Добрый день! Уважаемые читатели и гости одного из популярнейших блогов посвященных системному администрированию Pyatilistnik.org. В прошлый раз мы с вами успешно восстановили данные на RAW диске и защищенном GPT разделе, тем самым сохранив свои цифровые активы. Сегодня я вам хочу показать еще одну полезную вещь, которая просто незаменима в практике системного администратора, а именно речь пойдет про поиск в реестре Windows, как его правильнее организовать, какие методы вы можете применять, думаю, что будет интересно.
Методы поиска в реестре Windows
- Regscanner
- Registry Finder
- Через текстовый редактор
- Через PowerShell
Поиск по редактору реестра
- В редакторе реестра для того, чтобы начать поиск вам необходимо либо в меню правки выбрать соответствующий пункт
- или же нажать сочетание клавиш CTRL+F для открытия окна поиска, когда вы найдете первый результат и он вас не устроит вы можете продолжить поиск нажав клавишу F3.
У данного метода, как вы можете заметить огромный минус, вы не можете увидеть сразу все ключи по критерию, что не дает полной картины и во вторых данный процесс становится дольше по времени и я его использую, только тогда когда нет нужным мне утилит
Поиск в реестре Windows через regscanner
Regscanner – это удобная утилита входящая в состав пакета NirSof, мы например, с помощью него смотрели сохраненные пароли браузеров.
- Для поиска по реестру откройте Regscanner.exe
- В окне “Regystry San Options” вы можете выбрать: “Find String” – искомое значение и “Don’t load more than” – количество выводимых строк (максимальное)
- Задать временные промежутки, по умолчанию стоит значение “No time filter”, означающее, что поиск будет идти по всем ключам созданным, но вы можете искать только в записях созданных не позднее n-го количества дней (Show only Registry keys modified in the last) или наоборот записи измененные за определенный период времени.
Нажимаем кнопку “Scan” и запускаем поиск. В итоге я получил сразу сводную таблицу со всеми значениями заданными при поиске.
Поиск в реестре Windows через Registry Finder
Registry Finder позволяет просматривать локальный реестр; создавать, удалять, переименовывать ключи и значения; изменить значения как естественный тип данных (строка, многострочный, DWORD) или как двоичные данные. Разрешено открывать несколько окон реестра. В следующий раз, когда вы запустите Registry Finder, эти окна будут открыты с теми же ключами, что и раньше.
Командная строка Registry Finder
Registry Finder имеет ряд параметров командной строки, которые можно использовать для настройки его поведения.
- –help – Печатает справочное сообщение.
- –navigate arg – Определяет раздел реестра для навигации. Если для этого параметра установлено значение «буфер обмена», то путь берется из буфера обмена.
- –reopenLocal arg – Восстановить или не открывать ранние локальные окна реестра при запуске Registry Finder (arg: true или false, по умолчанию true).
- –reopenRemote arg – Восстановить или не открывать ранее удаленные окна реестра (arg: true или false, по умолчанию true).
- –dataFolder arg – Определяет папку для хранения настроек и отмены истории.
- –import arg – Импортирует указанный файл .reg в реестр.
- Работа всегда выполняется в отдельном экземпляре (то есть подразумевается –multiInst).
- –importSilent Не отображать подтверждение импорта.
- –multiInst Когда экземпляр Registry Finder уже запущен, запускается новый экземпляр. По умолчанию запущенный экземпляр активируется вместо запуска другого.
Четвертый метод поиска по реестру Windows
Представим себе ситуацию, что у вас под рукой не оказалось специальных программ по поиску, но нужно быстро получить общую картину, тут вы можете поступить таким образом. В открытом окне “Редактора реестра” щелкаем правым кликом по значку компьютера и выбираем экспорт
В типе файла задаем TXT и указываем имя файла, после чего нажимаем сохранить. Ждем пару минут, после чего получаем выгруженные все значения с путями в ваш текстовый файл.
Открываем текстовый файл любым редактором и спокойно используем поиск по нему, это луче чем стандартный поиск через редактор.
То же самое можно сделать и с помощью скрипта вот с таким содержимым:
В результате чего у вас на диске C:Search_Reg.txt по которому вы так же легко осуществите поиск.
Поиск в реестре Windows через PowerShell
В PowerShell можно воспользоваться вот такой конструкцией:
На этом у меня все, мы с вами разобрали массу способов поиска ключей в реестре по нужным параметрам. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.
Представьте ситуацию, когда возникли проблемы с загрузкой Windows (например, вирусная или троянская атака, ошибка в автоматически запускающийся службах или программах) и для нормальной загрузки системы необходимо осуществить редактирование некого параметра реестра Windows. Положение может усугубить тот факт, что в безопасном режиме исправить проблему также не удается. В такой ситуации нам могут помочь специальные средства загрузки и редактирование параметров Windows, такие как загрузочные диски BartPE, ERD Commander и т.д. А что же делать, если под рукой нет такого универсального загрузчика, а имеется лишь установочный диск с Windows или диск для восстановления пароля со средой WinPE? К счастью, даже эти средства при правильном использовании позволяют отредактировать реестр системы, находящейся в оффлайн состоянии.
