ČO JE TO REGISTER SYSTÉMU WINDOWS A AKO TO FUNGUJE?

Register systému Windows je skutočne srdcom spôsobu, akým systém Windows funguje. Je to jediný operačný systém, ktorý využíva tento prístup centrálneho registra. Ak by sme si to mali predstaviť, každá časť operačného systému musí interagovať s registrom Windows hneď od spúšťacej sekvencie až po niečo také jednoduché, ako je premenovanie názvu súboru.

Jednoducho povedané, ide len o databázu podobnú tej z knižničného lístkového katalógu, kde sú záznamy v registratúre ako stoh lístkov uložených v lístkovom katalógu. Kľúčom registra by bola karta a hodnota registra by bola dôležitá informácia napísaná na tejto karte. Operačný systém Windows používa register na ukladanie množstva informácií, ktoré sa používajú na ovládanie a správu nášho systému a softvéru. Môže to byť čokoľvek od informácií o hardvéri počítača až po používateľské preferencie a typy súborov. Takmer každá forma konfigurácie, ktorú robíme v systéme Windows, zahŕňa úpravu registra.

História registra Windows

V počiatočných verziách systému Windows museli vývojári aplikácií zahrnúť do samostatnej prípony súboru .ini spolu so spustiteľným súborom. Tento .ini súbor obsahoval všetky nastavenia, vlastnosti a konfiguráciu potrebné na správne fungovanie daného spustiteľného programu. To sa však ukázalo ako veľmi neefektívne z dôvodu nadbytočnosti určitých informácií a predstavovalo to aj bezpečnostnú hrozbu pre spustiteľný program. V dôsledku toho bola zjavnou nevyhnutnosťou nová implementácia štandardizovanej, centralizovanej a bezpečnej technológie.

S príchodom Windowsu 3.1 bola strohá verzia tejto požiadavky splnená centrálnou databázou spoločnou pre všetky aplikácie a systém s názvom Windows Registry.

Tento nástroj bol však veľmi obmedzený, pretože aplikácie mohli ukladať iba určité konfiguračné informácie spustiteľného súboru. V priebehu rokov sa Windows 95 a Windows NT ďalej rozvíjali na tomto základe a zaviedli centralizáciu ako základnú funkciu v novšej verzii databázy Registry systému Windows.

To znamená, že ukladanie informácií do databázy Registry systému Windows je možnosťou pre vývojárov softvéru. Ak by teda vývojár softvérovej aplikácie vytvoril prenosnú aplikáciu, nie je povinný pridávať informácie do registra, je možné vytvoriť a úspešne odoslať lokálne úložisko s konfiguráciou, vlastnosťami a hodnotami.

Relevantnosť databázy Registry systému Windows vo vzťahu k iným operačným systémom

Windows je jediný operačný systém, ktorý používa tento prístup centrálneho registra. Ak by sme si to mali predstaviť, každá časť operačného systému musí interagovať s registrom Windows od sekvencie zavádzania až po premenovanie názvu súboru.

Všetky ostatné operačné systémy ako iOS, Mac OS, Android a Linux naďalej používajú textové súbory ako spôsob konfigurácie operačného systému a úpravy správania operačného systému.

Vo väčšine verzií Linuxu sú konfiguračné súbory uložené vo formáte .txt, čo sa stáva problémom, keď musíme pracovať s textovými súbormi, pretože všetky súbory .txt sú považované za kritické systémové súbory. Ak sa teda pokúsime otvoriť textové súbory v týchto operačných systémoch, nebudeme ich môcť zobraziť. Tieto operačné systémy sa to snažia skryť ako bezpečnostné opatrenie, pretože všetky systémové súbory, ako sú konfigurácie sieťovej karty, firewallu, operačného systému, grafického používateľského rozhrania, rozhrania grafickej karty atď., sú uložené v ASCII formát.

Na obídenie tohto problému tak macOS, ako aj iOS, nasadili úplne odlišný prístup k rozšíreniu textového súboru implementáciou .plist rozšírenie , ktorý obsahuje všetky informácie o konfigurácii systému, ako aj aplikácie, ale stále výhody jediného registra ďaleko prevažujú nad jednoduchou zmenou prípony súboru.

