COSA HÈ U REGISTRU DI WINDOWS È CUMU FUNZIONA?

U Registru di Windows hè veramente u core di u funziunamentu di Windows. Hè u solu sistema upirativu chì usa stu approcciu di un registru cintrali. Sè avemu da visualizà, ogni parte di u sistema operatore hà da interagisce cù u Registru di Windows da a sequenza di boot à qualcosa di simplice quant'è rinominà u nome di u schedariu.

Simply put, hè solu una basa di dati simili à quella di un catalogu di carte di biblioteca, induve l'entrate in u registru sò cum'è una pila di carte almacenate in u catalogu di carte. Una chjave di u registru seria una carta è un valore di registru seria l'infurmazione impurtante scritta nantu à quella carta. U sistema operatore Windows usa u registru per almacenà una mansa d'infurmazioni chì sò utilizati per cuntrullà è gestisce u nostru sistema è u software. Questu pò esse qualcosa da l'infurmazione di hardware di PC à e preferenze di l'utilizatori è i tipi di schedari. Quasi ogni forma di cunfigurazione chì facemu à un sistema Windows implica edità u registru.

Storia di u Registru di Windows

In e versioni iniziali di Windows, i sviluppatori di l'applicazioni anu da include in una estensione di file .ini separata cù u schedariu eseguibile. Stu schedariu .ini cuntene tutti i paràmetri, proprietà è cunfigurazione necessarii per u prugramma eseguibile datu per funziunà bè. In ogni casu, questu hè statu assai inefficace per via di a redundanza di certa infurmazione è hà ancu presentatu una minaccia di sicurezza per u prugramma eseguibile. In u risultatu, una nova implementazione di tecnulugia standardizata, centralizzata è sicura era una necessità apparente.

Cù l'avventu di Windows 3.1, una versione bare-bones di sta dumanda hè stata accolta cù una basa di dati cintrali cumuni à tutte l'applicazioni è u sistema chjamatu u Registru di Windows.

Stu strumentu, però, era assai limitatu, postu chì l'applicazioni puderanu almacenà solu certe informazioni di cunfigurazione di un eseguibile. Nantu à l'anni, Windows 95 è Windows NT anu sviluppatu ulteriormente nantu à sta fundazione, introduttu a centralizazione cum'è a funzione core in a versione più nova di u Registru di Windows.

Dice questu, u almacenamentu di l'infurmazioni in u Registru di Windows hè una opzione per i sviluppatori di software. Allora, se un sviluppatore di l'applicazione software hà da creà una applicazione portable, ùn hè micca necessariu di aghjunghje infurmazioni à u registru, l'almacenamiento lucale cù a cunfigurazione, e proprietà è i valori ponu esse creati è spediti cù successu.

A rilevanza di u Registru di Windows in quantu à l'altri sistemi operativi

Windows hè l'unicu sistema operatore chì usa stu approcciu di un registru cintrali. Se avemu da visualizà, ogni parte di u sistema operatore hà da interagisce cù u Registru di Windows da a sequenza di booting à a rinominazione di un nome di file.

Tutti l'altri sistemi operativi cum'è iOS, Mac OS, Android è Linux cuntinueghjanu à aduprà schedarii di testu cum'è una manera di cunfigurà u sistema upirativu è mudificà u cumpurtamentu di u sistema upirativu.

In a maiò parte di e varianti di Linux, i schedarii di cunfigurazione sò salvati in u formatu .txt, questu diventa un prublema quandu avemu da travaglià cù i schedarii di testu, postu chì tutti i schedarii .txt sò cunsiderati cum'è schedarii critichi di u sistema. Allora s'è no pruvemu à apre i schedari di testu in sti sistemi upirativu, noi ùn saria capaci di vede lu. Questi sistemi operativi pruvate à ammuccià cum'è una misura di sicurità postu chì tutti i schedarii di u sistema cum'è cunfigurazioni di a carta di rete, firewall, sistema upirativu, interfaccia grafica d'utilizatore, interfaccia di carte video, etc. formatu ASCII.

Per evità stu prublema, sia macOS, sia iOS, anu implementatu un approcciu completamente diversu à l'estensione di u schedariu di testu implementendu .plist estensione , chì cuntene tuttu u sistema è l'infurmazioni di cunfigurazione di l'applicazioni, ma ancu i benefici di avè un registru singulare sopra à u simplice cambiamentu di l'estensione di u schedariu.

