Презентация на тему Все по реестр

единое хранилище, которое называется реестром (registry) и используется для

хранения информации об этой операционной системе и установленных приложениях. Реестр является базой данных, и он используется почти во всем, что вы делаете. Он содержит информацию о самом компьютере, его оборудовании, периферийных устройствах, подсоединенных к компьютеру, об установленном ПО, а также о пользователях, выполняющих вход на этот компьютер. Реально реестр принадлежит программному обеспечению (включая операционную систему) и предназначен для того, чтобы предоставлять информацию для ПО, а не для пользователей.

широко используемой версией Windows (особенно в бизнесе) использовались три

типа файлов, определяющих оборудование компьютера и приложения для этой операционной системы. Два типа файлов использовались для инициализации и имели расширение имени .ini, и третий тип файлов использовался как база данных для регистрации. Среди файлов инициализации (.ini-файлов) имелись файлы, включенные в Windows, а также множество частных .ini-файлов из приложений (прикладного ПО).

В Windows 3.1 использовались шесть .ini-файлов для загрузки и управления средой Windows (control.ini, progman.ini, protocol.ini, system.ini, win.ini и winfile.ini).

Обзор реестра

winfile.ini
Файл protocol.ini

Эти файлы содержали конкретную информацию о состоянии

приложения, включая такие элементы, как положение на экране, список недавно использовавшихся файлов и т.д.

контейнеры и данные следующего типа.

Поддеревья (Subtree). Корни, или основные

группы этой иерархии.
Разделы (Key). Основные контейнеры, находящиеся непосредственно в поддеревьях.
Подразделы (Subkey). Дочерние подразделы. Подразделы могут содержать вложенные подразделы или записи.
Записи (Entry). Реальные данные (значения), которые влияют на систему. Записи представлены в правой панели редактора реестра.

Структура реестра

ульями. Улей (hive) – это определенная часть реестра (определенный

набор разделов, подразделов и параметров), которая представлена файлом на вашем компьютере. Файлы ульев можно просматривать или редактировать только с помощью редактора реестра. Однако их можно копировать, что является способом их резервного копирования вручную.

Ульи и файлы ульев

реестра. Они содержат данные, которые определяют поведение разделов и

подразделов (хотя не все разделы и подразделы содержат записи данных). Записи представлены в правой панели редактора реестра.

Любая запись содержит три элемента.
Имя (параметр).
Тип данных.
Значение данных.

Элементы данных реестра

эта запись. Существуют десять типов данных, но некоторые из

них не используются системой Windows Server 2003.
REG_DWORD
REG_BINARY
REG_SZ
REG_MULTI_SZ.
REG_EXPAND_SZ
REG_FULL_RESOURCE_DESCRIPTOR.
REG_LINK.
REG_DWORD_LITTLE_ENDIAN.
REG_DWORD_BIG_ENDIAN

Типы данных записи

редко будет повод работать интерактивно в этом поддереве; это

набор "строительных блоков", с помощью которых могут работать операционная система и приложения. В этом поддереве существуют два типа данных.

Информация, ассоциируемая с типами файлов.
Данные конфигурации для объектов COM.

HKEY_CLASSES_ROOT

Это алиас для HKEY_USERS\. Это

поддерево на самом деле не содержит никаких данных; в нем хранится только указатель на содержимое реального поддерева и выводится эта информация. Однако важно знать, что изменения, внесенные в содержимое одного из поддеревьев, приводят к изменению обоих поддеревьев.
Это средство экономии времени для операционной системы и приложений, поскольку они выполняют поиск настроек пользователя, прежде чем выполнять задачи.

HKEY_CURRENT_USER

данных, которые составляют профиль выполняющего вход пользователя. Если это

первый вход данного пользователя, то никакого профиля еще нет, и операционная система загружает настройки профиля Default User. При завершении сеанса этого нового пользователя его профиль сохраняется под именем этого пользователя. Сохраняются любые изменения, внесенные в конфигурацию этим пользователем.

установленных драйверах устройств и опциях конфигурации (для настроек безопасности

и настроек ПО), которые влияют на всех пользователей данного компьютера. Оно содержит пять разделов: Hardware, SAM, Security, Software и System. Все эти разделы, кроме Hardware, присутствуют на диске в виде файлов ульев.
HKLM\Hardware (Распознаватель оборудования)
HKLM\SAM (Это данные, используемые для диспетчера учетных записей )
HKLM\Security (Аналогично подразделу SAM )
HKLM\Software (Это поддерево для внешних программ)
HKLM\System (для настроек конфигурации компьютера)

HKEY_LOCAL_MACHINE

и всех известных профилей пользователей для данного компьютера. Каждый

подраздел с профилем отдельного пользователя идентифицируется идентификатором безопасности (Security ID, SID) и раскрывается в виде полного набора подразделов с настройками (для раздела HKEY_CURRENT_USER, когда данный пользователь выполняет вход).

Это поддерево содержит информацию о профиле оборудования, который используется данным компьютером при загрузке

в реестре
Создание списка Favorites

Regedit.exe

элементов реестра
Использование файлов регистрации
Работа с реестром

.reg, использующие следующий формат.

Имя инструментального средства
пустая строка
[Путь в реестре]
"Имя

элемента данных"=Тип данных:значение
"Имя элемента данных"=Тип данных:значение
"Имя элемента данных"=Тип данных:значение

Использование файлов регистрации

на работу со средствами безопасности, которые вы получаете с

помощью файловой системы NTFS.
По умолчанию заданы довольно жесткие уровни безопасности реестра. Администраторы имеют полный доступ ко всему реестру, но другие пользователи имеют полный доступ только к разделам, которые относятся к их собственным пользовательским учетным записям (сюда включается HKEY_CURRENT_USER ), а также доступ только по чтению к разделам, которые относятся к данному компьютеру и установленному ПО. Тем не менее, вам может потребоваться изменение настроек безопасности реестра, чтобы предоставлять или отменять полномочия на уровне группы или пользователя. В этом разделе дается описание задач, связанных с заданием полномочий.

Средства безопасности для реестра

аудита операций с реестром; вы можете выполнять аудит разделов,

пользователей, групп и любых сочетаний. Для аудита операций с реестром нужно выполнить три шага.

Включить аудит как групповую политику.
Задать опции конфигурирования аудита в реестре.
Просматривать результаты аудита в журнале Security оснастки Event Viewer

Аудит реестра

строки, которое вы можете использовать для управления записями реестра.
Reg

Add
Reg Delete
Reg Copy
Reg Compare
Reg Export
Reg Import
Reg Save
Reg Restore
Reg Load
Reg Unload
Reg Query

Reg.exe