Виндовс регистар^(Registry) је колекција конфигурација, вредности и својстава Виндовс апликација као и Виндовс оперативног система који је организован и ускладиштен на хијерархијски начин у јединственом спремишту.

Кад год се нови програм инсталира у Виндовс систем, у ^(Windows)Виндовс Регистри^{(Windows Registry)} се прави унос са његовим атрибутима као што су величина, верзија, локација у складишту итд.

Пошто су ове информације ускладиштене у бази података, не само да је оперативни систем свестан ресурса који се користе, већ и друге апликације могу имати користи од ових информација јер су свесне било каквих сукоба који могу настати ако би се одређени ресурси или датотеке заједнички користиле. постоје.

Шта је Виндовс регистар^{(Windows Registry)} и како^(How) функционише ?

Виндовс регистар^{(Windows Registry)} је заиста срце начина на који Виндовс^(Windows) функционише. То је једини оперативни систем који користи овај приступ централног регистра. Ако бисмо визуелно замислили, сваки део оперативног система мора да ступи у интеракцију са Виндовс регистром^{(Windows Registry)} директно од секвенце покретања до нечега једноставног као што је преименовање имена датотеке.

Једноставно^(Simply) речено, то је само база података слична оној у каталогу библиотечких картица, где су уноси у регистру попут хрпе картица ускладиштених у каталогу картица. Кључ регистра би био картица, а вредност регистра би била важна информација написана на тој картици. Оперативни систем Виндовс^(Windows) користи регистар за складиштење гомиле информација које се користе за контролу и управљање нашим системом и софтвером. Ово може бити било шта, од информација о хардверу рачунара до корисничких преференција и типова датотека. Скоро^(Almost) сваки облик конфигурације који радимо на Виндовс^(Windows) систему укључује уређивање регистра.

Историја Виндовс регистра

У почетним верзијама Виндовс^(Windows) - а, програмери апликација морали су да укључе у засебну екстензију .ини датотеке заједно са извршном датотеком. Ова .ини датотека садржала је сва подешавања, својства и конфигурацију потребне да би дати извршни програм исправно функционисао. Међутим, ово се показало веома неефикасним због сувишности одређених информација, а такође је представљало безбедносну претњу извршном програму. Као резултат тога, нова имплементација стандардизоване, централизоване као и безбедне технологије била је очигледна потреба.

Са појавом Виндовс-а 3.1^{(Windows 3.1)} , основна верзија овог захтева је испуњена централном базом података заједничком за све апликације и систем под називом Виндовс Регистри^{(Windows Registry)} .

Овај алат је, међутим, био веома ограничен, пошто су апликације могле да чувају само одређене информације о конфигурацији извршног фајла. Током година, Виндовс 95 и Виндовс НТ^{(Windows NT)} су се даље развијали на овој основи, уводећи централизацију као основну функцију у новијој верзији Виндовс Регистри^{(Windows Registry)} -а .

Међутим, чување информација у Виндовс регистру^{(Windows Registry)} је опција за програмере софтвера. Дакле, ако програмер софтверске апликације треба да креира преносиву апликацију, од њега се не тражи да додаје информације у регистар, локално складиште са конфигурацијом, својствима и вредностима може бити креирано и успешно испоручено.

Релевантност Виндовс регистра^{(Windows Registry)} у односу на друге оперативне системе

Виндовс^(Windows) је једини оперативни систем који користи овај приступ централног регистра. Ако бисмо визуелно замислили, сваки део оперативног система мора да ступи у интеракцију са Виндовс регистром^{(Windows Registry)} директно од секвенце покретања до преименовања имена датотеке.

Сви остали оперативни системи као што су иОС, Мац ОС^{(Mac OS)} , Андроид^(Android) и Линук^(Linux) настављају да користе текстуалне датотеке као начин конфигурисања оперативног система и модификације понашања оперативног система.