Chì sò i benefici di u Registru Windows?

Perchè Ogni parte di u sistema upirativu cumunicà continuamente cù u Registru di Windows, deve esse guardatu in un almacenamentu assai veloce. Dunque, sta basa di dati hè stata cuncepita per leghje è scrive estremamente veloci è ancu per un almacenamentu efficiente.

Se avemu da apre è cuntrollà a dimensione di a basa di dati di u registru, in genere si stende trà 15 - 20 megabyte chì a facenu abbastanza chjuca per esse sempre caricata in u RAM (Random Access Memory) chì co-incidentamente hè u almacenamentu più veloce dispunibule per u sistema operatore.

Siccomu u registru deve esse caricatu in memoria in ogni mumentu, se a dimensione di u registru hè grande, ùn lasciarà micca abbastanza spaziu per tutte l'altri appricazzioni per eseguisce bè o in tuttu. Questu seria preghjudiziu à u funziunamentu di u sistema operatore, per quessa, u Registru di Windows hè cuncepitu cù un scopu core di esse altamente efficiente.

Se ci sò parechje utilizatori chì interagiscenu cù u stessu dispositivu è ci sò parechje applicazioni chì usanu sò cumuni, a reinstallazione di e stesse applicazioni duie volte o parechje volte seria una perdita di almacenamentu piuttostu caru. U registru di Windows eccelle in questi scenarii induve a cunfigurazione di l'applicazione hè sparta trà parechji utilizatori.

Questu ùn solu riduce l'almacenamiento tutale utilizatu, ma ancu dà à i so utilizatori l'accessu per fà cambiamenti à a cunfigurazione di l'applicazione da un unicu portu d'interazzione. Questu hè ancu risparmià u tempu postu chì l'utilizatore ùn hà micca bisognu à andà manualmente à ogni schedariu .ini di almacenamiento locale.

I scenarii Multi-User sò assai cumuni in i cunfigurazioni di l'impresa, quì, ci hè un forte bisognu di accessu à u privilegiu di l'utilizatori. Siccomu micca tutte l'infurmazioni o risorse ponu esse spartute cù tutti, a necessità di l'accessu di l'utilizatori basatu nantu à a privacy hè stata facilmente implementata attraversu u registru centralizatu di Windows. Quì l'amministratore di a rete si riserva u dirittu di trattene o permette in basa di u travagliu fattu. Questu hà fattu a basa di dati singulari versatile è ancu robusta, postu chì l'aghjurnamenti ponu esse realizati simultaneamente cù l'accessu remotu à tutti i registri di parechji dispositi in a reta.

Cumu funziona u Registru di Windows?

Esplora l'elementi basi di u Registru di Windows prima di cumincià à sporcà e mani.

U Registru Windows hè custituitu da dui elementi basi chjamati Chjave di u Registru chì hè un ughjettu di cuntainer o simpricimenti ponu esse cum'è un cartulare chì hà parechji tipi di schedari almacenati in elli è Valori di u Registru chì sò uggetti non-container chì sò cum'è i schedari chì puderanu esse di qualsiasi formatu.

Avete ancu sapè: Cumu piglià u cuntrollu tutale o a pruprietà di e chjave di u Registru di Windows

Cumu accede à u Registru di Windows?

Pudemu accede è cunfigurà u Registru di Windows utilizendu un strumentu di Editore di Registru, Microsoft include una utilità di editazione di u Registru gratuitu cù ogni versione di u so Sistema Operativu Windows.

Stu Editore di u Registru pò esse accessu scrivite Regedit in u Command Prompt o semplicemente scrivite Regedit in a casella di ricerca o run da u menu Start. Questu editore hè u portale per accede à u registru di Windows, è ci aiuta à scopre è fà cambiamenti à u registru. U registru hè u termu umbrella utilizatu da parechji schedarii di basa di dati situati in u cartulare di l'installazione di Windows.

Cumu accede à l'Editor di u Registru

eseguite regedit in u prompt di cumanda shift + F10

Hè sicuru per edità l'editore di u Registru?

