O que é o registro ea terminologia utilizada para os diferentes componentes

Anatomia da Secretaria-The Blood, Gore, and Guts

Visão geral

Em 1 tutorial, falamos um pouco sobre o que é o registro ea terminologia utilizada para os vários componentes. Em 2 tutorial, nós cobrimos fazer backup e restaurar o Registro. Neste tutorial, vamos entrar em mais detalhes do que realmente é no registro. Se você está interessado apenas em como usar (ou recuperar) o registro, mas não o que o registo é, é possível ignorar este tutorial. No entanto, se você não tem certeza sobre isso, eu recomendo a leitura de qualquer maneira.

A estrutura do Registro

Agora humor me por um momento, eu acho que estou indo para trás o meu registro. Na verdade, ele é um bom momento para você fazer uma cópia de segurança, bem como, uma vez que é inteiramente possível que a qualquer momento você pode ter algum tipo de problema (ou um desastre), com o registro e realmente precisa de que a cópia de backup para restaurá-lo. Iniciar backup, selecione a opção System State na guia Backup e volta até um local seguro. Alternativamente, na guia Bem-vindo, selecione Automated System Recovery Wizard. Em seguida, vamos passar algum tempo por ... Observação Ao fazer um backup do estado do sistema para uma localização de rede, percebemos que o local de rede selecionado pode não estar disponível ao tentar restaurar! Pode ser possível (e necessária) para instalar um mínimo de instalação do Windows XP de modo que você pode acessar o local de backup, no entanto. Ah, que se sente melhor. Eu tenho uma nova cópia de backup do meu registro (e tudo o mais na unidade) no caso de eu fazer alguma coisa estúpida, e você também não fomos nós que nunca faz nada estúpido, certo? O registro é subdividida nas seguintes cinco claramente seções definidas, chamadas seções:

• HKEY_CLASSES_ROOT

• HKEY_CURRENT_USER

• HKEY_LOCAL_MACHINE

HKEY_USERS •

• HKEY_CURRENT_CONFIG

Alguns objetos de registro são menos importantes do que outros. Por exemplo, um danificado de Contas de Segurança Key Manager (SAM), provavelmente pode ser recuperado facilmente, sem graves problemas permanentes você pode restaurar o SAM sem muita dificuldade. Você poderia perder todo o banco de dados do usuário, assim os usuários não seriam capazes de fazer logon no servidor. No entanto, desde que você pode fazer logon como administrador, o pior caso é que você teria que digitar as informações do usuário outra vez (só espero que não existem milhares de usuários na rede!) O registro SAM padrão irá conter pelo menos a identificação do usuário inicial de administrador e senha, que você teria de saber. entanto, dizer que você perde o componente do sistema do registro sem apoio adequado. Nesse caso, é pouco provável que você será capaz de recuperar sem reinstalar o Windows XP, o que seria uma experiência dolorosa, na melhor das hipóteses.

Das colmeias e abelhas A Secretaria Geral

Como vimos no tutorial 1, o Windows XP / NT registro é organizado em unidades lógicas chamadas colméias. Embora eu não posso garantir a sua verdade, a lenda que alguns anónimos programador da Microsoft parecia ver uma relação lógica entre as várias chaves no registro e na estrutura de uma colméia. Agora eu, eu simplesmente não consigo ver isso, então vamos considerar as duas alternativas seguintes analogias que fazem muito mais sentido:

• O registro é organizado como os diretórios, pastas e arquivos contidos no disco rígido. Hives são análogos a diretórios raiz, e as teclas são como subdiretórios e arquivos. Na verdade, essa relação é de quase 100 por cento em paralelo: urticária geralmente são mostrados separados por barras invertidas (como diretórios na unidade) de chaves e chaves tipicamente (mas não sempre) têm valores, ou eles podem ser como os diretórios e conter subchaves. Lembre-se, apenas como um arquivo pode estar vazio, uma chave pode também conter qualquer valor.

• O registro é organizado como um banco de dados hierárquico, nada mais, nada menos. Se você é uma pessoa de dados, este ponto de vista do registro pode fazer mais sentido para você. Na verdade, o regime de banco de dados é mais parecido com o registro do real, física, construção. De dados específico é atribuído a uma tecla. Como eu mencionei, algumas chaves de registro não tem um valor definido, o que também é aceitável. Warning Tenha cuidado para não excluir chaves vazias só porque estão vazias. Mesmo que eles não têm um valor, a sua presença no registro pode ser necessário para a saúde eo bem estar do Windows XP, ou outros aplicativos. Nunca, jamais, excluir uma chave, a menos que você sabe que não haverá efeitos colaterais adversos, e manter um backup do que você excluir de modo que possa ser restaurado quando os efeitos secundários adversos desenvolver.

