently active hardware.

The Windows registry was introduced to tidy up the profusion of per-program INI files that had previously been used to store configuration settings for Windows programs. These files tended to be scattered all over the system, which made them difficult to track.

Read: When do changes to the Registry get saved?

Windows Registry Basics

The Registry consists of the following 5 Root Keys:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Root Keys contain SubKeys. Subkeys may contain subkeys of their own too and contain at least one value, called as its Default Value. A key with all its subkeys and values is called as a Hive.

The Registry is located on the Disk in the system32/config folder as several separate Hive files. These Hive files are then read into memory every time Windows starts or when the User logs on. To see where the Hives are physically stored, see:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

You can read more about the location of Windows Registry files.

The Registry uses the following data types:

• REG_SZ : The SZ indicates a zero-terminated string. This is a variable-length string that can contain Unicode as well as ANSI characters.
• REG_BINARY : It contains binary data. 0’s & 1’s.
• REG_DWORD : This data type is a Double Word. It is a 32-bit numeric value and can hold any number from 0 to 232.
• REG_QWORD : This data type is a Quadruple Word. It is a 64-bit numeric value.
• REG_MULTI_SZ : This data type contains a group of zero-terminated strings assigned to a single value.
• REG_EXPAND_SZ : This data type is a zero-terminated string containing an unexpanded reference to an environment variable, like say, %SystemRoot%.

Registry Virtualization in Windows

Starting with Windows Vista, along with File Virtualization, the Registry too, has been Virtualized, and hence unlike Windows XP, does not tend to suffer from bloat. The same has been continued in Windows 7.

In Windows Vista and later, the UAC utilizes the Registry Virtualization Feature, to redirect attempts to write to subkeys of

HKEY_LOCAL_MACHINE\Software

When an application attempts to write to this hive, Vista instead, writes it, to a per-user location,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

This is done discreetly. No one gets to know that this is happening!

This is, in short, Registry Virtualization, and it is a useful Security feature.

Incidentally, mention must also be made of another new technology underlying Windows Vista and later: The Kernel Transaction Manager, which enables the Transactional Registry. This feature enables a sort of a Registry rollback. But it’s not implemented in Registry Editor. Instead, this feature is designed for use by developers who need to create robust applications using transactional processing.

Read: How to create a Registry Key in Windows.

Registry Editor

The primary tool in Windows 10/8/7/Vista for working directly with the registry is Registry Editor. To access it, simply type regedit in Vista’s Start Menu Search Bar and hit Enter!

You have to be doubly careful when working with the Registry, as there is no confirmation prompt or a click OK to save prompt. Changes made are directly incorporated.

You can read more about Windows Registry Editor Tips & Features. Users of Windows 10 v1703 can use the Address Bar to jump directly to any registry key.

Mention must specifically be made of the

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive as the keys in this particular is so essential for Windows to start-up, that its backup is maintained, which you can restore when necessary, simply by booting in Safe Mode and selecting Last Known Good Configuration.

You might want to read these posts too:

1. How to repair corrupted or damaged Registry
2. Start Menu and TaskBar Registry Tweaks
3. Backup and restore the registry
4. Monitor changes to the Registry.
5. How to open multiple instances of the Registry
6. Emojis are being used in the Windows Registry path; Did you know!?

Related posts

• Включите или выключите Windows Spotlight с помощью Registry or Group Policy Editor

• Как использовать встроенные инструменты Charmap and Eudcedit Windows 10

• Microsoft Visual C++ Перераспределенный пакет: FAQ and Download

• Как использовать Input Method Editor (IME) на PC Windows 10

• Как включить или Disable Archive Apps feature в Windows 10

• Инструменты командной строки DISKPART and FSUTIL для Disk Management

• Что такое Microsoft Management Console (MMC) в Windows 10?

• Как сопоставить Network Drive или добавить FTP Drive в Windows 11/10

• Как включить или Disable Automatic Learning в Windows 10

• Как работает Dynamic Refresh Rate feature в Windows 11

• Что зарегистрирует этот Program для Restart DO в Windows 11/10?

• Как включить или Disable or Application Isolation feature в Windows 10

• Включить или Off Caret Browsing Support в Windows 10

• Как использовать Performance Monitor в Windows 10

• Как уменьшить Taskbar Updates для News & Interests в Windows 10

• Как Emergency Restart or Shutdown Windows 11/10

• Как включить или отключить динамический Refresh Rate (DRR) в Windows 11

• Что такое USB Selective Suspend feature? Как включить или отключить его?

• Как отключить Automatic Screen Rotation в Windows 11/10

• Windows Server 2022 Features удалены или устарели