Se ùn sapete micca ciò chì fate allora hè periculosu per ghjucà à a cunfigurazione di u Registru. Ogni volta chì editate u Registru, assicuratevi di seguità l'istruzzioni currette è cambia solu ciò chì avete urdinatu di cambià.

Sè sguassate o sguassate accidentalmente qualcosa in u Registru di Windows, allora puderia cambià a cunfigurazione di u vostru sistema chì puderia guidà à a Blue Screen of Death o Windows ùn si avviarà.

Dunque, hè generalmente cunsigliatu copia di salvezza di u Registru di Windows prima di fà qualsiasi cambiamenti. Pudete ancu creà un puntu di restaurazione di u sistema (chì salva automaticamente u Registru) chì pò esse usatu s'ellu avete mai bisognu di cambià i paràmetri di u Registru torna à u normale. Ma s'è vo site solu ciò chì vi sò dettu, allora ùn deve esse nisun prublema. In casu avete bisognu di sapè cumu restaurà u Registru di Windows allora stu tutoriale spiega cumu fà cusì facilmente.

Esplora a struttura di u Registru Windows

Ci hè un utilizatore in un locu di almacenamiento inaccessibile chì esiste solu per l'accessu di u sistema operatore.

Queste Chiavi sò caricate nantu à a RAM durante a fase di boot di u sistema è sò constantemente comunicate in un certu intervallu di tempu o quandu un certu avvenimentu o avvenimenti à u livellu di u sistema si facenu.

Una certa parte di sti chjavi di u registru hè almacenatu in u discu duru. Sti chjavi chì sò guardati in u discu duru sò chjamati bugni. Questa sezione di u registru cuntene chjavi di registru, chjavi di registru, è valori di registru. Sicondu u livellu di u privilegiu chì un utilizatore hè statu cuncessu, avissi da accede à certe parti di sti chjavi.

I chjavi chì sò in u piccu di a ghjerarchia in u registru chì principia cù HKEY sò cunsiderate cum'è bugni.

In l'Editor, i bugni sò situati à u latu manca di u screnu quandu tutti i chjavi sò visti senza espansione. Quessi sò i chjavi di registru chì appariscenu cum'è cartulare.

Esplora a struttura di a chjave di u registru di Windows è e so sottochiavi:

Esempiu di un nome chjave - HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804

Quì u loc_0804 si riferisce à a subkey Break si riferisce à a subkey Input chì si riferisce à a subkey SYSTEM di a chjave radica HKEY_LOCAL_MACHINE.

Chiavi di root cumuni in u Registru di Windows

Ciascuna di e chjavi seguenti hè a so propria bugia individuale, chì comprende più chjavi in a chjave di u primu livellu.

i. HKEY_CLASSES_ROOT

Questu hè u rughjone di u Registru di u Registru di Windows chì hè custituitu da informazioni di l'associazione di l'estensione di file, identificatore programmaticu (ProgID), dati di l'ID d'interfaccia (IID), è ID di classe (CLSID) .

Stu rughjone di registru HKEY_CLASSES_ROOT hè a porta d'entrata per qualsiasi azzione o avvenimentu per esse in u sistema operatore Windows. Suppone chì vulemu accede à qualchi schedari mp3 in u cartulare Downloads. U sistema operatore esegue a so dumanda attraversu questu per piglià l'azzioni necessarie.

U mumentu chì accede à l'alveare HKEY_CLASSES_ROOT, hè veramente faciule d'esse sopraffattu à vede una lista massiva di schedarii di estensione. Tuttavia, questi sò i chjavi di u registru assai chì facenu Windows funzionà fluidamente

Eccu alcuni di l'esempii di e chjave di u registru di l'hive HKEY_CLASSES_ROOT,

HKEY_CLASSES_ROOT.otf HKEY_CLASSES_ROOT.htc HKEY_CLASSES_ROOT.img HKEY_CLASSES_ROOT.mhtml HKEY_CLASSES_ROOT.png'mv-ad-box' data-slotid='content_8_btf' >

Ogni volta chì facemu un doppiu clicu è apre un schedariu permette di dì una foto, u sistema manda a dumanda à traversu u HKEY_CLASSES_ROOT induve l'istruzzioni nantu à ciò chì fà quandu un tali schedariu hè dumandatu sò chjaramente datu. Allora u sistema finisci per apre un visore di foto chì mostra l'imaghjina dumandata.