Поясним, каким образом можно изменить некий параметр в той или иной ветке реестра. Все кусты реестра в Windows существуют в виде отдельных файлов и их можно открыть и править обычным редактором реестра regedit, запущенным с работающей машины. Для этого нужно понимать в каком файле храниться та или иная ветка реестра:
Далее рассмотрим offline редактирование реестра на примере Windows 7. Итак, нам нужен установочный диск с Windows 7 или загрузочный диск Windows PE (Windows Preinstallation Environment) / Windows RE (Windows Recovery Environment).
- Загружаемся с этого диска и в окне выбираем “Repair your computer” (Восстановить компьютер).
- В следующем окне нажимаем Next
- И затем запускаем командную строку: “Command Prompt ”
- Встаем на ветку реестра HKEY_LOCAL_MACHINE и выбираем “Load Hive” (загрузить куст).
- Находим диск на котором располагается система (в моем случае это оказался диск D:) и по приведенной выше таблице выбираем ветку реестра, которую мы хотим подгрузить.
- Указываем имя, под которым загружаемая ветка реестра будет смонтирована в разделе HKEY_LOCAL_MACHINE, например test
Реестр – это большая база данных, в которой хранятся все параметры, необходимые для нормальной работы операционной системы. Просмотреть ее можно, через редактор реестра, который имеется в Windows. Зайти в нее может любой пользователь, если его учетная запись обладает правами администратора.
И если Вы вносили какие-либо изменения, или компьютер выключился сам по себе , по различным причинам, или Вы нечаянно нажали не ту клавишу и удалили параметр или целую ветку реестра – то это может не лучшим образом сказаться на работе компьютера.
И все же, если это произошло, давайте будем разбираться, какие существуют способы для восстановления реестра Windows 7 и Windows 8, для нормальной работы компьютера.
С помощью резервной копии
Как Вы, наверное, догадались, этот способ подойдет не всем. Если раньше Вы создавали резервные копии реестра через «Файл»
– «Экспорт»
– читайте дальше, если нет – переходим к следующему способу.
Итак, резервная копия у Вас есть. Нажимаем комбинацию Win+R
, откроется окошко «Выполнить»
. В поле «Открыть»
пишем regedit
и нажимаем «ОК»
.
Должно появиться окно редактора реестра. В нем переходим на вкладку «Файл»
и выбираем из меню «Импорт»
.
Откроется проводник, найдите в нем созданную ранее резервную копию и нажмите «Открыть»
.
Дождитесь, когда файлы скопируются.
С помощью восстановления системы
Восстановление системы можно сделать, используя контрольные точки восстановления . Их Вы могли создавать раньше, когда система работала стабильно и Вас все устраивало. Или они могли быть созданы автоматически системой: при внесении изменений в конфигурацию компьютера, перед установкой драйверов и прочее.
Сначала рассмотрим, как восстановить реестр, если операционная система загружается
. В Windows 7 перейдите «Пуск»
– .
Здесь нас интересует пункт .
В следующем окне нажмите «Запуск восстановления системы»
.
Теперь нужно выбрать точку восстановления. Если точек несколько, и Вы сомневаетесь, смотрите на дату создания точки – Ваш компьютер работал нормально в эти числа?! – выбирайте ее. Нажав «Поиск затрагиваемых программ»
, можно посмотреть, какие программы будут удалены в результате восстановления. Нажимайте «Далее»
.
Подтверждаем откат системы к выбранному состоянию, нажатием «Готово»
.
Все данные, в том числе и реестра, будут соответствовать тому состоянию, которое было на момент создания выбранной точки восстановления.
Если у Вас на компьютере установлена Windows 8, прочтите статью: точка восстановления Windows 8 и откат системы . Там Вас будет интересовать вторая часть. Действия нужно будет выполнить такие же, какие были описаны выше.
Если ОС не запускается
Восстановить реестр если компьютер не включается
тоже можно. В операционной системе Windows 7, при загрузке компьютера, нажимайте, с интервалом в 1 секунду, кнопку F8
. Появиться окно «Дополнительные варианты загрузки»
. В нем с помощью стрелочек выберите пункт «Устранение неполадок компьютера»
.
В следующем окне выберите язык и нажмите «Далее»
.
Выберите свою учетную запись, лучше, чтоб у нее были права администратора, затем введите пароль, если он у Вас установлен при входе в систему, и нажмите «ОК»
.
Должно появиться следующее окошко, выберите в нем пункт .
Откроется окно восстановления, жмем в нем «Далее»
и повторяем шаги, описанные в пункте выше.
Если у Вас на компьютере установлена Windows 8, то можете при загрузке нажимать F8
или Shift+F8
, но окно дополнительных вариантов загрузок у Вас вряд ли появится. Лучше всего использовать диск восстановления системы или загрузочную флешку. Создать их можно на любом другом компьютере с установленной ОС Windows 8.