The Hives Secretaria

O registro do Windows XP é dividido em cinco seções, cada uma chamada utilizando o prefixo HKEY_. Cada colméia incorpora uma parte importante do registo que tem uma funcionalidade específica. Cada seção é separada da outra colmeia e são normalmente armazenados como um arquivo no diretório% SystemRoot% \ System32 \ Config. Arquivos de armazenamento Hive ter nenhuma extensão ou tipo de arquivo, tornando-os mais fáceis de encontrar. Estes ramos são discutidos a seguir.

Hives, chaves e valores

Neste tutorial, eu uso a terminologia semelhante à usada quando se refere a unidades de disco, diretórios, subdiretórios, arquivos, eo conteúdo dos arquivos. Muitas vezes, a Microsoft confunde um pouco a questão. Vou tentar mantê-lo claro: Hive A colméia é semelhante a um diretório raiz do disco. A seção contém chaves (como arquivos e subdiretórios). Um ramo é o mais alto nível, uma colméia não pode ser um subhive dentro de outra colméia. Um exemplo de uma ramificação no Registro é HKEY_LOCAL_MACHINE. Tecla A peça é semelhante a uma subpasta ou um arquivo e é encontrado dentro de uma colméia. Dentro de uma chave que pode haver outras chaves (como arquivos) que contêm valores ou outras chaves (como subdiretórios) que contêm ambas as chaves e valores. A peça vai ter um ramo ou a tecla como um pai acima dela, e zero ou mais chaves contidas dentro dela. Às vezes, a Microsoft refere-se a uma chave como um subhive. Um exemplo de uma chave no Registro é HKEY_LOCAL_MACHINE \ SAM. Valor Um valor é semelhante aos dados de um arquivo. Cada peça terá um valor (embora o valor pode ser constituído por muitas peças) ou nenhum valor definido em tudo. Há também algo chamado o valor padrão (algumas vezes chamado de valor não identificada), um objeto que pode ser atribuído um valor, ou não. Cabe à aplicação usando (ou o sistema, se o valor está sendo usado pelo sistema) para interpretar corretamente o significado valor. Quando um valor é solicitado, o registro simplesmente fornece dados brutos.

HKEY_CLASSES_ROOT

O ramo HKEY_CLASSES_ROOT contém informações sobre OLE e associações de arquivos diversos. O objectivo da HKEY_CLASSES_ROOT é proporcionar compatibilidade com o registro do Windows 3.x Registro. As informações contidas no HKEY_CLASSES_ROOT é idêntica à informação encontrada em HKEY_LOCAL_MACHINE \ Software. Observação: Você vai usar o utilitário Windows XP Bloco de notas para imprimir o conteúdo de vários arquivos . Bloco de notas suporta duas opções de linha de comando para a impressão: / p, que direciona a impressão para a impressora padrão e / PT , Que direciona a impressão para a impressora especificada.

HKEY_CURRENT_USER

O ramo HKEY_CURRENT_USER é usado para gerenciar informações específicas sobre o usuário que está conectado no momento. Esta informação inclui:

• desktop do usuário e da aparência e comportamento do Windows XP para o usuário.

• Todas as ligações a dispositivos de rede, como impressoras e recursos de disco compartilhados.

• Desktop itens de programa, as preferências da aplicação, as cores da tela, e outras preferências pessoais e direitos de segurança. Eles são armazenados para posterior recuperação pelo sistema quando o usuário fizer logon.

Todas as outras configurações de ambiente são mantidos para uso futuro. Ao acessar o perfil de usuário móvel, o Windows XP é capaz de fazer qualquer estação de trabalho que o usuário fizer a aparecer o mesmo para o usuário. Os usuários do domínio não precisa se preocupar em ter de criar ou personalizar cada estação de trabalho que irá utilizar. As informações contidas no HKEY_CURRENT_USER é atualizado como usuários fazer alterações em seus ambientes.