In l'esempiu di sopra, u registru face una chjama à e chjave guardate in HKEY_CLASSES_ROOT.jpg'https://docs.microsoft.com/en-us/windows/win32/sysinfo/hkey-classes-root-key'> HKEY_ CLASSES_ ROOT . Si pò accede aprendu a chjave HKEY_CLASSES à u latu manca di u screnu.

ii. HKEY_LOCAL_MACHINE

Questu hè unu di i diversi bugni di registru chì guarda tutti i paràmetri specifichi per l'urdinatore lucale. Questa hè una chjave globale induve l'infurmazione guardata ùn pò esse editata da alcun utilizatore o prugramma. A causa di a natura glubale di sta subkey, tutte l'infurmazioni guardate in questu almacenamentu sò in forma di cuntainer virtuale chì corre in a RAM continuamente. A maiò parte di l'infurmazioni di cunfigurazione per l'utilizatori di u software anu stallatu è u sistema operatore Windows stessu hè occupatu in HKEY_LOCAL_MACHINE. Tuttu l'hardware attualmente rilevatu hè almacenatu in l'hive HKEY_LOCAL_MACHINE.

Sapete ancu cumu: Fix Regedit.exe Crashes quandu cercate attraversu u Registru

Questa chjave di registru hè ancu divisa in 7 sub-chiavi:

1. SAM (Security Accounts Manager) - Hè un schedariu chjave di u registru chì guarda e password di l'utilizatori in un formatu assicuratu (in LM hash è NTLM hash). Una funzione hash hè una forma di criptografia utilizata per prutege l'infurmazioni di u contu di l'utilizatori.

Hè un schedariu chjusu chì si trova in u sistema in C:WINDOWSsystem32config, chì ùn pò micca esse spustatu o copiatu quandu u sistema operatore hè in esecuzione.

Windows usa u schedariu di chjave di registru di u Manager di cunti di sicurezza per autentificà l'utilizatori mentre accede à i so cunti Windows. Ogni volta chì un utilizatore accede, Windows usa una seria di algoritmi di hash per calculà un hash per a password chì hè stata entrata. Se l'hash di a password inserita hè uguale à l'hash di password in u File di registru SAM , l'utilizatori seranu permessi di accede à u so contu. Questu hè ancu un schedariu chì a maiò parte di i pirate di u pirate miranu mentre realizanu un attaccu.

2. Sicurezza (micca accessibile eccettu da l'amministratore) - Questa chjave di u registru hè lucale à u contu di l'utilizatore amministrativu chì hè logatu in u sistema attuale. Se u sistema hè amministratu da qualsiasi urganizazione, l'utilizatori ùn ponu accede à stu schedariu, salvu chì l'accessu amministrativu hè statu esplicitamente datu à un utilizatore. Sè avemu da apre stu schedariu senza privilege amministrativu saria viotu. Avà, se u nostru sistema hè cunnessu à una reta amministrativa, sta chjave sarà predeterminata à u prufilu di sicurità di u sistema lucale stabilitu è attivamente gestitu da l'urganizazione. Questa chjave hè ligata à u SAM, cusì dopu l'autentificazione successu, secondu u livellu di privilegiu di l'utilizatore, una varietà di lucale è pulitiche di gruppu sò applicati.

3. Sistema (processu di boot criticu è altre funzioni di u kernel) - Questa subkey cuntene infurmazioni impurtanti relative à tuttu u sistema, cum'è u nome di l'urdinatore, i dispositi hardware attualmente muntati, u sistema di filesystem è chì tipu d'azzioni automatizati ponu esse realizati in un certu avvenimentu, dì chì ci hè Screen blu di a morte per via di u surriscaldamentu di CPU, ci hè una prucedura logica chì l'urdinatore cumminciarà automaticamente à piglià in un tali avvenimentu. Stu schedariu hè accessibile solu per l'utilizatori cù privilegi amministrativi sufficienti. Quandu u sistema si avvia, hè quì chì tutti i logs sò dinamicamente salvati è leghje. Diversi paràmetri di u sistema, cum'è cunfigurazioni alternative chì sò cunnisciuti cum'è set di cuntrollu.