Aké sú výhody databázy Registry systému Windows?

Pretože každá časť operačného systému nepretržite komunikuje s registrom Windows, musí byť uložená vo veľmi rýchlom úložisku. Preto bola táto databáza navrhnutá pre extrémne rýchle čítanie a zápis, ako aj efektívne ukladanie.

Ak by sme otvorili a skontrolovali veľkosť databázy registra, zvyčajne by sa pohybovala medzi 15 – 20 megabajtmi, čo ju robí dostatočne malou na to, aby ju bolo možné vždy načítať do RAM (Random Access Memory), čo je zhodou okolností najrýchlejšie dostupné úložisko pre operačný systém.

Keďže register musí byť neustále načítaný do pamäte, ak je veľkosť registra veľká, nezostane dostatok miesta pre všetky ostatné aplikácie, aby bežali hladko alebo vôbec. Bolo by to škodlivé pre výkon operačného systému, preto je register systému Windows navrhnutý s hlavným cieľom byť vysoko efektívny.

Ak s tým istým zariadením interaguje viacero používateľov a existuje niekoľko bežných aplikácií, ktoré používajú, preinštalovanie tých istých aplikácií dvakrát alebo viackrát by bolo plytvaním pomerne drahým úložiskom. Register Windows vyniká v týchto scenároch, kde je konfigurácia aplikácie zdieľaná medzi rôznymi používateľmi.

Tým sa nielen zníži celková využitá kapacita úložiska, ale tiež sa používateľom umožní vykonávať zmeny v konfigurácii aplikácie z jediného interakčného portu. To tiež šetrí čas, pretože používateľ nemusí manuálne prechádzať do každého súboru .ini lokálneho úložiska.

Multi-užívateľské scenáre sú veľmi bežné v podnikových nastaveniach, tu existuje silná potreba prístupu privilégií používateľa. Keďže nie všetky informácie alebo zdroje možno zdieľať s každým, potreba prístupu používateľov na základe súkromia bola jednoducho implementovaná prostredníctvom centralizovaného registra systému Windows. Tu si správca siete vyhradzuje právo zamietnuť alebo povoliť na základe vykonanej práce. Vďaka tomu bola jedinečná databáza všestranná a zároveň robustná, pretože aktualizácie je možné vykonávať súčasne so vzdialeným prístupom ku všetkým registrom viacerých zariadení v sieti.

Ako funguje register systému Windows?

Poďme preskúmať základné prvky databázy Registry systému Windows skôr, ako si začneme špiniť ruky.

Register systému Windows sa skladá z dvoch základných prvkov, ktoré sa nazývajú Kľúč databázy Registry čo je kontajnerový objekt alebo jednoducho povedané, sú ako priečinok, ktorý má v sebe uložené rôzne typy súborov a Hodnoty registra čo sú objekty bez kontajnerov, ktoré sú ako súbory, ktoré môžu mať akýkoľvek formát.

Mali by ste tiež vedieť: Ako prevziať plnú kontrolu alebo vlastníctvo kľúčov databázy Registry systému Windows

Ako sa dostať do databázy Registry systému Windows?

K registru systému Windows môžeme pristupovať a konfigurovať ho pomocou nástroja Editor databázy Registry, spoločnosť Microsoft obsahuje bezplatný nástroj na úpravu registra spolu s každou verziou operačného systému Windows.

K tomuto editoru databázy Registry sa dostanete zadaním príkazu Regedit do poľa Príkazový riadok alebo jednoduchým zadaním Regedit do poľa vyhľadávania alebo spustenia v ponuke Štart. Tento editor je portál na prístup do registra Windows a pomáha nám skúmať a vykonávať zmeny v registri. Register je zastrešujúci termín používaný rôznymi databázovými súbormi umiestnenými v adresári inštalácie systému Windows.

Ako získať prístup k Editoru databázy Registry

spustite regedit v príkazovom riadku shift + F10

Je bezpečné upravovať Editor databázy Registry?

Ak neviete, čo robíte, je nebezpečné hrať sa s konfiguráciou databázy Registry. Pri každej úprave databázy Registry sa uistite, že postupujete podľa správnych pokynov a meníte len to, čo vám prikáže zmeniť.