HKEY_LOCAL_MACHINE

HKEY_USERS

O ramo HKEY_USERS contém informações sobre cada usuário ativo que tenha um perfil de usuário. No Windows XP, duas subchaves na chave HKEY_USERS são. Padrão e as informações para a sessão iniciada actualmente no utilizador. Note o SID (identificador de segurança) para a sessão iniciada actualmente de usuário começa com S-1-5-21. O valor 21 indica usuários ativos. A finalidade da chave padrão. É fornecer informações para os usuários que logon sem um perfil. Informação para o usuário atual é armazenado sob o SID do usuário. Com o Windows Server, você pode encontrar mais identificadores de usuário que o sistema utiliza para criar novas contas de usuário. Perfis pessoais estão contidos em qualquer% SystemRoot% \ Profiles ou% SystemDrive % \ Documents and Settings \ pasta de utilizador predefinido, a menos que os perfis móveis são usados, caso em que uma cópia é armazenada em uma dessas pastas, mas o original reside em um servidor.

HKEY_CURRENT_CONFIG

O ramo HKEY_CURRENT_CONFIG contém informações sobre a configuração atual do sistema. Esta informação é normalmente derivada de HKEY_LOCAL_MACHINE \ System e HKEY_LOCAL_MACHINE \ Software, embora HKEY_CURRENT_CONFIG não contém todas as informações que está contido nas chaves de origem. Nota Usuários migrar do Windows 95/98/Me, tomem nota: Como observei no tutorial 1 , o ramo HKEY_DYN_DATA já não existe no Windows XP. No Windows NT 4, esta seção foi destinada a conter informações sobre o Plug do sistema e status Play. Entanto, desde o Windows NT 4 não suporta Plug and Play, essa chave estava vazio. Windows XP não tem essa seção.

Chave do Registro Tipos de dados

As chaves dentro de colméias podem conter valores que podem ser editados usando o Editor do Registro. Estes valores têm diferentes tipos de dados: REG_BINARY Representa valores binários. Eles podem ser editados ou inseridos como números hexadecimais ou binários.

REG_SZ Usado para chaves do Registro que contêm cadeias. A edição é fácil, basta digitar na nova cadeia. Caso seja preservada, mas percebem que a corda é inicialmente selecionados, por isso tome cuidado para não excluí-lo inadvertidamente. Strings são de tamanho fixo e são definidas quando a chave é criada. Uma chave de cadeia pode ser mais longo, adicionando mais personagens para a cadeia, que será realocado, se isso acontecer.

REG_EXPAND_SZ usada se a chave é para conter uma variável de ambiente que deve ser expandida antes da sua utilização. Algumas chaves necessidade de conter os valores de referência que as variáveis de ambiente, bem como um arquivo de lote por exemplo, se uma string contém o campo% SystemRoot% \ System32, e é necessário trocar o componente% SystemRoot% da seqüência de caracteres com o valor que é atribuída a ele no ambiente. Para fazer essa substituição, essa seqüência deve ser definido como um tipo string REG_EXPAND_ SZ. O resultado da expansão é então passada para o solicitante. % SystemRoot% é uma variável de ambiente padrão contendo o local, unidade e diretório onde o Windows XP foi instalado. O Editor do Registro usa a mesma janela que é usada para REG_SZ para inserir uma chave REG_EXPAND_SZ.

Nota: qualquer variável de ambiente, criado por qualquer sistema ou do usuário, pode ser usado em uma chave REG_EXPAND_SZ. REG_DWORD um valor de 32 bits, entrou como decimal ou hexadecimal. A janela Editar valor DWORD, permite-lhe introduzir dados numéricos válidos apenas para salvá-lo de digitação malfeita.

REG_MULTI_SZ usados para armazenar seqüências múltiplas em uma única chave do Registro. Normalmente, um recurso de cadeia no registo pode conter apenas uma linha. Entretanto, o tipo multistring permite que um recurso seqüência de caracteres no Registro de realizar várias seqüências, conforme necessário.

REG_FULL_RESOURCE_DESCRIPTOR Usado para gerenciar informações de recursos de hardware. Ninguém deve editar os itens que aparecem nos campos da janela de recursos.