Перейдите по ссылке и прочтите статью, как восстановить Windows 8 . Там все подробно описано. У Вас должно появиться следующее окно. Затем перейдите по пути: «Диагностика»
– , и выберите нужную точку восстановления.
Через командную строку
В Windows, файлы, которые отвечают за работу реестра, хранятся по следующему пути: C:
(буква Вашего системного диска)/Windows/System32/config
. Там же находится папка RegBack
, в ней хранятся резервные копии всех веток реестра. Обновляются они системой автоматически, в зависимости от настроек, каждые 5-10 дней.
Нам нужно сделать следующее: удалить файлы DEFAULT, SAM, SECURITY, SYSTEM, SOFTWARE, которые находятся в папке config, и заменить их аналогичными файлами из папки RegBack.
В операционной системе мы этого сделать не сможем, так как нужно будет заменить файлы, отвечающие и за ее работу. Поэтому нужно воспользоваться дополнительными параметрами загрузки, и открыть командную строку.
В Windows 7 при загрузке системы нажимайте F8
. Дальше нужно выполнить все, как описано в пункте выше. В окне «Параметры восстановления системы»
, выберите пункт . В результате, запустится командная строка от имени администратора.
В Windows 8 открыть командную строку можно используя комбинацию . Об этом подробно написано в статье: безопасный режим Windows 8 . Прочтите пункт: зайти в безопасный режим с помощью комбинации Shift+перезагрузка. Когда появится следующее окно, выберите .
Если компьютер вообще не включается, из-за изменений в реестре, то прочтите пункт: зайти в безопасный режим, используя диск восстановления системы (создать его можно на любом компьютере, с установленной Windows 8).
Итак, командную строку мы запустили. Теперь вводим туда построчно следующие команды. В конце каждой строки нажимайте «Enter»
. Для начала, создадим папку badreg
на системном диске, в нее скопируем все файлы нашего нерабочего реестра. Затем смело удалям файлы DEFAULT, SAM, SECURITY, SYSTEM, SOFTWARE из папки config, ведь их копии у нас есть. И последнее, копируем резервные копии из папки regback в папку config.
MD c:adreg
copy c:windowssystem32configdefault c:adreg
copy c:windowssystem32configsam c:adreg
copy c:windowssystem32configsystem c:adreg
copy c:windowssystem32configsecurity c:adreg
copy c:windowssystem32configsoftware c:adreg
delete c:windowssystem32configdefault
delete c:windowssystem32configsam
delete c:windowssystem32configsystem
delete c:windowssystem32configsecurity
delete c:windowssystem32configsoftware
copy c:windowssystem32config
egbackdefault c:windowssystem32config
copy c:windowssystem32config
egbacksam c:windowssystem32config
copy c:windowssystem32config
egbacksystem c:windowssystem32config
copy c:windowssystem32config
egbacksecurity c:windowssystem32config
copy c:windowssystem32config
egbacksoftware c:windowssystem32config
exit
После того, как Вы введете команду exit
, окно командной строки закроется и компьютер перезагрузится.
Надеюсь, один из способов поможет Вам восстановить реестр в операционной системе Windows 7 или 8.
(3
оценок, среднее: 3,67
из 5)
Вебмастер. Высшее образование по специальности “Защита информации”.. Автор большинства статей и уроков компьютерной грамотности
Ввожу команды в строке как показано, почему то пишет: «системе не удалось найди этот путь», что делать?
- Скорее всего, папки DEFAULT, SAM, SECURITY, SYSTEM, SOFTWARE у вас находятся по другому пути, но не c:windowssystem32config.
И что делать?
Вам нужно путь узнать к указанным файлам. У вас 32-х разрядная версия установлена или 64-х разрядная?
- И что делать?
Вам нужно путь узнать к указанным файлам. У вас 32-х разрядная версия установлена или 64-х разрядная?
- Вам нужно путь узнать к указанным файлам. У вас 32-х разрядная версия установлена или 64-х разрядная?
Реестр Windows это хранилище для всех настроек операционной системы от которых зависит правильная и корректная работа всего програмного обеспечения. Все внесенные изменения сохраняются в нем и часто для решения многих проблем или для борьбы с вирусами нужно вручную найти нужный параметр и изменить в нем настройки.
Следует помнить, что все внесены изменения могут кардинально повлиять на дальнейшую работу вашего компьютера, а потому делать их следует только в случае, когда вы уверены в своих действиях.
Далее перед Вами откроется реестр, вернее окно в котором можно проводить поиск настроек программного и системного обеспечения и проводить если нужно изменения настроек его работы.