Ak vedome alebo náhodne vymažete niečo v registri Windows, môže to zmeniť konfiguráciu vášho systému, čo môže viesť k modrej obrazovke smrti alebo sa systém Windows nespustí.

Vo všeobecnosti sa teda odporúča zálohovanie databázy Registry systému Windows pred vykonaním akýchkoľvek zmien. Môžete tiež vytvorte bod obnovenia systému (ktoré automaticky zálohujú register), ktoré možno použiť, ak budete niekedy potrebovať zmeniť nastavenia databázy Registry späť na normálne hodnoty. Ale ak robíte len to, čo vám bolo povedané, potom by to nemal byť žiadny problém. V prípade, že potrebujete vedieť, ako na to obnovte register systému Windows a potom tento návod vysvetľuje, ako to urobiť jednoducho.

Poďme preskúmať štruktúru databázy Registry systému Windows

Používateľ sa nachádza v neprístupnom úložisku, ktoré existuje len na prístup operačného systému.

Tieto kľúče sa načítajú do pamäte RAM počas fázy zavádzania systému a neustále sa o nich komunikuje v určitom časovom intervale alebo keď dôjde k určitej udalosti alebo udalostiam na úrovni systému.

Určitá časť týchto kľúčov databázy Registry sa uloží na pevný disk. Tieto kľúče, ktoré sú uložené na pevnom disku, sa nazývajú úle. Táto časť databázy Registry obsahuje kľúče databázy Registry, podkľúče databázy Registry a hodnoty databázy Registry. V závislosti od úrovne privilégií, ktoré boli používateľovi udelené, by mal mať prístup k určitým častiam týchto kľúčov.

Kľúče, ktoré sú na vrchole hierarchie v registri, ktorá začína HKEY, sa považujú za úle.

V editore sú úle umiestnené na ľavej strane obrazovky, keď sú zobrazené všetky klávesy bez rozbalenia. Toto sú kľúče databázy Registry, ktoré sa zobrazujú ako priečinky.

Poďme preskúmať štruktúru kľúča databázy Registry systému Windows a jeho podkľúčov:

Príklad názvu kľúča – HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804

Tu loc_0804 odkazuje na podkľúč Break odkazuje na podkľúč Input, ktorý odkazuje na podkľúč SYSTEM koreňového kľúča HKEY_LOCAL_MACHINE.

Bežné koreňové kľúče v registri Windows

Každý z nasledujúcich kľúčov je vlastný individuálny úľ, ktorý obsahuje viac kľúčov v rámci kľúča najvyššej úrovne.

i. HKEY_CLASSES_ROOT

Toto je podregister databázy Registry systému Windows, ktorý pozostáva z informácií o pridružení prípony súboru, programový identifikátor (ProgID), údaje ID rozhrania (IID) a ID triedy (CLSID) .

Tento podregister HKEY_CLASSES_ROOT je bránou pre akúkoľvek akciu alebo udalosť, ktorá sa môže uskutočniť v operačnom systéme Windows. Predpokladajme, že chceme získať prístup k niektorým súborom mp3 v priečinku Downloads. Operačný systém cez to spustí svoj dotaz, aby vykonal požadované akcie.

V momente, keď vstúpite do úľa HKEY_CLASSES_ROOT, je naozaj ľahké nechať sa ohromiť pohľadom na taký obrovský zoznam súborov s príponami. Sú to však práve kľúče databázy Registry, vďaka ktorým systém Windows funguje plynule

Nasleduje niekoľko príkladov kľúčov registra podregistra HKEY_CLASSES_ROOT,

HKEY_CLASSES_ROOT.otf HKEY_CLASSES_ROOT.htc HKEY_CLASSES_ROOT.img HKEY_CLASSES_ROOT.mhtml HKEY_CLASSES_ROOT.png'mv-ad-box' data-slotid='content_8_btf' >

Kedykoľvek dvakrát klikneme a otvoríme súbor, povedzme fotografiu, systém odošle dotaz cez kľúč HKEY_CLASSES_ROOT, kde sú jasne uvedené pokyny, čo robiť, keď je takýto súbor požadovaný. Systém teda skončí otvorením prehliadača fotografií so zobrazením požadovaného obrázka.