У већини Линук^(Linux) варијанти, конфигурационе датотеке се чувају у .ткт^(.txt) формату, што постаје проблем када морамо да радимо са текстуалним датотекама пошто се све .ткт^(.txt) датотеке сматрају критичним системским датотекама. Дакле, ако покушамо да отворимо текстуалне датотеке у овим оперативним системима, не бисмо могли да их видимо. Ови оперативни системи покушавају да то сакрију као безбедносну меру јер се сви системски фајлови као што су конфигурације мрежне картице, заштитног зида, оперативног система, графичког корисничког интерфејса, интерфејса видео картице итд. чувају у АСЦИИ формату.^{(ASCII format.)}

Да би заобишли овај проблем, и мацОС, као и иОС, применили су потпуно другачији приступ екстензији текстуалне датотеке имплементацијом екстензије .плист^{(.plist extension)} , која садржи све информације о систему и конфигурацији апликације, али и даље предности постојања јединственог регистра надмашују једноставну промену екстензије датотеке.

Које су предности Виндовс регистра^{(Windows Registry)} ?

Пошто сваки^(Every) део оперативног система континуирано комуницира са Виндовс регистром^{(Windows Registry)} , мора да се чува у веома брзом складишту. Стога^(Hence) је ова база података дизајнирана за изузетно брзо читање и писање, као и ефикасно складиштење.

Ако бисмо отворили и проверили величину базе података регистратора, она би се обично кретала између 15 – 20 мегабајта, што је чини довољно малом да се увек учитава у РАМ^(RAM) ( Меморија са случајним приступом^{(Random Access Memory)} ) која је случајно најбржа доступна меморија за оперативни систем.

Пошто регистратор треба да се учитава у меморију у сваком тренутку, ако је величина регистратора велика, неће оставити довољно простора да све друге апликације раде несметано или уопште раде. Ово би било штетно за перформансе оперативног система, стога је Виндовс регистар^{(Windows Registry)} дизајниран са основним циљем да буде високо ефикасан.

Ако постоји више корисника који комуницирају са истим уређајем и постоји велики број апликација које користе уобичајене, поновна инсталација истих апликација два или више пута била би губитак прилично скупог простора за складиштење. Виндовс^(Windows) регистар се истиче у овим сценаријима где се конфигурација апликације дели међу различитим корисницима.

Ово не само да смањује укупну коришћену меморију, већ и корисницима даје приступ да изврше промене у конфигурацији апликације са једног порта за интеракцију. Ово такође штеди време јер корисник не мора ручно да иде у сваку .ини^(.ini) датотеку локалног складишта.

Сценарији са више корисника^(Multi-User) су веома чести у предузећима, овде постоји снажна потреба за приступом привилегијама корисника. Пошто се све информације или ресурси не могу делити са свима, потреба за приступом корисника заснованим на приватности је лако имплементирана кроз централизовани Виндовс регистар. Овде администратор мреже задржава право да ускрати или дозволи на основу обављеног посла. Ово је јединствену базу података учинило свестраном и робусном јер се ажурирања могу извршити истовремено са даљинским приступом свим регистрима више уређаја у мрежи.

Како функционише Виндовс регистар?

Хајде да истражимо основне елементе Виндовс регистра^{(Windows Registry)} пре него што почнемо да прљамо руке.

Виндовс регистар^{(Windows Registry)} се састоји од два основна елемента названа кључ регистра^{(Registry Key)} који је контејнерски објекат или једноставно речено они су попут фасцикле која има различите типове датотека ускладиштених у њима и вредности регистра^{(Registry Values)} које су објекти који нису контејнери који су попут датотека које може бити било ког формата.

Такође би требало да знате: ^{(You should also know:)} Како преузети потпуну контролу или власништво над кључевима Виндовс регистратора^{(How to Take Full Control or Ownership of Windows Registry Keys)}

Како приступити Виндовс регистру?

Можемо да приступимо и конфигуришемо Виндовс Регистри^{(Windows Registry)} користећи алатку за уређивање регистра^{(Registry Editor)} , Мицрософт^(Microsoft) укључује бесплатан услужни програм за уређивање регистра заједно са сваком верзијом свог Виндовс оперативног система^{(Windows Operating System)} .