Начнём с самой свежей Windows 10, и рассмотрим два варианта доступа к реестру.Запуск редактора реестра – способ 1 для Windows 10
Нажмите кнопку «Пуск» левой кнопкой мыши (или клавишу «Windows» на клавиатуре);Когда откроется меню «Пуск», наберите на клавиатуре команду «regedit» (без кавычек);В верхней части меню поиска под надписью «Лучшее соответствие» появится пункт «REGEDIT – Выполнить команду», нажмите на этот пункт левой кнопкой мыши;
Запуск редактора реестра – способ 2 для Windows 10
Для запуска редактора реестра в Windows 8 нужно выполнить те же шаги, что и в Windows 10, если у вас версия 8, а не 8.1, то кнопки «Пуск» у вас нет, поэтому на первом шаге первого способа нажмите клавишу «Windows», а дальше всё по инструкции выше.Подробная видео-инструкция, как зайти в редактор реестра Windows 8 (8.1):
Чтобы открыть редактор реестра в Windows 7, нужно сделать похожие шаги:Запуск редактора реестра – способ 1 для Windows 7
Набрать команду «regedit» (без кавычек);Нажать в верхней части меню, под надписью «Программы» на надписи «regedit»;На запрос о подтверждении запуска выбрать ответ «Да».Запуск редактора реестра – способ 2 для Windows 7
Как открыть реестр в Windows XP
В Windows XP открытие редактора реестра несколько отличается:Запуск редактора реестра – способ 1 для Windows XP
Нажать на «Пуск» левой кнопкой мыши;В правой колонке найти пункт «Выполнить» (оба шага можно заменить сочетанием Win+R)В окошке «Запуск программы» написать команду «regedit» (без кавычек) и нажать кнопку «ОК»;Открываем реестр в XP
Запуск редактора реестра – способ 2 для Windows XP (и не только)
Откройте проводник (можно воспользоваться сочетанием клавиш Win+X);Перейдите на диск «C:»;Откройте папку Windows;Найдите файл «regedit» и запустите его.И, конечно, видеоверсия открытия программы редактирования реестра в Windows XP:
Второй способ подходит для всех перечисленных версий «Виндовс». Более того, вы можете немного схитрить:Добравшись до файла «regedit» вы можете создать ярлык на рабочем столе и в дальнейшем значительно упростить доступ к Редактору реестра.
Запуск редактора Существует минимум 4 способа вызвать данную утилиту:
С помощью поиска
Посредством службы «Выполнить». Командной строкой. Описывать их все нет необходимости, так как для использования некоторых требуются определённого уровня знания и навыки, но не упомянуть о них было бы неуместно. Итак, приступим. Через проводник
Через команду «Выполнить»
Не устану повторять, что утилита «Выполнить» – это одно из самых удобных в Windows, с помощью неё можно легко и быстро запустить абсолютное большинство системных утилит Windows. В данном случае делается это в два три шага:
1. Зажимаем клавиши Win+R2. Пишем в открывшемся команду regeditПишем в открывшемся команду regedit3. Жмем кнопку ОК. Всё, редактор реестра запущен.
2. С помощью поиска в меню Пуск
Здесь сложность зависит от операционной системы, так в Windows 10 поиск находится прямо на панели задач, просто пишем regedit и открываем результат поиска.
В Windows 7 необходимо открыть меню «Пуск» и в нижней его части ввести тот же запрос.
В Windows 8.x открываем меню пуск и жмем по лупе в верхнем правом углу.
А затем уже вводим поисковый запрос. И запускаем редактор реестра.
3. С помощью проводника Windows
Здесь также нет ничего сложного, открываем проводник и идем в папку.
Листаем вниз и ищем глазами файл regedit.exe. Когда нашли – запускаем.
В открывшееся окошко вводим regedit и жмем ОК.
5. С помощью командной строкиКак запускать командную строку мы уже знаем, в нашем контексте проще всего будет использовать способ через контекстное меню угла «Пуск». А в открывшемся окне вводим regedit
Результатом любого из пяти способов станет запуск окна редактора реестра Windows.
Изменение привычной рабочей среды в Windows 8 и 8.1 привело к тому, что некоторые действия, с которыми никогда не возникало сложностей в Windows 7 и XP, стали вызывать у пользователей затруднения. Так, из-за отсутствия привычного меню “Пуск” далеко не всем понятно, как открыть системный реестр. Однако способов запуска редактора реестра в “восьмерке” меньше не стало – их стало даже больше, чем было в “семерке”. Вот пять самых простых из них.
С помощью приложения “Выполнить”
Запустить программу “Выполнить” можно двумя способами:
В строку “Открыть” появившегося окошка вписываем команду regedit
и нажимаем ОК.
Результатом ее выполнения будет запуск редактора реестра:
C помощью командной строки
В Windows 8.1 командная строка также открывается из контекстного меню кнопки “Пуск”.
В окно консоли впишем уже знакомую команду regedit
и нажмем Enter.
Откроется редактор реестра.
Через проводник Windows
Открыть редактор реестра можно так же, как и любую другую программу – просто запустив его файл.
Находясь на рабочем столе, откройте любую папку, перейдите в каталог C:Windows и дважды кликните по файлу regedit.exe
.