REG_NONE Um identificador usado quando nenhum dado é armazenado na chave. Não toma um foguete cientista para descobrir que não há nenhum editor para o tipo REG_NONE. REG_UNKNOWN usado quando o tipo da chave de dados não pode ser determinado. Outros tipos de registro de dados não é totalmente suportado pelo Editor do Registro incluem: REG_DWORD_BIG_ENDIAN Like REG_DWORD, mas especifica o formato big-endian, onde os quatro bytes da DWORD estão dispostos em ordem inversa do que o formato little endian (formato little endian é o modo nativo para processadores Intel, enquanto que os processadores noncompatible de outras empresas, tais como os computadores Apple Macintosh, use big endian ). REG_LINK usado para uma ligação simbólica entre um valor de registro e dados do Windows ou um aplicativo. As inscrições no REG_LINK estão no texto Unicode. REG_QWORD A 64-bit número inteiro. REG_RESOURCE_LIST Contém entradas utilizados pelos controladores de dispositivo, incluindo informações sobre a configuração do hardware. REG_RESOURCE_REQUIREMENTS_LIST Contém uma lista de recursos requeridos por um motorista. Além dos tipos acima de registro dados, aplicações também têm a capacidade de criar tipos de registo de dados personalizados conforme necessário. Esta flexibilidade permite que a aplicação tanto salvar e carregar os dados de registo sem ter de realizar conversões complexo e traduções. Agora, vamos passar para a urticária, várias que compõem o Registro.

HKEY_LOCAL_MACHINE: configuração da máquina é

O ramo HKEY_LOCAL_MACHINE contém informações sobre a configuração de hardware atual do computador local. As informações armazenadas neste ramo é atualizado usando uma variedade de processos, incluindo o Painel de controle, hardware e programas de instalação de software e ferramentas administrativas, e às vezes é atualizado automaticamente pelo Windows XP. É importante não fazer alterações indesejadas à Máquina HKEY_LOCAL_ colméia. Uma mudança aqui poderia muito possivelmente tornar todo o sistema instável. Nota: Todos os ajustes na seção HKEY_LOCAL_MACHINE fossem recalculados em tempo de inicialização. Se a alteração foi feita, ea mudança está causando problemas, tente primeiro reiniciar o sistema. O Windows XP Boot Manager deve reconstruir o ramo HKEY_LOCAL_MACHINE no tempo de reinicialização, descartando todas as alterações feitas.

HKEY_LOCAL_MACHINE \ hardware: o hardware instalado Key

HKEY_LOCAL_MACHINE \ Hardware contém informações sobre a configuração de hardware da máquina local. Hardware Tudo relacionado (e eu quero dizer tudo) é encontrado nesta seção. No Windows XP, a chave HKEY_LOCAL_MACHINE \ Hardware é subdividida em quatro sub-chaves: Descrição contém informações descritivas sobre cada dispositivo, incluindo uma descrição geral, informações sobre configurações básicas, e assim por diante. DeviceMap Contém informações sobre os dispositivos, incluindo a localização no registo onde a configuração completa de um dispositivo é guardado. ResourceMap tradução contém informações sobre cada componente principal que é instalado no sistema. A maioria das chaves contêm um valor entradas conjunto nomeado. Primas e. Translated. ACPI Contém informações sobre a ACPI (Advanced Configuration and Power Interface). A chave ACPI é encontrado apenas em sistemas que suportam ACPI. ACPI subchaves potenciais incluem o seguinte: Root System Description Pointer RSDP DSDT Differentiated System Description Table FADT Fixed ACPI FACS Descrição Tabela Firmware ACPI Control Structure PSDT Persistent System Description Table RSDT Root System Description Table SSDT Secondary System Description Table

NOTA: No Windows NT 4, a chave de hardware contém outra subchave, OWNERMAP, que contém informações sobre PCI removível dispositivos do tipo. Estes são os dispositivos ligados em ônibus do sistema PCI, mas geralmente não estão permanentemente instaladas na placa-mãe do sistema. No entanto, nem todos os dispositivos PCI-tipo são listados na OWNERMAP.

Descrição

DeviceMap

O HKEY_LOCAL_MACHINE \ Hardware \ DeviceMap subchave contém informações sobre os dispositivos, dispostos em uma forma similar à chave HKEY_LOCAL_MACHINE \ HARDWARE \ Description subchave discutido anteriormente. Windows

ResourceMap

Todos os drivers de dispositivo diferentes de hardware usar a subchave ResourceMap para mapear os recursos que irá utilizar. Cada entrada ResourceMap contém as informações de uso a seguir:

• I / O Ports

• I / O endereço de memória

• Interrupções

• DMA (Direct Memory Access) canais

• A memória física instalada

• Memória reservados A subchave ResourceMap está dividido em subchaves para cada classe de dispositivo (como Hardware Abstraction Layer), e sob essas subchaves mentira subchaves para diferentes dispositivos.

