Windows Kayıt Defteri^(Registry) , Windows uygulamalarının yanı sıra tek bir depoda hiyerarşik bir şekilde düzenlenen ve depolanan Windows işletim sisteminin yapılandırmaları, değerleri ve özelliklerinin bir koleksiyonudur.

Windows sistemine yeni bir program kurulduğunda , Windows Kayıt Defterine^{(Windows Registry)} boyut, sürüm, depodaki konum vb. özellikleriyle bir giriş yapılır .

Bu bilgiler veritabanında saklandığından, yalnızca işletim sistemi kullanılan kaynaklardan haberdar olmakla kalmaz, diğer uygulamalar da belirli kaynakların veya dosyaların birlikte kullanılması durumunda ortaya çıkabilecek herhangi bir çakışmanın farkında oldukları için bu bilgilerden yararlanabilir. mevcut.

Windows Kayıt Defteri^{(Windows Registry)} nedir ve Nasıl^(How) Çalışır?

Windows Kayıt Defteri^{(Windows Registry)} gerçekten Windows'un^(Windows) çalışma biçiminin kalbidir . Merkezi bir kayıt defterinin bu yaklaşımını kullanan tek işletim sistemidir. Görselleştirecek olursak, işletim sisteminin her parçası, önyükleme sırasından dosya adının yeniden adlandırılması kadar basit bir şeye kadar Windows Kayıt Defteri ile etkileşime girmelidir.^{(Windows Registry)}

Basitçe söylemek^(Simply) gerekirse, kayıt defterindeki girişlerin kart kataloğunda saklanan bir kart yığını gibi olduğu bir kütüphane kart kataloğuna benzer bir veritabanıdır. Bir kayıt defteri anahtarı bir kart olacaktır ve bir kayıt defteri değeri, o kartta yazılı olan önemli bilgiler olacaktır. Windows işletim sistemi , sistemimizi ve yazılımımızı kontrol etmek ve yönetmek için kullanılan bir dizi bilgiyi depolamak için kayıt defterini kullanır. Bu, PC donanım bilgisinden kullanıcı tercihlerine ve dosya türlerine kadar her şey olabilir. Bir Windows^(Windows) sistemine yaptığımız hemen hemen^(Almost) her türlü yapılandırma , kayıt defterini düzenlemeyi içerir.

Windows Kayıt Defterinin Geçmişi

Windows'un^(Windows) ilk sürümlerinde , uygulama geliştiricilerin yürütülebilir dosyayla birlikte ayrı bir .ini dosya uzantısı eklemesi gerekiyordu. Bu .ini dosyası, verilen yürütülebilir programın düzgün çalışması için gereken tüm ayarları, özellikleri ve yapılandırmayı içeriyordu. Ancak bu, belirli bilgilerin fazlalığı nedeniyle çok verimsiz olduğunu kanıtladı ve aynı zamanda yürütülebilir program için bir güvenlik tehdidi oluşturdu. Sonuç olarak, standart, merkezi ve güvenli teknolojinin yeni bir uygulaması bariz bir gereklilikti.

Windows 3.1'in^{(Windows 3.1)} ortaya çıkmasıyla birlikte, bu talebin temel bir sürümü, Windows Kayıt Defteri^{(Windows Registry)} adı verilen tüm uygulamalar ve sistem için ortak olan merkezi bir veritabanıyla karşılandı .

Ancak bu araç, uygulamalar bir yürütülebilir dosyanın yalnızca belirli yapılandırma bilgilerini depolayabildiğinden çok sınırlıydı. Yıllar geçtikçe, Windows 95 ve Windows NT bu temel üzerinde daha da geliştirildi ve ^{(Windows NT)}Windows Kayıt Defteri'nin^{(Windows Registry)} daha yeni sürümünde merkezileştirmeyi temel özellik olarak tanıttı .

Bununla birlikte, bilgileri Windows Kayıt Defteri'nde^{(Windows Registry)} depolamak , yazılım geliştiriciler için bir seçenektir. Bu nedenle, bir yazılım uygulaması geliştiricisi taşınabilir bir uygulama oluşturacaksa, kayıt defterine bilgi eklemesi gerekmez, yapılandırma, özellikler ve değerlerle yerel depolama oluşturulabilir ve başarıyla sevk edilebilir.