4. Software Tutte e cunfigurazioni di u software di terze parti cum'è i driver plug and play sò almacenati quì. Questa subkey cuntene software è paràmetri di Windows ligati à u prufilu di hardware preexistente chì pò esse cambiatu da diverse applicazioni è installatori di sistema. I sviluppatori di software ponu limità o permette à quale infurmazione accede à l'utilizatori quandu u so software hè utilizatu, questu pò esse stabilitu utilizendu a subkey Policies chì impone e pulitiche di usu generale nantu à l'applicazioni è i servizii di u sistema chì includenu i certificati di u sistema chì sò usati per autentificà. , autorizà o disadlow certi sistemi o servizii.

5. Hardware chì hè una subkey chì hè creata dinamicamente durante u boot di u sistema

6. Cumpunenti L'infurmazione di cunfigurazione di i cumpunenti specifichi di u sistema di u sistema pò esse truvata quì

7. BCD.dat (in u cartulare oot in a partizione di u sistema) chì hè un schedariu criticu chì u sistema leghje è cumencia à eseguisce durante a sequenza di boot di u sistema carchendu u registru à a RAM.

iii. HKEY_CURRENT_CONFIG

U mutivu principale di l'esistenza di sta subkey hè di almacenà u video è i paràmetri di a rete. Chì puderia esse tutte l'infurmazioni pertinenti à a carta video cum'è a risoluzione, a freccia di rinfrescante, u rapportu d'aspettu, ecc.

Hè ancu un rughjone di registru, parte di u Registru di Windows, è chì guarda l'infurmazioni nantu à u prufilu di hardware chì hè attualmente utilizatu. HKEY_CURRENT_CONFIG hè in realtà un puntatore à a chjave HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardwareProfilesCurrentregistry, questu hè solu un puntatore à u prufilu di hardware attualmente attivu elencatu sottu à HKEY_LOCAL_MACHINESYSTEMCurrentControlSet keyHard.

Allora HKEY_ CURRENT_CONFIG ci aiuta à vede è mudificà a cunfigurazione di u prufilu di hardware di l'utilizatori attuale, chì pudemu fà cum'è amministratore in qualsiasi di e trè lochi cum'è listati sopra, postu chì sò tutti listessi.

iv. HKEY_CURRENT_USER

Parte di i bugni di u registru chì cuntene i paràmetri di u magazinu, è ancu l'infurmazioni di cunfigurazione per Windows è u software chì sò specifichi per l'utilizatore attualmente cunnessu. Per esempiu, una varietà di valori di registru in i chjavi di registru sò situati in u HKEY_CURRENT_USER i paràmetri di u nivellu di l'usu di u cuntrollu di u rughjonu cum'è u layout di u teclatu, l'impresori installati, u wallpaper di u desktop, i paràmetri di visualizazione, l'unità di rete mape, è più.

Parechje di e paràmetri chì cunfigurà in diverse applets in u Pannellu di cuntrollu sò almacenati in u rughjone di registru HKEY_CURRENT_USER. Perchè l'hive HKEY_CURRENT_USER hè specificu per l'utilizatori, nantu à u stessu computer, i chjavi è i valori cuntenuti in questu differisceranu da l'utilizatori à l'utilizatori. Questu hè sfarente di a maiò parte di l'altri bugni di registru chì sò glubale, vale à dì chì conservanu a stessa informazione in tutti l'utilizatori in Windows.

Cliccà nant'à u latu manca di u screnu nantu à l'editore di registru ci darà accessu à HKEY_CURRENT_USER. Cum'è una misura di sicurità, l'infurmazione guardata in HKEY_CURRENT_USER hè solu un punteru à a chjave posizionata sottu à l'arnia HKEY_USERS cum'è u nostru identificatore di sicurità. I cambiamenti fatti à l'una di l'area seranu effettu immediatamente.

v. HKEY_USERS

Questu cuntene i sottochiavi chì currispondenu à e chjave HKEY_CURRENT_USER per ogni prufilu d'utilizatore. Questu hè ancu unu di i numerosi bugni di registru chì avemu in u Registru di Windows.