Windows XP e Windows 2000 incluem uma nova chave chamada ResourceMap PnPManager. Esta chave contém informações Plug and Play.

HKEY_LOCAL_MACHINE \ SAM: a segurança do Access Manager

HKEY_LOCAL_MACHINE \ SAM contém informações usadas por todas as versões do Windows 2000 e Windows XP. Ele também contém informações de usuários (permissões, senhas e outros). A chave SAM é espelhado em HKEY_LOCAL_MACHINE \ Security \ SAM; fazer alterações em um muda o outro. Nota Não é possível ver o SAM ou chave de segurança? Use o Editor do Registro para seleccionar a subchave que você não pode ver e em seguida, selecione Editar permissões → a partir do menu principal. Em seguida, altere o tipo de acesso de acesso especial ao controle total. No Windows, esta informação é definida usando o Microsoft Management Console (MMC), Local Users e grupos ramo. Se o sistema Windows for um controlador de domínio, o SAM não é usado (temos os serviços do Active Directory agora). As subchaves SAM (ambos em HKEY_LOCAL_MACHINE \ SAM \ SAM e HKEY_LOCAL_MACHINE \ Security \ SAM) só deve ser modificada usando o MMC no Windows ou os programas de gerente administrativo em Windows NT 4.0 e versões anteriores. No entanto, as tentativas de modificar a informação que está no SAM subchaves normalmente resultam em problemas. Por exemplo, os usuários não serão capazes de fazer logon, permissões erradas será atribuída, e assim por diante. Aviso Não tente modificar o SAM ou chave de segurança, a menos que você tenha feito um backup completo de seu registro, incluindo o SAM e chaves de segurança , como descrito no tutorial 2.

HKEY_LOCAL_MACHINE \ Security: The Windows Security Manager

A chave HKEY_LOCAL_MACHINE \ Security contém informações relevantes para a segurança da máquina local. Esta informação inclui:

• Os direitos de utilização

• Política Senha

• Composição dos grupos locais No Windows XP, você vai definir esta informação usando o Active Directory Usuários e programa de computadores. Observação: Para aqueles de você migrar do Windows NT 4, ou ainda a trabalhar com máquinas NT 4, é importante notar que em Windows NT 4, as subchaves de segurança só deve ser modificada usando o User Manager ou User Manager para domínios. Com todas as versões do Windows 2000 e Windows XP Professional, apenas os programas administrativas do Active Directory (Active Directory Usuários e computadores) devem ser usados. Tentativas de modificar as informações na chave de segurança geralmente resulta em problemas. Por exemplo, os usuários são capazes de fazer logon, as permissões são atribuídas errado, e assim por diante. O XP Home Edition não pode aderir a um domínio e, portanto, não tem acesso ao Active Directory.

HKEY_LOCAL_MACHINE \ Software: O software instalado Information Manager

HKEY_LOCAL_MACHINE \ System: O Sistema Gerenciador de Informações

O HKEY_LOCAL_MACHINE \ System subchave contém informações de inicialização usado pelo Windows XP quando arrancar. Esta subchave contém todos os dados que estão armazenados e não recalculada em tempo de inicialização. Nota Uma cópia completa do HKEY_LOCAL_MACHINE \ System informação é mantida no arquivo SYSTEM.ALT, encontrado na pasta% SystemRoot% \ system32 \ Config em versões do Windows anteriores ao Windows XP. A chave HKEY_LOCAL_MACHINE \ System (também conhecido como a chave System) é organizada em conjuntos de controle (como ControlSet001, ControlSet002 e CurrentControlSet), contendo os parâmetros para dispositivos e serviços. (A chave do clone, presentes nas versões anteriores do Windows NT, não é encontrado no Windows XP.) Os conjuntos de controle principal são as seguintes:

Ao modificar os conjuntos de controle, estar ciente do processo de inicialização e criar os conjuntos de controle. Geralmente, a modificação de um conjunto de controle de backup não afetará o sistema.

---

Isenção de responsabilidade:O nosso site não se responsabiliza pelo conteúdo deste artigo. Webarticles é uma fonte de informação livre.
Importante: Este artigo "O que é o registro ea terminologia utilizada para seus vários componentes" foi traduzida por um software automático. Nós sentimos muito por quaisquer erros de ortografia que pode ter ocorrido. Obrigado pela sua compreensão.

---