Windows Kayıt Defteri'nin^{(Windows Registry)} diğer işletim sistemleriyle ilgisi

Windows , bu merkezi kayıt defteri yaklaşımını kullanan tek işletim sistemidir. Görselleştirecek olursak, işletim sisteminin her parçası, önyükleme sırasından bir dosya adının yeniden adlandırılmasına kadar Windows Kayıt Defteri ile etkileşime girmelidir.^{(Windows Registry)}

iOS, Mac OS^{(Mac OS)} , Android ve Linux gibi diğer tüm işletim sistemleri , işletim sistemini yapılandırmanın ve işletim sistemi davranışını değiştirmenin bir yolu olarak metin dosyalarını kullanmaya devam ediyor.

Linux türevlerinin çoğunda , yapılandırma dosyaları .txt biçiminde kaydedilir, bu, metin dosyalarıyla çalışmamız gerektiğinde, tüm .txt dosyaları kritik sistem dosyaları olarak kabul edildiğinden bir sorun haline gelir. Yani bu işletim sistemlerinde metin dosyalarını açmaya çalışırsak onu göremezdik. Bu işletim sistemleri, ağ kartı, güvenlik duvarı, işletim sistemi, grafik kullanıcı arabirimi, video kartları arabirimi vb. gibi tüm sistem dosyaları ASCII formatında kaydedildiği için bir güvenlik önlemi olarak saklamaya çalışır.^{(ASCII format.)}

Bu sorunu aşmak için hem macOS hem de iOS, tüm sistemi ve uygulama yapılandırma bilgilerini içeren ancak yine de tekil bir kayıt defterine sahip olmanın faydalarını içeren .plist uzantısını^{(.plist extension)} uygulayarak metin dosyası uzantısına tamamen farklı bir yaklaşım uyguladı. dosya uzantısındaki basit değişiklikten daha ağır basar.

Windows Kayıt Defteri'nin^{(Windows Registry)} faydaları nelerdir ?

İşletim sisteminin her parçası ^(Every)Windows Kayıt Defteri^{(Windows Registry)} ile sürekli iletişim halinde olduğu için çok hızlı bir şekilde depolanmalıdır. Bu nedenle^(Hence) , bu veritabanı, verimli depolamanın yanı sıra son derece hızlı okuma ve yazma işlemleri için tasarlanmıştır.

Kayıt veritabanının boyutunu açıp kontrol edecek olsaydık, genellikle 15 – 20 megabayt arasında gezinirdi, bu da onu her zaman RAM'e^(RAM) ( Rastgele Erişim Belleği^{(Random Access Memory)} ) yüklemek için yeterince küçük yapar, bu da tesadüfen mevcut en hızlı depolama alanıdır. isletim sistemi.

Kayıt defterinin her zaman belleğe yüklenmesi gerektiğinden, kayıt defterinin boyutu büyükse, diğer tüm uygulamaların sorunsuz çalışması veya hiç çalışması için yeterli alan bırakmaz. Bu, işletim sisteminin performansı için zararlı olacaktır, bu nedenle Windows Kayıt Defteri^{(Windows Registry)} , yüksek verimli olma temel amacı ile tasarlanmıştır.

Aynı cihazla etkileşime giren birden fazla kullanıcı varsa ve kullandıkları birkaç uygulama ortaksa, aynı uygulamaların iki veya daha fazla kez yeniden yüklenmesi oldukça pahalı depolama israfı olacaktır. Windows kayıt defteri, uygulama yapılandırmasının çeşitli kullanıcılar arasında paylaşıldığı bu senaryolarda öne çıkmaktadır.

Bu, yalnızca kullanılan toplam depolama alanını azaltmakla kalmaz, aynı zamanda kullanıcılarına tek bir etkileşim bağlantı noktasından uygulamanın yapılandırmasında değişiklik yapma erişimi sağlar. Bu ayrıca, kullanıcının her yerel depolama .ini^(.ini) dosyasına manuel olarak gitmesi gerekmediğinden zaman kazandırır .

Çok Kullanıcılı^(Multi-User) senaryolar kurumsal kurulumlarda çok yaygındır, burada kullanıcı ayrıcalığı erişimine güçlü bir ihtiyaç vardır. Tüm bilgi veya kaynaklar herkesle paylaşılamayacağından, gizlilik tabanlı kullanıcı erişimi ihtiyacı, merkezi Windows kayıt defteri aracılığıyla kolayca uygulandı. Burada ağ yöneticisi, üstlenilen çalışmaya bağlı olarak alıkoyma veya izin verme hakkını saklı tutar. Bu, tekil veritabanını çok yönlü kıldı ve güncellemeler, ağdaki birden fazla cihazın tüm kayıtlarına uzaktan erişimle eşzamanlı olarak gerçekleştirilebildiğinden, sağlam hale getirdi.