Овом уређивачу регистра^{(Registry Editor)} може се приступити уписивањем „Регедит“ у командну линију^{(Command Prompt)} или једноставним куцањем „Регедит“ у поље за претрагу или покретање из менија Старт . ^(Start)Овај уређивач је портал за приступ Виндовс^(Windows) регистру и помаже нам да истражимо и извршимо промене у регистру. Регистар је кровни термин који користе различите датотеке базе података које се налазе у директоријуму Виндовс^(Windows) инсталације.

Да ли је безбедно уређивати уређивач регистра?^{(Is it Safe to edit Registry Editor?)}

Ако не знате шта радите онда је опасно играти се око конфигурације Регистра . ^(Registry)Кад год уређујете регистар^(Registry) , уверите се да следите исправна упутства и мењате само оно што вам је наложено да промените.

Ако свесно или случајно избришете нешто у Виндовс регистру ^{(Windows Registry)},^(Death) то би могло да промени конфигурацију вашег система што може довести до плавог екрана^{(Blue Screen)} смрти или се Виндовс^(Windows) неће покренути.

Стога се генерално препоручује да направите резервну копију Виндовс регистра^{(backup Windows Registry)} пре него што извршите било какве промене у њему. Такође можете да креирате тачку за враћање система^{(create a system restore point)} (која аутоматски прави резервну копију регистра^(Registry) ) која се може користити ако икада будете морали да вратите подешавања регистра на нормалу. ^(Registry)Али ако радите само оно што вам се каже, онда то не би требало да буде проблем. У случају да требате да знате како да вратите Виндовс Регистри, онда овај водич^{(restore Windows Registry then this tutorial)} објашњава како то лако учинити.

Хајде да истражимо структуру Виндовс регистра^{(Windows Registry)}

Постоји корисник на неприступачној локацији за складиштење која постоји само за приступ оперативном систему.

Ови кључеви^(Keys) се учитавају у РАМ^(RAM) током фазе покретања система и стално се саопштавају у одређеном временском интервалу или када се деси одређени догађај или догађаји на нивоу система.

Одређени део ових кључева регистратора се чува на чврстом диску. Ови кључеви који се чувају на чврстом диску називају се кошницама. Овај одељак регистратора садржи кључеве регистратора, поткључеве регистратора и вредности регистратора. У зависности од нивоа привилегије коју корисник има, он ће имати приступ одређеним деловима ових кључева.

Кључеви који се налазе на врху хијерархије у регистру који почиње са ХКЕИ^(HKEY) сматрају се кошницама.

У Едитору^(Editor) , кошнице се налазе на левој страни екрана када се сви тастери прегледају без проширења. Ово су кључеви регистратора који се појављују као фасцикле.

Хајде да истражимо структуру Виндовс кључа регистратора и његових поткључева:

Пример имена кључа – „ХКЕИ_ЛОЦАЛ_МАЦХИНЕСИСТЕМИНпутБреаклоц_0804“

Овде се „лоц_0804“ односи на поткључ „Бреак“ се односи на поткључ „Инпут“ који се односи на поткључ „СИСТЕМ“ основног кључа ХКЕИ_ЛОЦАЛ_МАЦХИНЕ^{(HKEY_LOCAL_MACHINE)} .

Уобичајени коренски кључеви у Виндовс регистру^{(Common Root Keys in Windows Registry)}

Сваки од следећих кључева је сопствена индивидуална кошница, која садржи више кључева унутар кључа највишег нивоа.

и. ХКЕИ_ЦЛАССЕС_РООТ

Ово је кошница регистратора Виндовс регистра^{(Windows Registry)} која се састоји од информација о придруживању екстензија датотеке, програмског идентификатора^{(programmatic identifier)} ( ПрогИД^(ProgID) ), података ИД-а интерфејса^{(Interface ID)} ( ИИД^(IID) ) и ИД-а класе (ЦЛСИД)^{(Class ID (CLSID))} .