Через поиск
Получить доступ к поиску в Виндовс 8 и 8.1 можно из следующих мест:
В строку поиска вписываем regedit
, нажимаем Enter и запускаем найденное приложение.
C помощью ярлыка
Если вы часто вносите правки в реестр, вам будет удобно запускать regedit.exe при помощи ярлыка. Для создания ярлыка на рабочем столе войдите в каталог, где находится программа (C:Windows), откройте контекстное меню этого файла и выберите пункт “Создать ярлык”.
Подтвердите согласие разместить его на рабочем столе.
Теперь редактор реестра будет запускаться двойным кликом по ярлыку.
С помощью плитки на начальном экране
Из того же контекстного меню, которое мы вызывали для создания ярлыка, выберем команду “Закрепить на начальном экране”.
После этого на стартовом экране будет создана плитка regedit.exe, щелчком по которой будет открываться нужная нам программа.
Сторонние программы для работы с реестром
Приложений для редактирования системного реестра достаточно много. От встроенной в Windows 8 утилиты regedit они отличаются функциями оптимизации реестра, которые необходимы для поддержания высокой производительности системы. И это является основным назначением таких программ. Рассмотрим некоторые из них.
Reg Organizer
Reg Organizer – это многофункциональная утилита для обслуживания операционной системы. Позволяет чистить и дефрагментировать системный реестр, управлять автозагрузкой программ, удалять приложения вместе с их остатками в реестре и на дисках, применять различные тонкие настройки и т. д.
Один из разделов Reg Organizer напоминает системную утилиту regedit – через него можно редактировать реестр вручную.
Это приложение можно использовать в качестве замены встроенного редактора реестра, но некоторые из его функций при неправильном использовании могут нарушить функциональность системы и программ. Поэтому Reg Organizer стоит рекомендовать только опытным пользователям.
Registry Booster
Registry Booster – еще одно приложение, позволяющее оптимизировать системный реестр для ускорения запуска и работы Windows. Программа имеет всего три основные функции – проверки, чистки и дефрагментации реестра, но всё, кроме проверки, работает только после покупки лицензии.
Registry Booster предназначен для любых пользователей, включая новичков. Исправляет найденные проблемы автоматически и не позволяет управлять этим процессом вручную.
Утилита RegScanner от Nir Soft – удобная замена встроенному редактору реестра, ориентированная исключительно на опытных пользователей. Предназначена для поиска данных в реестре по самым разным параметрам, в том числе по длине и дате последнего изменения. Найденные записи можно сразу же удалить, предварительно сделав их резервную копию.
RegScanner удобно использовать для чистки системы после вирусного заражения и поиска остатков удаленных программ. Существует в 32- и 64-битных версиях. Бесплатен.
Registrar Registry Manager
Registrar Registry Manager – приложение, напоминающее встроенный редактор реестра Windows, но значительно превосходящее его возможности. Оно позволяет поддерживать в порядке реестр на локальной и удаленных машинах всей сети. Имеет функции резервного копирования и восстановления данных (как отдельных веток, так и всего реестра), чистки, дефрагментации, сравнения между собой ключей реестра и мониторинга всех изменений.
Предназначено для опытных пользователей и системных администраторов.
В своих статьях, советах и заметках я часто отсылаю читателя к Редактору реестра Windows. Во многих из них предполагается интенсивная работа с ключами и значениями реестра. Я вдруг осмыслил, что далеко не все мои читатели набили руку, работая с этой программой, а некоторые и вовсе никогда Редактор реестра не запускали. Поэтому я решил написать небольшое руководство по этой программе.
Что такое Редактор реестра
Редактор реестра исторически был создан как инструмент для пользователей, которым необходимо изменить параметры Windows, которые не отображаются в пользовательском интерфейсе. Основная функция этой программы – просмотр и изменение настроек в системном реестре, то бишь в набор специальных бинарных файлов, которые содержат информацию и о конфигурации Windows, и о почти всех программах, которые установлены на вашем компьютере. ОС Windows, и многие программы (за исключением тех, которые являются так называемыми “портативными”, портабельными, проще говоря – не требующими установки) хранят свои настройки в реестре.
Как запустить Редактор реестра
Способ 1
Независимо от версии Windows, установленной на вашем компьютере, вот этот метод будет работать:
Способ 2
Исполняемый файл Редактора реестра находится в C:Windows, а это значит, что вы можете открыть эту папку в Проводнике и запустить файл regedit.exe щелчком мыши.
Кроме того, вы можете создать ярлык для Regedit.exe и поместить его в меню Пуск/в список приложений Windows 8.x, в папку
Это сделает Редактор реестра видимым в результатах поиска Windows, а также позволит запускать приложение одним кликом мышки.
Общий вид Редактора реестра
Редактор реестра выглядит следующим образом:
Как видно на картинке выше, он состоит из двух панелей:
- левая отображает иерархическое представление структуры данных, оно называется разделы (или ключи);
- правая панель отображает параметры
. Они представляют из себя пары имя = данные и хранятся внутри ключей.