Windows Kayıt Defteri Nasıl Çalışır?

Ellerimizi kirletmeye başlamadan önce Windows Kayıt Defteri'nin^{(Windows Registry)} temel öğelerini keşfedelim .

Windows Kayıt Defteri^{(Windows Registry)} , bir kapsayıcı nesnesi olan Kayıt Defteri Anahtarı^{(Registry Key)} adı verilen veya basitçe içinde saklanan çeşitli dosya türlerini içeren bir klasör gibi olan iki temel öğeden ve dosyalara benzeyen kapsayıcı olmayan nesneler olan Kayıt Defteri Değerlerinden^{(Registry Values)} oluşur. herhangi bir formatta olabilir.

Ayrıca şunları da bilmelisiniz: ^{(You should also know:)} Windows Kayıt Defteri Anahtarlarının Tam Denetimi veya Sahipliği Nasıl Alınır^{(How to Take Full Control or Ownership of Windows Registry Keys)}

Windows Kayıt Defterine nasıl erişilir?

Bir Kayıt Defteri Düzenleyicisi^{(Registry Editor)} aracını kullanarak Windows Kayıt Defterine^{(Windows Registry)} erişebilir ve yapılandırabiliriz , Microsoft , Windows İşletim Sisteminin^{(Windows Operating System)} her sürümüyle birlikte ücretsiz bir kayıt defteri düzenleme yardımcı programı içerir .

Bu Kayıt Defteri Düzenleyicisine , ^{(Registry Editor)}Komut İstemi'ne^{(Command Prompt)} “Regedit” yazarak veya Başlat^(Start) menüsünden arama veya çalıştır kutusuna “Regedit” yazarak erişilebilir . Bu düzenleyici, Windows kayıt defterine erişim sağlayan portaldır ve kayıt defterini keşfetmemize ve kayıt defterinde değişiklik yapmamıza yardımcı olur. Kayıt defteri, Windows^(Windows) kurulumunun dizininde bulunan çeşitli veritabanı dosyaları tarafından kullanılan genel terimdir .

Kayıt Defteri Düzenleyicisi'ni düzenlemek Güvenli mi?^{(Is it Safe to edit Registry Editor?)}

Ne yaptığınızı bilmiyorsanız, Kayıt Defteri^(Registry) yapılandırması etrafında oynamak tehlikelidir. Kayıt Defterini^(Registry) her düzenlediğinizde, doğru talimatları uyguladığınızdan ve yalnızca size söylenenleri değiştirdiğinizden emin olun.

Windows Kayıt Defterindeki^{(Windows Registry)} bir şeyi bilerek veya yanlışlıkla silerseniz , sisteminizin yapılandırmasını değiştirebilir ve bu da Ölümün ^(Death)Mavi Ekranına^{(Blue Screen)} neden olabilir veya Windows açılmaz.

Bu nedenle, herhangi bir değişiklik yapmadan önce genellikle Windows Kayıt Defterini yedeklemeniz önerilir. ^{(backup Windows Registry)}Ayrıca , Kayıt Defteri^(Registry) ayarlarını normale döndürmeniz gerektiğinde kullanılabilecek bir sistem geri yükleme noktası ( ^{(create a system restore point)}Kayıt Defterini^(Registry) otomatik olarak yedekleyen ) oluşturabilirsiniz. Ama sadece sana söyleneni yaparsan, o zaman sorun olmamalı. Windows Kayıt Defterini nasıl geri yükleyeceğinizi bilmeniz gerekiyorsa, bu eğitimde^{(restore Windows Registry then this tutorial)} bunu nasıl kolayca yapacağınız açıklanmaktadır.

Windows Kayıt Defterinin^{(Windows Registry)} yapısını keşfedelim

Erişilemeyen bir depolama konumunda, yalnızca işletim sisteminin erişimi için var olan bir kullanıcı var.

Bu Anahtarlar , sistem önyükleme aşaması sırasında ^(Keys)RAM'e^(RAM) yüklenir ve belirli bir zaman aralığı içinde veya belirli bir sistem düzeyinde olay veya olaylar meydana geldiğinde sürekli olarak iletilir.