Vo vyššie uvedenom príklade register zavolá kľúče uložené v HKEY_CLASSES_ROOT.jpg'https://docs.microsoft.com/en-us/windows/win32/sysinfo/hkey-classes-root-key'> HKEY_ CLASSES_ ROOT . Dostanete sa k nemu otvorením kľúča HKEY_CLASSES na ľavej strane obrazovky.

ii. HKEY_LOCAL_MACHINE

Toto je jeden z niekoľkých podregistrov, v ktorých sú uložené všetky nastavenia špecifické pre lokálny počítač. Toto je globálny kľúč, kde uložené informácie nemôže upravovať žiadny používateľ ani program. Vzhľadom na globálnu povahu tohto podkľúča sú všetky informácie uložené v tomto úložisku vo forme virtuálneho kontajnera, ktorý nepretržite beží na RAM. Väčšina konfiguračných informácií pre používateľov nainštalovaného softvéru a samotný operačný systém Windows je obsadený v HKEY_LOCAL_MACHINE. Všetok aktuálne zistený hardvér je uložený v podregistri HKEY_LOCAL_MACHINE.

Tiež vedieť, ako: Oprava zlyhania programu Regedit.exe pri vyhľadávaní v databáze Registry

Tento kľúč databázy Registry sa ďalej delí na 7 podkľúčov:

1. SAM (Správca bezpečnostných účtov) – Ide o súbor kľúčov registra, ktorý ukladá heslá používateľov v zabezpečenom formáte (v LM hash a NTLM hash). Hašovacia funkcia je forma šifrovania používaná na ochranu informácií o účte používateľov.

Ide o uzamknutý súbor, ktorý sa nachádza v systéme na C:WINDOWSsystem32config, ktorý nemožno presúvať ani kopírovať, keď je operačný systém spustený.

Systém Windows používa súbor kľúčov databázy Registry Security Accounts Manager na overenie používateľov, keď sa prihlasujú do svojich účtov systému Windows. Kedykoľvek sa používateľ prihlási, systém Windows použije sériu hash algoritmov na výpočet hash pre zadané heslo. Ak je hash zadaného hesla rovnaký ako hash hesla vo vnútri súbor registra SAM , používatelia budú mať povolený prístup k svojmu účtu. Toto je tiež súbor, na ktorý sa väčšina hackerov zameriava pri vykonávaní útoku.

2. Bezpečnosť (neprístupné okrem administrátora) – Tento kľúč registra je lokálny pre účet administrátora, ktorý je prihlásený do aktuálneho systému. Ak je systém spravovaný akoukoľvek organizáciou, používatelia nemajú prístup k tomuto súboru, pokiaľ používateľovi nebol výslovne udelený administratívny prístup. Ak by sme tento súbor otvorili bez oprávnenia správcu, bol by prázdny. Teraz, ak je náš systém pripojený k administratívnej sieti, tento kľúč bude predvolene nastavený na bezpečnostný profil lokálneho systému, ktorý organizácia vytvorila a aktívne spravuje. Tento kľúč je prepojený so SAM, takže po úspešnej autentifikácii, v závislosti od úrovne privilégií používateľa, je možné použiť rôzne lokálne a skupinové politiky sú aplikované.

3. Systém (kritický proces zavádzania a ďalšie funkcie jadra) – Tento podkľúč obsahuje dôležité informácie týkajúce sa celého systému, ako je názov počítača, aktuálne pripojené hardvérové zariadenia, súborový systém a aký druh automatizovaných akcií možno vykonať v určitej udalosti, povedzme Modrá obrazovka smrti z dôvodu prehrievania CPU existuje logický postup, ktorý počítač pri takejto udalosti automaticky začne brať. Tento súbor je prístupný iba používateľom s dostatočnými administrátorskými oprávneniami. Keď sa systém spustí, je to miesto, kde sa všetky protokoly dynamicky ukladajú a čítajú. Rôzne systémové parametre, ako sú alternatívne konfigurácie, ktoré sú známe ako riadiace sady.