Ова кошница регистратора  ХКЕИ_ЦЛАССЕС_РООТ^{(HKEY_CLASSES_ROOT)} је капија за било коју радњу или догађај који се одвија у оперативном систему Виндовс^(Windows) . Претпоставимо^(Suppose) да желимо да приступимо неким мп3 датотекама у фасцикли Преузимања^(Downloads) . Оперативни систем покреће свој упит кроз ово да би предузео потребне радње.

У тренутку када приступите ХКЕИ_ЦЛАССЕС_РООТ^{(HKEY_CLASSES_ROOT)} кошници, заиста је лако бити преоптерећен гледајући тако огромну листу датотека екстензија. Међутим, ово су кључеви регистратора који омогућавају да Виндовс функционише флуидно

Следе неки од примера ХКЕИ_ЦЛАССЕС_РООТ^{(HKEY_CLASSES_ROOT)} кључева регистратора кошнице,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Кад год двапут кликнемо и отворимо датотеку, рецимо фотографију, систем шаље упит кроз ХКЕИ_ЦЛАССЕС_РООТ^{(HKEY_CLASSES_ROOT)} где су јасно дата упутства о томе шта да се ради када се таква датотека тражи. Тако систем на крају отвара прегледник фотографија који приказује тражену слику.

У горњем примеру, регистар позива кључеве ускладиштене у кључу HKEY_CLASSES_ROOT\.jpg . ХКЕИ_ЦЛАССЕС_РООТ кошница је збирни податак који се налази и у кошници ХКЕИ_ЛОЦАЛ_МАЦХИНЕ^{(HKEY_CLASSES_ROOT)} ( ХКЕИ_ЛОЦАЛ_МАЦХИНЕСофтвареЦлассес^{(HKEY_LOCAL_MACHINE)} ) и у  HKEY_CURRENT_USER\Software\ClassesХКЕИ_ЦУРРЕНТ_УСЕР^{(HKEY_CURRENT_USER)} ( HKEY_LOCAL_MACHINE\Software\Classes ). Дакле, када кључ регистратора постоји на две локације, он ствара конфликте. Дакле, подаци пронађени у HKEY_CURRENT_USER\Software\Classes се користе у ХКЕИ_ ЦЛАССЕС_ РООТ^{(HKEY_ CLASSES_ ROOT)} . Може се приступити отварањем тастера ХКЕИ_ЦЛАССЕС^{(HKEY_CLASSES)} на левој страни екрана.

ии. ХКЕИ_ЛОЦАЛ_МАЦХИНЕ

Ово је један од неколико кошница регистратора који чува сва подешавања која су специфична за локални рачунар. Ово је глобални кључ где ниједан корисник или програм не може уређивати сачуване информације. Због^(Due) глобалне природе овог поткључа, све информације ускладиштене у овој меморији су у облику виртуелног контејнера који се непрекидно покреће у РАМ- у. ^(RAM)Већина информација о конфигурацији за софтвер који су корисници инсталирали, а сам оперативни систем Виндовс^(Windows) је заузет у ХКЕИ_ЛОЦАЛ_МАЦХИНЕ^{(HKEY_LOCAL_MACHINE)} . Сав тренутно откривени хардвер се чува у ХКЕИ_ЛОЦАЛ_МАЦХИНЕ^{(HKEY_LOCAL_MACHINE)} кошници.

Такође знате како да: ^{(Also know how to:)} Поправите рушење Регедит.еке приликом претраживања кроз Регистри^{(Fix Regedit.exe Crashes when searching through Registry)}

Овај кључ регистратора је даље подељен на 7 поткључева:^{(This registry key is further divided into 7 sub-keys:)}

1. САМ^{(1. SAM )} ( Менаџер безбедносних налога^{(Security Accounts Manager)} ) – То је датотека кључа регистратора која чува корисничке лозинке у заштићеном формату (у ЛМ хешу и НТЛМ^(NTLM) хешу). Хеш функција је облик шифровања који се користи за заштиту информација о налогу корисника.

То је закључана датотека која се налази у систему на адреси Ц:ВИНДОВСсистем32цонфиг, која се не може преместити или копирати када је оперативни систем покренут.