Bu kayıt defteri anahtarlarının belirli bir kısmı sabit diskte depolanır. Sabit diskte saklanan bu anahtarlara kovan denir. Kayıt defterinin bu bölümü, kayıt defteri anahtarlarını, kayıt defteri alt anahtarlarını ve kayıt defteri değerlerini içerir. Bir kullanıcıya verilen ayrıcalık düzeyine bağlı olarak, bu anahtarların belirli bölümlerine erişmesi gerekir.

HKEY ile başlayan kayıt defterinde hiyerarşinin zirvesinde bulunan anahtarlar kovan olarak kabul edilir.

Editör'de^(Editor) , tüm tuşlar genişlemeden görüntülendiğinde kovanlar ekranın sol tarafında bulunur. Bunlar, klasörler olarak görünen kayıt defteri anahtarlarıdır.

Windows kayıt defteri anahtarının ve alt anahtarlarının yapısını inceleyelim:

Anahtar adı örneği – “HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804”

Burada “loc_0804”, “Break” alt anahtarını ifade eder ve HKEY_LOCAL_MACHINE kök anahtarının “SYSTEM” alt anahtarını ifade eden “Giriş” alt anahtarını ifade eder.

Windows Kayıt Defterindeki Ortak Kök Anahtarlar^{(Common Root Keys in Windows Registry)}

Aşağıdaki anahtarların her biri, üst düzey anahtar içinde daha fazla anahtar içeren kendi kovanlarıdır.

ben. HKEY_CLASSES_ROOT

Bu, dosya uzantısı ilişkilendirme bilgileri, programatik tanımlayıcı^{(programmatic identifier)} ( ProgID ), Arabirim Kimliği^{(Interface ID)} ( IID ) verileri ve Sınıf Kimliği (CLSID) içeren ^{(Class ID (CLSID))}Windows Kayıt Defteri'nin^{(Windows Registry)} kayıt defteri kovanıdır .

Bu kayıt defteri kovanı  HKEY_CLASSES_ROOT , Windows işletim sisteminde gerçekleşecek herhangi bir eylem veya olay için ağ geçididir . İndirilenler^(Downloads) klasöründeki bazı mp3 dosyalarına erişmek istediğimizi varsayalım . ^(Suppose)İşletim sistemi, gerekli işlemleri yapmak için sorgusunu bunun üzerinden çalıştırır.

HKEY_CLASSES_ROOT kovanına eriştiğiniz an , bu kadar büyük bir uzantı dosyası listesine bakmak gerçekten çok kolay. Ancak bunlar, Windows'un akıcı bir şekilde çalışmasını sağlayan kayıt defteri anahtarlarıdır.

Aşağıda HKEY_CLASSES_ROOT^{(HKEY_CLASSES_ROOT)} kovanı kayıt defteri anahtarlarının bazı örnekleri verilmiştir ,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Diyelim ki bir fotoğraf diyelim bir dosyayı çift tıklayıp açıyoruz, sistem sorguyu HKEY_CLASSES_ROOT üzerinden gönderiyor ve burada böyle bir dosya istendiğinde ne yapılacağına dair talimatlar açıkça veriliyor. Böylece sistem, istenen görüntüyü gösteren bir fotoğraf görüntüleyici açar.

Yukarıdaki örnekte, kayıt defteri HKEY_CLASSES_ROOT\.jpg anahtarında depolanan anahtarlara bir çağrı yapar. HKEY_CLASSES_ROOT kovanı, hem ^{(HKEY_CLASSES_ROOT)}HKEY_LOCAL_MACHINE kovanında ( HKEY_LOCAL_MACHINE\Software\Classes ) hem de  HKEY_CURRENT_USER kovanında ( HKEY_CURRENT_USER\Software\Classes ) bulunan toplu bir veridir . Bu nedenle, kayıt defteri anahtarı iki konumda bulunduğunda çakışmalar oluşturur. HKEY_CURRENT_USER\Software\Classes içinde bulunan veriler HKEY_ CLASSES_ROOT içinde kullanılır . Ekranın sol tarafında bulunan HKEY_CLASSES tuşu açılarak erişilebilir .

ii. HKEY_LOCAL_MACHINE

Bu, yerel bilgisayara özgü tüm ayarları depolayan birkaç kayıt defteri kovanından biridir. Bu, saklanan bilgilerin herhangi bir kullanıcı veya program tarafından düzenlenemeyeceği genel bir anahtardır. Bu alt anahtarın genel yapısı nedeniyle , bu depolamada depolanan tüm bilgiler, ^(Due)RAM üzerinde sürekli olarak çalışan sanal bir kapsayıcı biçimindedir . Yazılım kullanıcılarının yüklediği yapılandırma bilgilerinin çoğu ve Windows işletim sisteminin kendisi HKEY_LOCAL_MACHINE içinde yer alır . Şu anda algılanan donanımın tümü HKEY_LOCAL_MACHINE^{(HKEY_LOCAL_MACHINE)} kovanında depolanır .