4. Softvér Tu sú uložené všetky konfigurácie softvéru tretích strán, ako sú ovládače plug and play. Tento podkľúč obsahuje nastavenia softvéru a systému Windows prepojené s už existujúcim hardvérovým profilom, ktorý môžu zmeniť rôzne aplikácie a inštalačné programy systému. Vývojári softvéru môžu obmedziť alebo povoliť, k akým informáciám majú používatelia pri používaní ich softvéru pristupovať, možno to nastaviť pomocou podkľúča Politiky, ktorý presadzuje všeobecné zásady používania aplikácií a systémových služieb, ktoré zahŕňajú systémové certifikáty, ktoré sa používajú na overenie. , povoliť alebo zakázať určité systémy alebo služby.

5. Hardvér čo je podkľúč, ktorý sa dynamicky vytvára počas zavádzania systému

6. Komponenty informácie o konfigurácii komponentov špecifických pre celý systém nájdete tu

7. BCD.dat (v priečinku oot v systémovej oblasti), čo je kritický súbor, ktorý systém prečíta a spustí počas sekvencie zavádzania systému načítaním registra do pamäte RAM.

iii. HKEY_CURRENT_CONFIG

Hlavným dôvodom existencie tohto podkľúča je uloženie videa ako aj sieťových nastavení. Môžu to byť všetky informácie týkajúce sa grafickej karty, ako je rozlíšenie, obnovovacia frekvencia, pomer strán atď., ako aj sieť

Je to tiež podregistra, ktorý je súčasťou databázy Registry systému Windows a ktorý ukladá informácie o aktuálne používanom hardvérovom profile. HKEY_CURRENT_CONFIG je vlastne ukazovateľ na kľúč HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardwareProfilesCurrentregistry. Toto je jednoducho ukazovateľ na aktuálne aktívny hardvérový profil uvedený pod kľúčom HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardwareProfiles.

HKEY_ CURRENT_CONFIG nám teda pomáha zobraziť a upraviť konfiguráciu hardvérového profilu aktuálneho používateľa, čo môžeme urobiť ako správca na ktoromkoľvek z troch miest uvedených vyššie, pretože sú všetky rovnaké.

iv. HKEY_CURRENT_USER

Časť podregistrov, ktorá obsahuje nastavenia úložiska, ako aj konfiguračné informácie pre Windows a softvér, ktoré sú špecifické pre aktuálne prihláseného používateľa. Rôzne hodnoty databázy Registry v kľúčoch databázy Registry sa napríklad nachádzajú v nastaveniach na úrovni používateľa ovládania podregistra HKEY_CURRENT_USER, ako je rozloženie klávesnice, nainštalované tlačiarne, tapeta pracovnej plochy, nastavenia zobrazenia, namapované sieťové jednotky a ďalšie.

Mnohé z nastavení, ktoré konfigurujete v rámci rôznych apletov v ovládacom paneli, sú uložené v podregistri HKEY_CURRENT_USER. Pretože podregistr HKEY_CURRENT_USER je špecifický pre používateľa, na tom istom počítači sa kľúče a hodnoty v ňom obsiahnuté budú líšiť od používateľa k používateľovi. To je na rozdiel od väčšiny ostatných podregistrov, ktoré sú globálne, čo znamená, že uchovávajú rovnaké informácie pre všetkých používateľov v systéme Windows.

Kliknutím na ľavú stranu obrazovky v editore databázy Registry nám poskytnete prístup k HKEY_CURRENT_USER. Ako bezpečnostné opatrenie sú informácie uložené na HKEY_CURRENT_USER len ukazovateľom na kľúč umiestnený pod podregistrom HKEY_USERS ako náš bezpečnostný identifikátor. Zmeny vykonané v ktorejkoľvek z oblastí sa prejavia okamžite.

v. HKEY_USERS

Obsahuje podkľúče zodpovedajúce kľúčom HKEY_CURRENT_USER pre každý užívateľský profil. Toto je tiež jeden z mnohých podregistrov, ktoré máme v registri Windows.