Что показывает Редактор реестра
Как я упомянул выше, редактор показывает нам разделы и параметры.
Разделы
являют собой виртуальное представление данных из нескольких файлов, которые образуют базу данных реестра
. Вы сможете увидеть, какие именно файлы представляют реестр на вашем компьютере, если перейдете вот в этот раздел:
Здесь вы можете ознакомиться со списком файлов на жестком диске, в которых хранятся данные реестра. Данные внутри них, как уже упоминалось выше, имеют иерархическую структуру, и редактор реестра показывает их в виде “дерева”. Корни дерева (главные ключи) в общем случае представляют собой конкретный файл, к данным которого и предоставляется доступ.
Однако, существуют и виртуальные ключи, которые отображаются в редакторе реестра как обычные файлы, но на деле являются представлением из нескольких файлов или даже отдельных веток реестра. Они существуют, как правило, для обратной совместимости. Например, HKEY_CURRENT_CONFIG – это виртуальное представление, HKEY_CLASSES_ROOT – также виртуальное представление, которое объединяет разделы реестра текущего пользователя и системные разделы.
Обратите внимание, что некоторые файлы реестра не отображаются в окне Редактора реестра. Например, вы никогда не увидите, что хранится внутри файла SAM (Security Accounts Manager). В редакторе реестра он представлен веткой HKEY_LOCAL_MACHINESAMSAM и там якобы пусто. Это сделано по соображениям безопасности.
Параметры реестра
используются ОС Windows и многими сторонними приложениями для хранения различных параметров конфигурации и части пользовательских данных. Значения параметров бывают различных типов, но в общем случае это текстовые значения/строки, числовые значения или двоичные значения.
Как создать новый раздел реестра
Вы должны дать созданному разделу имя в соответствии с требованиями программы, для которой вы его создаете.
Как создать новый параметр
Чтобы создать новый параметр, необходимо щелкнуть правой кнопкой мыши
- на текущем разделе слева
или - в пустом месте в правой панели.
Выберите подходящий тип для нового параметра и введите его имя. Дважды щелкните по имени параметра, чтобы задать его значение.
Как стать владельцем раздела и получить к нему полный доступ
Подобно тому, как понятия “права доступа” и “владелец” применимы для файлов и папок в файловой системе NTFS, они существуют и для разделов реестра. Начиная с эпохи Windows Vista и по сегодняшний день большинство разделов реестра, в которых хранятся настройки ОС, защищены ограничением прав доступа так, что они не могут быть легко удалены или изменены пользователем. Иногда вам может понадобиться изменить данных в таких разделах, и для этого вам нужно уметь сменить владельца раздела и получить к нему полный доступ. Сделать это довольно просто.
Как восстановить TrustedInstaller в качестве владельца раздела
Почти все системные разделы реестра в Windows Vista, 7 и 8 в качестве владельца имеют учётную запись TrustedInstaller. После правки разрешений на раздела необходимо вернуть права собственности для этой учётной записи, иначе операционная система может работать некорректно. Для восстановления собственности TrustedInstaller в Windows Vista, 7 и 8 введите NT ServiceTrustedInstaller
в поле “Введите имена выбираемых объектов”. Нажмите OK.
Как изменить права доступа на раздел реестра
После смены владельца раздела реестра вы почти всегда должны изменить права доступа, без этого изменить значения параметров не получится. Для этого вы должны переключиться на вкладку Разрешения в диалоговом окне Дополнительные параметры безопасности.
Подразделы могут иметь так называемые унаследованные разрешения
от своего родительского раздела. Или же, подразделы также могут иметь явные права доступа, отличные от родительского ключа.
В первом случае, то есть если разрешения наследуются от родительского ключа, вы должны отключить наследование и скопировать права доступа родительского раздела к текущему ключу, чтобы иметь возможность их менять. Чтобы сделать это в Windows 7, Windows Vista и Windows XP, снимите флажок “Добавить разрешения, наследуемые от родительских объектов”, и нажмите кнопку “Добавить” в диалоговом окне подтверждения.
После отключения наследования, выберите соответствующую учетную запись пользователя и нажмите кнопку Изменить
для изменения прав доступа.
В Windows 8 есть специальная кнопка для отключения наследования:
Разрешения могут быть установлены двумя способами: после отключения наследования вы можете установить их только на текущий раздел, или вы можете задать разрешения для текущего ключа, и затем применить их ко всем его подразделам. Для этого установите флажок Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта
. Это действие выставит заданные вами разрешения вниз по иерархии ключей для всех подразделов.
Переход в нужный раздел реестра одним кликом
Некоторое время назад я создал утилиту RegOwnershipEx , которая позволяет получить полный доступ к разделу реестра одним кликом. Кроме этого, она позволяет перейти в желаемый раздел реестра. Я рекомендую вам с ней ознакомиться.