Виндовс^(Windows) користи датотеку кључа регистратора Сецурити Аццоунтс Манагер^{(Security Accounts Manager)} за аутентификацију корисника док се пријављују на своје Виндовс^(Windows) налоге. Кад год се корисник пријави, Виндовс^(Windows) користи серију хеш алгоритама да израчуна хеш за лозинку која је унета. Ако је хеш унесене лозинке једнак хешу лозинке унутар датотеке САМ регистра^{(SAM registry file)} , корисницима ће бити дозвољен приступ свом налогу. Ово је такође датотека коју већина хакера циља док изводе напад.

2. Безбедност^{(2. Security)} (не може се приступити осим администратору) – Овај кључ регистратора је локални за налог административног корисника који је пријављен на тренутни систем. Ако системом управља било која организација, корисници не могу приступити овој датотеци осим ако кориснику није експлицитно дат административни приступ. Ако бисмо отворили ову датотеку без административних привилегија, она би била празна. Сада, ако је наш систем повезан на административну мрежу, овај кључ ће подразумевано користити безбедносни профил локалног система који је успоставила организација и којом активно управља. Овај кључ је повезан са САМ^(SAM) -ом , тако да се након успешне аутентификације, у зависности од нивоа привилегија корисника, примењују различите локалне и групне смернице^{(group policies)} .

3. Систем^{(3. System)} (критични процес покретања и друге функције кернела) – Овај поткључ садржи важне информације везане за цео систем као што су назив рачунара, тренутно монтирани хардверски уређаји, систем датотека и које врсте аутоматизованих радњи се могу предузети у одређеном догађају, рецимо тамо је Плави екран смрти^{(Blue screen of death)} због прегревања ЦПУ-^(CPU) а, постоји логична процедура коју ће рачунар аутоматски почети да прихвата у таквом догађају. Овој датотеци могу приступити само корисници са довољним административним привилегијама. Када се систем покрене, ово је место где се сви дневници динамички чувају и читају. Различити системски параметри као што су алтернативне конфигурације које су познате као контролни скупови.

4. Софтвер^{(4. Software )} Овде се чувају све софтверске конфигурације независних произвођача, као што су плуг анд плаи драјвери . ^{(Third-party)}Овај поткључ садржи подешавања софтвера и Виндовс^(Windows) -а повезана са већ постојећим профилом хардвера који могу да мењају различите апликације и инсталатери система. Програмери софтвера^(Software) могу да ограниче или дозволе којим информацијама приступају корисници када се њихов софтвер користи, ово се може подесити помоћу поткључа „Политике“ који примењује опште смернице за коришћење апликација и системских услуга које укључују системске сертификате који се користе за аутентификацију, ауторизацију или забрану одређених система или услуга.

5. Хардвер^{(5. Hardware)} који је поткључ који се креира динамички током покретања система

6. Компоненте^{(6. Components )} Информације о конфигурацији компоненти које се односе на уређај на нивоу система могу се наћи овде

7. БЦД.дат^{(7. BCD.dat )} (у фасцикли оот на системској партицији) која је критична датотека коју систем чита и почиње да извршава током секвенце покретања система учитавањем регистра у РАМ^(RAM) .

иии. ХКЕИ_ЦУРРЕНТ_ЦОНФИГ

Главни разлог постојања овог поткључа је складиштење видео записа као и мрежних поставки. То могу бити све информације које се односе на видео картицу, као што су резолуција, брзина освежавања, однос ширина/висина, итд., као и мрежа

То је такође кошница регистратора, део Виндовс регистра^{(Windows Registry)} , и који чува информације о хардверском профилу који се тренутно користи. ХКЕИ_ЦУРРЕНТ_ЦОНФИГ^{(HKEY_CURRENT_CONFIG)} је заправо показивач на кључ регистра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry . Ово је једноставно показивач на тренутно активни хардверски профил наведен под HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles .

Дакле, ХКЕИ_ ЦУРРЕНТ_ЦОНФИГ^{(HKEY_ CURRENT_CONFIG)} нам помаже да прегледамо и изменимо конфигурацију хардверског профила тренутног корисника, што можемо да урадимо као администратор на било којој од три горе наведене локације пошто су све исте.