Ayrıca nasıl yapılacağını da bilin: ^{(Also know how to:)} Kayıt Defterinde arama yaparken Regedit.exe Kilitlenmelerini Düzeltme^{(Fix Regedit.exe Crashes when searching through Registry)}

Bu kayıt defteri anahtarı ayrıca 7 alt anahtara bölünmüştür:^{(This registry key is further divided into 7 sub-keys:)}

1. SAM ( Güvenlik Hesapları Yöneticisi ) – Kullanıcıların parolalarını güvenli bir biçimde (LM karma ve ^{(Security Accounts Manager)}NTLM karma olarak) saklayan bir kayıt defteri anahtarı dosyasıdır . Karma işlevi, kullanıcıların hesap bilgilerini korumak için kullanılan bir şifreleme biçimidir.

Sistemde C:WINDOWSsystem32config konumunda bulunan, işletim sistemi çalışırken taşınamayan veya kopyalanamayan kilitli bir dosyadır.

Windows , kullanıcıların ^(Windows)Windows hesaplarında oturum açarken kimliklerini doğrulamak için Güvenlik Hesapları Yöneticisi kayıt defteri anahtarı dosyasını kullanır. ^{(Security Accounts Manager)}Bir kullanıcı oturum açtığında Windows , girilen parola için bir karma hesaplamak için bir dizi karma algoritma kullanır. Girilen parolanın özeti, SAM kayıt dosyasındaki^{(SAM registry file)} parola özetine eşitse , kullanıcıların hesaplarına erişmesine izin verilir. Bu aynı zamanda bilgisayar korsanlarının çoğunun saldırı gerçekleştirirken hedef aldığı bir dosyadır.

2. Güvenlik^{(2. Security)} (yönetici dışında erişilemez) – Bu kayıt defteri anahtarı, mevcut sistemde oturum açmış olan yönetici kullanıcının hesabında yereldir. Sistem herhangi bir kuruluş tarafından yönetiliyorsa, bir kullanıcıya açıkça yönetici erişimi verilmedikçe kullanıcılar bu dosyaya erişemez. Bu dosyayı yönetici ayrıcalığı olmadan açsaydık boş olurdu. Şimdi, sistemimiz bir yönetim ağına bağlıysa, bu anahtar varsayılan olarak kuruluş tarafından oluşturulan ve aktif olarak yönetilen yerel sistem güvenlik profiline göre olacaktır. Bu anahtar SAM'a^(SAM) bağlıdır , bu nedenle başarılı kimlik doğrulamanın ardından, kullanıcının ayrıcalık düzeyine bağlı olarak çeşitli yerel ve grup ilkeleri^{(group policies)} uygulanır.

3. Sistem^{(3. System)} (kritik önyükleme işlemi ve diğer çekirdek işlevleri) – Bu alt anahtar, bilgisayar adı, şu anda takılı donanım aygıtları, dosya sistemi ve belirli bir olayda ne tür otomatik eylemlerin gerçekleştirilebileceği gibi tüm sistemle ilgili önemli bilgileri içerir. CPU aşırı ısınması nedeniyle mavi ekran ölümü^{(Blue screen of death)} , bilgisayarın böyle bir durumda otomatik olarak almaya başlayacağı mantıklı bir prosedür var. Bu dosyaya yalnızca yeterli yönetici ayrıcalıklarına sahip kullanıcılar erişebilir. Sistem önyüklendiğinde, tüm günlüklerin dinamik olarak kaydedildiği ve okunduğu yer burasıdır. Kontrol setleri olarak bilinen alternatif konfigürasyonlar gibi çeşitli sistem parametreleri.