Tutti i dati di cunfigurazione specifichi di l'utilizatori sò registrati quì, per tutti quelli chì utilizanu attivamente u dispositivu chì l'infurmazione di tipu hè almacenata sottu HKEY_USERS. Tutta l'infurmazione specifica di l'utilizatori guardata in u sistema chì currisponde à un utilizatore particulari hè almacenata sottu à l'alve HKEY_USERS, pudemu identificà unicu l'utilizatori chì utilizanu identificatore di sicurità o SID chì registra tutti i cambiamenti di cunfigurazione fatti da l'utilizatore.

Tutti questi utilizatori attivi chì u so contu esiste in l'HKEY_USERS hive secondu u privilegiu cuncessu da l'amministratore di u sistema puderia accede à e risorse spartuti cum'è stampanti, rete locale, unità di almacenamiento locale, fondo di scrittore, etc. U so contu hà un certu registru. chjavi è i valori di u registru currispundenti guardati sottu u SID di l'utilizatore attuale.

In quantu à l'infurmazione forensica, ogni SID guarda una quantità enorme di dati nantu à ogni utilizatore, postu chì face un logu di ogni avvenimentu è l'azzione sò intraprese sottu u contu di l'utilizatore. Questu include u Nome di l'Usuariu, u numeru di volte chì l'utilizatore hà cunnessu à l'urdinatore, a data è l'ora di l'ultimu login, a data è l'ora chì l'ultima password hè stata cambiata, u numeru di logins falluti, etc. Inoltre, cuntene ancu l'infurmazioni di u registru per quandu Windows carica è si trova à u prompt di login.

Cunsigliu: Fix L'editore di u Registru hà cessatu di travaglià

I chjavi di u registru per l'utilizatore predeterminatu sò stati guardati in u schedariu ntuser.dat in u prufilu, chì duvemu carica questu cum'è un bugne cù regedit per aghjunghje paràmetri per l'utilizatore predeterminatu.

Tipi di dati chì pudemu aspittà di truvà in u Registru di Windows

Tutti i chjavi è i sottochiavi sopra-discuti anu a cunfigurazione, i valori è e proprietà salvate in qualsiasi di i seguenti tipi di dati, di solitu, hè una cumminazione di i seguenti tipi di dati chì custituiscenu tuttu u nostru registru di Windows.

Valori di stringa cum'è Unicode chì hè un standard di l'industria di l'informatica per a codificazione coherente, a rapprisintazioni è a gestione di u testu espressi in a maiò parte di i sistemi di scrittura di u mondu.
Dati binari
Numeri interi senza signu
Ligami simbolichi
Valori multi-stringa
Lista di risorse (hardware Plug and Play)
descrittore di risorse (hardware Plug and Play)
interi a 64 bit

Cunclusioni

U Registru di Windows hè statu nunda di menu di una rivoluzione, chì ùn solu minimizeghja u risicu di sicurità chì hè ghjuntu cù l'usu di i schedarii di testu cum'è una estensione di schedariu per salvà u sistema è a cunfigurazione di l'applicazione, ma hà ancu ridutta u numeru di cunfigurazione o schedarii .ini chì i sviluppatori di l'applicazione. avia da spedinu cù u so pruduttu software. I benefizii di avè un repositoriu centralizatu per almacenà e dati d'accessu freti da u sistema è u software chì corre nantu à u sistema sò assai evidenti.

A facilità d'utilizazione è l'accessu à diverse persunalizazione è paràmetri in un locu cintrali hà ancu fattu Windows a piattaforma preferita per l'applicazioni desktop da diversi sviluppatori di software. Questu hè assai evidenti se paragunate u voluminu di l'applicazioni di u software di desktop dispunibuli di Windows à macOS d'Apple. Per sintetizà, avemu discututu cumu funziona u Registru di Windows è a so struttura di schedari è u significatu di diverse cunfigurazioni di chjave di u registru, è ancu di utilizà l'editore di registru à l'effettu cumpletu.

Elon Decker

Elon hè un scrittore tecnulugicu in Cyber S. Hà scrittu à guidà cumu per circa 6 anni è hà cupertu parechji temi. Li piace à copre temi ligati à Windows, Android, è l'ultimi trucchi è cunsiglii.

Cosa hè u Registru di Windows è Cumu Funziona?