ив. ХКЕИ_ЦУРРЕНТ_УСЕР

Део кошница регистратора који садржи подешавања складишта, као и информације о конфигурацији за Виндовс^(Windows) и софтвер који су специфични за тренутно пријављеног корисника. На пример, разне вредности регистратора у кључевима регистратора налазе се у поставкама на нивоу корисника за контролу кошнице ХКЕИ_ЦУРРЕНТ_УСЕР^{(HKEY_CURRENT_USER)} , као што су распоред тастатуре, инсталирани штампачи, позадина радне површине, подешавања екрана, мапирани мрежни дискови и још много тога.

Многа подешавања која конфигуришете у оквиру различитих аплета на контролној табли^{(Control Panel)} чувају се у  кошници регистратора ХКЕИ_ЦУРРЕНТ_УСЕР^{(HKEY_CURRENT_USER)} . Пошто је кошница ХКЕИ_ЦУРРЕНТ_УСЕР^{(HKEY_CURRENT_USER)} специфична за корисника, на истом рачунару, кључеви и вредности садржани у њему ће се разликовати од корисника до корисника. Ово је за разлику од већине других кошница регистра које су глобалне, што значи да задржавају исте информације за све кориснике у Виндовс^(Windows) -у .

Кликом на леву страну екрана на уређивачу регистра добићемо приступ ХКЕИ_ЦУРРЕНТ_УСЕР^{(HKEY_CURRENT_USER)} . Као безбедносна мера, информације ускладиштене на ХКЕИ_ЦУРРЕНТ_УСЕР^{(HKEY_CURRENT_USER)} су само показивач на кључ позициониран испод ХКЕИ_УСЕРС^(HKEY_USERS) кошнице као наш безбедносни идентификатор. Промене направљене у било којој од области ступаће на снагу одмах.

в. ХКЕИ_УСЕРС

Ово садржи поткључеве који одговарају кључевима ХКЕИ_ЦУРРЕНТ_УСЕР за^{(HKEY_CURRENT_USER)} сваки кориснички профил. Ово је такође једна од многих кошница регистра које имамо у Виндовс регистру^{(Windows Registry)} .

Овде се евидентирају сви конфигурациони подаци специфични за корисника, за све који активно користе уређај те информације се чувају под ХКЕИ_УСЕРС^(HKEY_USERS) . Све информације специфичне за корисника ускладиштене у систему које одговарају одређеном кориснику се чувају у кошници ХКЕИ_УСЕРС^(HKEY_USERS) , можемо јединствено идентификовати кориснике користећи безбедносни идентификатор или СИД^{(security identifier or the SID)} који бележи све промене конфигурације које је направио корисник.

Сви ови активни корисници чији налог постоји у ХКЕИ_УСЕРС^(HKEY_USERS) кошници у зависности од привилегије коју им је доделио администратор система би могли да приступе дељеним ресурсима као што су штампачи, локална мрежа, локални меморијски дискови, позадина радне површине, итд. Њихов налог има одређени регистар кључеве и одговарајуће вредности регистратора ускладиштене под СИД^(SID) -ом тренутног корисника .

Што се тиче форензичких информација, сваки СИД^(SID) складишти огромну количину података о сваком кориснику јер води евиденцију сваког догађаја и радње које се предузимају под корисничким налогом. Ово укључује Корисничко име^(Name) , број пута када се корисник пријавио на рачунар, датум и време последњег пријављивања, датум и време када је последња промењена лозинка, број неуспешних пријављивања и тако даље. Поред тога, садржи и информације о регистратору када се Виндовс^(Windows) учитава и налази на упиту за пријаву.

Препоручено: ^{(Recommended:)} Поправи уређивач регистра је престао да ради^{(Fix The Registry editor has stopped working)}

Кључеви регистратора за подразумеваног корисника се чувају у датотеци нтусер.дат у оквиру профила, тако да бисмо морали да учитамо ово као кошницу користећи регедит да бисмо додали подешавања за подразумеваног корисника.