RegOwnershipEx позволяет следующее:
- стать владельцем и получить полный доступ к выбранному разделу реестра. Имеется окно обзора реестра для легкого выбора раздела.
- избранное – для быстрого доступа к вашим любимым раздела реестра. Оно интегрировано с меню “Избранное” редактора реестра.
- восстановить права доступа и владельца, которые вы изменили ранее. т.е. программа позволяет вернуть права в исходное состояние.
- получение пути реестра из буфера обмена Windows.
- аргумент командной строки “/j” для извлечения пути к разделу реестра из буфера обмена Windows и быстрого перехода в редактор реестра.
Всё это чертовски удобно!
Чтобы приступить к изменениям в реестре, нажмите клавиши Win + R и введите команду regedit
Блокируем правую панель Charms Bar
При наведении курсора мышки в нижний правый или верхний угол монитора, всплывает панель Charms Bar
. Это не всегда удобно, особенно если в данный момент эта панель не нужна. Для блокировки панели открываем редактор реестра и находим раздел
Блокируем левую панель Switcher
Для блокировки левой панели в том же разделе
Экран блокировки в Windows 8 представляет собой Metro-интерфейс, который появляется при загрузке компьютера или выходе из спящего режима. Для отключения экрана блокировки открываем редактор реестра и в разделе
В Windows 8 запуск приложений из автозагрузки происходит не сразу, а после того как загрузится Метро-интерфейс и его компоненты. Убрать эту паузу совсем нельзя, но уменьшить время загрузки можно. Открываем редактор реестра и в разделе
Изменения вступят в силу после перезагрузки
Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 29 июля 2022 года; проверки требуют 6 правок.
Реестр Windows (англ. ), или системный реестр — иерархически построенная база данных параметров и настроек в большинстве операционных систем Microsoft Windows.
Реестр содержит информацию и настройки для аппаратного обеспечения, программного обеспечения, профилей пользователей, предустановки. Большинство изменений в Панели управления, ассоциации файлов, системные политики, список установленного ПО фиксируются в реестре.
Реестр Windows был введён для упорядочения информации, хранившейся до этого во множестве INI-файлов, обеспечения единого механизма (API) записи-чтения настроек и избавления от проблем коротких имён, отсутствия разграничения прав доступа и медленного доступа к ini-файлам, хранящимся на файловой системе FAT16, имевшей серьёзные проблемы быстродействия при поиске файлов в каталогах с большим их количеством. Со временем (окончательно — с появлением файловой системы NTFS) проблемы, решавшиеся реестром, исчезли, но реестр остался из-за обратной совместимости и присутствует во всех версиях Windows, включая последнюю. Поскольку сейчас не существует реальных предпосылок для использования подобного механизма, Microsoft Windows — единственная (не считая ReactOS и eComStation) операционная система из используемых сегодня, в которой используется механизм реестра операционной системы.
История возникновения и развития реестраПравить
Сам реестр как древовидная иерархическая база данных (registration database — регистрационная база) впервые появился в Windows 3.1 (апрель 1992). Это был всего один двоичный файл, который назывался REG.DAT и хранился в каталоге C:Windows. Реестр Windows 3.1 имел только одну ветку HKEY_CLASSES_ROOT. Он служил для связи DDE, а позднее и OLE-объектов.
Одновременно c появлением реестра в Windows 3.1 появилась программа REGEDIT.EXE для просмотра и редактирования реестра.
Первый реестр уже имел возможность импорта данных из *.REG-файлов. В базовой поставке шёл файл SETUP.REG, содержащий данные по основным расширениям и типам файлов.
Реестр Windows 3.1 имел ограничение на максимальный размер файла REG.DAT — 64 Кбайт. Если реестр превышал этот размер, файл реестра (REG.DAT) приходилось удалять и собирать заново либо из *.REG-файлов либо вводить данные вручную.
Реестр Windows NT 3
Реестр стал «сборным»: на диске он хранился в файлах: DEFAULT, SOFTWARE, SYSTEM, а при запуске системы из этих файлов собиралась единая БД.
В комплекте поставки оставался файл REGEDIT.EXE, который по-прежнему позволял просматривать и редактировать только ветку HKEY_CLASSES_ROOT, и появился файл REGEDT32.EXE, который редактировал все ветки реестра.
Далее технология и идеология (назначение) реестра уже не менялись. Все последующие версии Windows (NT 3.5, 95, NT 4.0, 98, 2000, XP, Vista, 7, 8, 10) использовали реестр как основную БД, содержащую все основные данные по конфигурации как самой ОС, так и прикладных программ. Далее менялись названия файлов реестра и их расположение, а также название и назначение ключей.
Современный реестр WindowsПравить
Реестр в том виде, как его использует Windows и как видит его пользователь в процессе использования программ работы с реестром, формируется из различных данных. Чтобы получилось то, что видит пользователь, редактируя реестр, происходит следующее.