Tu sú zaznamenané všetky konfiguračné údaje špecifické pre používateľa pre každého, kto aktívne používa zariadenie, tieto informácie sú uložené pod HKEY_USERS. Všetky informácie špecifické pre používateľa uložené v systéme, ktoré zodpovedajú konkrétnemu používateľovi, sú uložené pod podregistrom HKEY_USERS, môžeme používateľov jednoznačne identifikovať pomocou bezpečnostný identifikátor alebo SID ktorý zaznamenáva všetky zmeny konfigurácie vykonané používateľom.

Všetci títo aktívni používatelia, ktorých účet existuje v podregistri HKEY_USERS v závislosti od privilégií udeleného správcom systému, budú môcť pristupovať k zdieľaným zdrojom, ako sú tlačiarne, lokálna sieť, lokálne úložné jednotky, pozadie pracovnej plochy atď. Ich účet má určitý register kľúče a zodpovedajúce hodnoty registra uložené pod SID aktuálneho používateľa.

Pokiaľ ide o forenzné informácie, každý SID ukladá obrovské množstvo údajov o každom používateľovi, pretože vytvára protokol o každej udalosti a akcii, ktorá sa vykonáva pod účtom používateľa. To zahŕňa meno používateľa, počet prihlásení používateľa do počítača, dátum a čas posledného prihlásenia, dátum a čas poslednej zmeny hesla, počet neúspešných prihlásení atď. Okrem toho obsahuje aj informácie o registri pri načítaní systému Windows a zobrazení výzvy na prihlásenie.

Odporúčané: Oprava Editor databázy Registry prestal fungovať

Kľúče databázy Registry pre predvoleného používateľa sú uložené v súbore ntuser.dat v rámci profilu, ktorý by sme museli načítať ako úľ pomocou regeditu na pridanie nastavení pre predvoleného používateľa.

Typy údajov, ktoré môžeme očakávať, že nájdeme v registri Windows

Všetky vyššie diskutované kľúče a podkľúče budú mať konfigurácie, hodnoty a vlastnosti uložené v ktoromkoľvek z nasledujúcich typov údajov, zvyčajne je to kombinácia nasledujúcich typov údajov, ktorá tvorí celý náš register systému Windows.

Reťazcové hodnoty, ako je Unicode, čo je počítačový priemyselný štandard pre konzistentné kódovanie, reprezentáciu a spracovanie textu vyjadreného vo väčšine svetových systémov písania.
Binárne dáta
Celé čísla bez znamienka
Symbolické odkazy
Viacreťazcové hodnoty
Zoznam zdrojov (hardvér Plug and Play)
Deskriptor prostriedkov (hardvér Plug and Play)
64-bitové celé čísla

Záver

Registry systému Windows nie sú o nič menšou revolúciou, ktorá nielen minimalizovala bezpečnostné riziko, ktoré prinášalo používanie textových súborov ako prípony súborov na uloženie konfigurácie systému a aplikácií, ale tiež znížila počet konfiguračných alebo .ini súborov, ktoré vývojári aplikácií museli dodať so svojim softvérovým produktom. Výhody centralizovaného úložiska na ukladanie údajov, ku ktorým často pristupuje systém, ako aj softvér, ktorý beží v systéme, sú veľmi zrejmé.

Vďaka jednoduchosti používania, ako aj prístupu k rôznym prispôsobeniam a nastaveniam na jednom centrálnom mieste sa okná stali preferovanou platformou pre desktopové aplikácie rôznych vývojárov softvéru. Je to veľmi zrejmé, ak porovnáte množstvo dostupných softvérových aplikácií pre stolné počítače v systéme Windows s operačným systémom Apple MacOS. Aby sme to zhrnuli, diskutovali sme o fungovaní databázy Registry systému Windows a jej štruktúre súborov a význame rôznych konfigurácií kľúčov databázy Registry, ako aj o použití editora databázy Registry v plnom rozsahu.

Elon Decker

Elon je technický spisovateľ v Cyber S. Už asi 6 rokov píše návody a zaoberá sa mnohými témami. Rád sa venuje témam týkajúcim sa Windows, Androidu a najnovších trikov a tipov.

Čo je to register systému Windows a ako to funguje?