Врсте података које можемо очекивати да ћемо пронаћи у Виндовс регистру^{(Types of data we can expect to find in the Windows Registry)}

Сви претходно дискутовани кључеви и поткључеви ће имати конфигурације, вредности и својства сачуване у било ком од следећих типова података, обично је комбинација следећих типова података која чини цео наш Виндовс регистар.

• Вредности низа као што је Уницоде ​који^{(Unicode ​which)} је стандард рачунарске индустрије за доследно кодирање, представљање и руковање текстом израженим у већини светских система писања.
• Бинарни подаци
• Неозначени цели бројеви
• Симболичке везе
• Вишеструке вредности
• Листа ресурса^(Resource) ( Плуг^(Plug) анд Плаи^(Play) хардвер)
• Дескриптор ресурса^(Resource) ( Плуг^(Plug) анд Плаи^(Play) хардвер)
• 64-битни цели бројеви

Закључак^(Conclusion)

Виндовс регистар^{(Windows Registry)} није био ништа мање револуција, која не само да је минимизирала безбедносни ризик који долази коришћењем текстуалних датотека као екстензије датотеке за чување система и конфигурације апликације, већ је и смањио број конфигурационих или .ини датотека које су програмери апликација морали да испоруче са својим софтверским производом. Предности централизованог спремишта за складиштење података којима се често приступа како од стране система тако и од софтвера који ради на систему су веома очигледне.

Лакоћа коришћења, као и приступ различитим прилагођавањима и подешавањима на једном централном месту, такође су учинили Виндовс преферираном платформом за десктоп апликације од стране разних програмера софтвера. Ово је веома очигледно ако упоредите сам обим доступних десктоп софтверских апликација за Виндовс са Аппле-овим мацОС-ом. Да резимирамо, разговарали смо о томе како функционише Виндовс Регистри^{(Windows Registry)} и његовој структури датотека и значају различитих конфигурација кључева регистратора, као и о потпуној употреби уређивача регистра.

What is the Windows Registry & How it Works?

Windows Registry is a collection of configuratіons, values, and properties of windows applications as well as the windows opеrating system which is organized and stored in a hiеrarchical manner in a singυlar repository.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Регбак вам омогућава да лако направите резервну копију и вратите Виндовс Регистри

• Регистри Ливе Ватцх ће пратити промене у Виндовс регистру уживо

• Бесплатна дефрагментатор регистра за дефрагментацију Виндовс регистра

• Спречите деинсталацију Цхроме екстензија користећи Виндовс Регистри

• 3 начина да онемогућите Виндовс Регистри -

• Како направити резервну копију и вратити регистар на Виндовс

• Како поправити или поправити оштећени регистар у оперативном систему Виндовс 11/10

• Како да конфигуришете подешавања синхронизације помоћу уређивача регистра у оперативном систему Виндовс 11/10

• Како пратити и пратити промене регистра у оперативном систему Виндовс 11/10

• Апликације Виндовс продавнице се не могу покренути? Проверите дозволе за регистар и датотеке

• Проблем са цурењем меморије у услузи Ремоте Регистри Сервице узрокује да Виндовс виси

• Уређивач регистра се не отвара, руши или престаје да ради у оперативном систему Виндовс 11/10

• Омогућите мени Старт преко целог екрана користећи смернице групе или Регистри у Виндовс-у

• Картица за управљање напајањем недостаје у Управљачу уређајима у оперативном систему Виндовс 11/10

• Онемогућите одлагање покретања оперативног система Виндовс помоћу кључа регистратора СтартупДелаиИнМСец

• Како онемогућити опцију за пријаву са лозинком за слике у оперативном систему Виндовс 11/10

• Ултимативни водич за прављење резервних копија и враћање Виндовс регистра

• Како проверити да ли у регистру има малвера у оперативном систему Виндовс 11/10

• Како да искључите обавештења о апликацијама помоћу уређивача регистра у оперативном систему Виндовс 11/10

• Како променити време за закључавање миша помоћу уређивача регистра у Виндовс-у