Вначале в процессе установки настройки Windows на диске формируются файлы, в которых хранится часть данных, относящихся к конфигурации системы.
Для редактирования, просмотра и изучения реестра стандартными средствами Windows (программы regedit.exe и regedt32.exe) доступны именно ветки реестра. После редактирования реестра и/или внесения в него изменений эти изменения сразу записываются в файлы. Однако есть программы сторонних разработчиков, которые позволяют работать непосредственно с файлами.
Программы оптимизации реестра, твикеры, а также инсталляторы и деинсталляторы программ работают через специальные функции работы с реестром.
Файлы реестра (Хранение данных реестра)Править
В Windows 2000 количество кустов реестра осталось таким же, как и в WIndows NT 5.0.
в Windows XP файлы реестра хранятся в следующих местах:
- 03= Ветка реестра «HKEY_LOCAL_MACHINESYSTEM» формируется из файла «%SystemRoot%System32configSYSTEM»
- 04= Ветка реестра «HKEY_LOCAL_MACHINESOFTWARE» формируется из файла «%SystemRoot%System32configSOFTWARE»
- 05= Ветка реестра «HKEY_LOCAL_MACHINESECURITY» формируется из файла «%SystemRoot%System32configSECURITY»
- 06= Ветка реестра «HKEY_LOCAL_MACHINESAM» формируется из файла «%SystemRoot%System32configSAM»
В Windows Vista файлы реестра хранятся там же, где и в Windows XP.
В Windows 7, согласно сведениям из HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlhivelist файлы реестра хранятся в следующих местах:
Резервные копии файлов реестра DEFAULT, SAM, SECURITY, SOFTWARE и SYSTEM находятся в папке «%SystemRoot%System32configRegBack». Само резервное копирование производится силами Планировщика задач в 0 ч. 00 мин. каждые 10 дней по заданию «RegIdleBackup», расположенному в иерархии задач по пути «MicrosoftWindowsRegistry».
Реестр 64-разрядных версий Windows XP и Windows Server 2003 и Windows Vista подразделяется на 32- и 64-разрядные разделы. Большинство 32-разрядных разделов имеют те же имена, что и их аналоги в 64-разрядном разделе, и наоборот. По умолчанию редактор реестра 64-разрядных версий Windows XP, Windows Server 2003 и Windows Vista отображает 32-разрядные разделы в узле HKEY_LOCAL_MACHINESoftwareWOW6432Node.
Описание разделов реестровПравить
Способ хранения параметров и настроек операционной системы при помощи реестра Windows часто подвергается критике по следующим причинам:
- Реестр хранится в небольшом количестве объёмных (по нескольку сотен мегабайт) файлов, вследствие чего высока вероятность повреждения данных. Также большие файлы подвержены фрагментации, что замедляет доступ к реестру на обычных жёстких дисках (твердотельные накопители решают эту проблему).
- В связи с тем, что, помимо настроек, в реестре хранится различная информация системы и приложений (например, многие приложения хранят в реестре список недавно открытых файлов), размер реестра значительно увеличивается по мере использования операционной системы. Эта проблема частично решается при помощи специальных утилит.
- Не все настройки системы хранятся в реестре, соответственно, перенос настроек системы путём копирования реестра невозможен.
- Некоторые программы не могут работать без параметров, занесённых в реестр, что создаёт трудности при переносе их с компьютера на компьютер, или теряют данные после переустановки операционной системы.
Критики приводят в пример UNIX-подобные операционные системы, где нет реестра и выполняемые им задачи решаются другими средствами.
Программы для работы с реестромПравить
- WinTools.net
- glary utilites
- regedt32.exe
- Reg Organizer
- Test-Run by BB
- CCleaner
- Ashampoo WinOptimizer
- Wise Reg Cleaner
- AuslogicsBoostSpeed
- TuneUp Utilities
- Jv16 PowerTools
- chntpw
Лже-оптимизаторы и дефрагментаторы реестраПравить
Существуют недобросовестные рекламируемые программы, обещающие в числе прочего оптимизацию работы реестра. Они могут использоваться как для получения прибыли от продажи по необоснованно высокой цене, так и для распространения вирусов. Такие программы даже в теории не работают, поскольку дефрагментировать большие файлы реестра, которые к тому же являются системными – бесполезно.
ТерминологияПравить
В описании реестра в английской литературе, среди прочих, используется термин Hive. В некоторых работах его переводят на русский как «дерево». Microsoft в своих документах переводит это как куст. Например:
- Хорошо известные идентификаторы безопасности в операционных системах Windows. Дата обращения: 14 мая 2011. Архивировано 4 марта 2015 года.
- ↑ 1 2 3 4 5 6 7 Сведения о реестре Windows для опытных пользователей. Дата обращения: 27 октября 2007. Архивировано 13 октября 2007 года.
- Ionescu, Mark Russinovich, David A. Solomon, Alex. // Windows internals (неопр.). — 6th ed.. — Redmond, Wash.: . — ISBN 978-0-7356-4873-9.