11. Основні ключі реєстру, їх структура та використання.

Усі конфігураційні параметри містяться в розділах реєстру, які розміщені в кореневому розділ – контролюючому. У кожному розділі можуть бути створені записи, що називаються параметрами. Розділ може містити будь-яку кількість параметрів, значення яких можуть бути надані у будь-якій можливій формі. Кожен розділ має своє унікальне ім'я, що складається з одного або декількох символів, не чутливих до регістра. Усі імена кореневих розділів представляють Windows -описи (Handlers) розділів (HKEY), у зв'язку з цим і було створено назву ключових розділів HKEY (HK). У наступній таблиці ви можете побачити назви розділів, їх абревіатур, а також короткий опис :

HKEY_USERS HKU містить підрозділ для кожного зареєстрованого користувача, реєстраційну базу даних класів і підрозділів HKU\.Default, даний профіль використовується Winlogon, наприклад, щоб зміни в параметрах робочого стола були реалізовані на екрані входу. Інформація по кожному профілю відображає SID облікового запису, відповідаючи даному профілю

HKEY_CURRENT_USER HKCU Цей розділ містить дані, про переваги і конфігурацію пз, для локально зареєстрованого користувача на даний момент. При кожному завантаженні профілю користувача HRCU створюється як посилання на підрозділ відповідного користувача в HKEY_ USER.

HK_LOCAL_MACHINE HKLM - кореневий розділ, що містить підрозділи з загальносистемної

конфігураційної інформації: HARDWARE, SAM, SECURITY, SOFTWARE і SYSTEM.

Підрозділ HKLM \ HARDWARE містить опис апаратного забезпечення системи і всі порівняння драйверів з пристроями. Диспетчер пристроїв, який запускається з вкладки Hardware (Обладнання) вікна властивостей системи, дозволяє переглядати інформацію про пристрої, одержувану простим зчитуванням значень параметрів з розділу HARDWARE.

У HKLM \ SAM знаходиться інформація про локальні облікових записах і групах, наприклад паролі, визначення груп і порівняння з доменами.

У HKLM \ SECURITY зберігаються дані, які відносяться до загальносистемних політикам безпеки, а також відомості про права, призначених користувача. HKLM \ SAM пов'язаний з підрозділом SECURITY в розділі HKLM \ SECURITY \ SAM. За умовчанням вміст HKLM \ SECURITY недоступно для

перегляду, оскільки параметри захисту дозволяють доступ тільки по обліковому запису System.

HKLM \ SOFTWARE - місце, де Windows зберігає загальносистемну конфігураційну інформацію, не вимагаючу при завантаженні системи.

HKLM \ SYSTEM містить загальносистемну конфігураційну інформацію, необхідну для завантаження системи, наприклад списки завантажуються драйверів і запускаються сервісів.

HKEY_CLASSES_ROOT HKCR В поточному розділі розташовані конфігураційні параметри для застосувань і файлів, а також зберігається реєстраційна інформація COM - об’єктів. Більшість розділів містять параметри типа REG_SZ , посилаючи на інші розділи HKCR, де знаходиться інформація про порівняння класів файлів

HKEY_CURRENT_CONFIG HKCC посилання на поточний профіль обладнання, що зберігається в HKLM \ SYSTEM \ CurrentControlSet \ Hardware Profiles \ Current. Профілі устаткування дозволяють адміністратору змінювати базові налаштування системних драйверів. Хоча реальний профіль може мінятися від завантаження до завантаження, завдяки розділу HKCC програми завжди мають справу

з поточним активним профілем ..

HKEY_PERFORMANCE_DATA HKPD Реєстр також є механізмом, який в Windows забезпечує

доступ до значень лічильників продуктивності.Одна з додаткових вигод звернення до лічильників

продуктивності через реєстр - можливість віддаленого моніторингу робочих характеристик без зайвих витрат, оскільки віддалений доступ до реєстру легко отримати через звичайні API функції реєстру.