4. Yazılım^{(4. Software )} Tak ve çalıştır sürücüleri gibi tüm Üçüncü taraf yazılım yapılandırmaları burada saklanır. ^{(Third-party)}Bu alt anahtar, çeşitli uygulamalar ve sistem yükleyicileri tarafından değiştirilebilen önceden var olan donanım profiline bağlı yazılım ve Windows ayarlarını içerir. ^(Windows)Yazılım^(Software) geliştiriciler, yazılımları kullanılırken kullanıcılar tarafından hangi bilgilere erişileceğini sınırlandırabilir veya bunlara izin verebilir; bu, kullanılan sistem sertifikalarını içeren uygulamalar ve sistem hizmetlerinde genel kullanım ilkelerini uygulayan “İlkeler” alt anahtarı kullanılarak ayarlanabilir. belirli sistemlerin veya hizmetlerin kimliğini doğrulamak, yetkilendirmek veya bunlara izin vermemek.

^{(5. Hardware)}5. Sistem önyüklemesi sırasında dinamik olarak oluşturulan bir alt anahtar olan donanım

6. Bileşenler^{(6. Components )} sistem genelinde cihaza özel bileşen yapılandırma bilgileri burada bulunabilir

7. BCD.dat (sistem bölümündeki oot klasöründe), sistemin önyükleme sırasında kayıt defterini RAM'e^(RAM) yükleyerek okuduğu ve yürütmeye başladığı kritik bir dosyadır .

iii. HKEY_CURRENT_CONFIG

Bu alt anahtarın varlığının ana nedeni, ağ ayarlarının yanı sıra videoyu da depolamaktır. Bu, çözünürlük, yenileme hızı, en boy oranı gibi video kartıyla ve ağla ilgili tüm bilgiler olabilir.

Aynı zamanda, Windows Kayıt Defteri'nin^{(Windows Registry)} bir parçası olan ve kullanılmakta olan donanım profili hakkında bilgi depolayan bir kayıt defteri kovanıdır. HKEY_CURRENT_CONFIG aslında HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\CurrentregistryHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles anahtarının altında listelenen şu anda etkin olan donanım profiline yönelik bir işaretçidir .

Dolayısıyla HKEY_ CURRENT_CONFIG , mevcut kullanıcının donanım profilinin yapılandırmasını görüntülememize ve değiştirmemize yardımcı olur; bu, yukarıda listelenen üç konumdan herhangi birinde yönetici olarak yapabiliriz, çünkü hepsi aynıdır.

iv. HKEY_CURRENT_USER

Kayıt defteri kovanlarının, mağaza ayarlarının yanı sıra Windows için yapılandırma bilgilerini ve şu anda oturum açmış olan kullanıcıya özel yazılımları içeren bölümü. Örneğin, kayıt defteri anahtarlarındaki çeşitli kayıt defteri değerleri , klavye düzeni, yüklü yazıcılar, masaüstü duvar kağıdı, ekran ayarları, eşlenmiş ağ sürücüleri ve daha fazlası gibi HKEY_CURRENT_USER kovanı denetimi kullanıcı düzeyi ayarlarında bulunur.^{(HKEY_CURRENT_USER)}

Denetim Masası'ndaki^{(Control Panel)} çeşitli uygulamalarda yapılandırdığınız ayarların çoğu , HKEY_CURRENT_USER kayıt defteri kovanında depolanır  . HKEY_CURRENT_USER kovanı kullanıcıya özel olduğundan , aynı bilgisayarda, içerdiği anahtarlar ve değerler kullanıcıdan kullanıcıya farklılık gösterecektir. Bu, küresel olan diğer çoğu kayıt defteri kovanından farklıdır, yani Windows'taki^(Windows) tüm kullanıcılar arasında aynı bilgileri tutarlar .

Kayıt düzenleyicide ekranın sol tarafına tıklamak bize HKEY_CURRENT_USER erişimini sağlayacaktır . Bir güvenlik önlemi olarak, HKEY_CURRENT_USER^{(HKEY_CURRENT_USER)} üzerinde depolanan bilgiler, güvenlik tanımlayıcımız olarak HKEY_USERS kovanı altında konumlanan anahtarın yalnızca bir göstergesidir . Alanlardan herhangi birinde yapılan değişiklikler hemen geçerli olacaktır.

v. HKEY_USERS

Bu, her kullanıcı profili için HKEY_CURRENT_USER anahtarlarına karşılık gelen alt anahtarları içerir . Bu aynı zamanda Windows Kayıt Defterinde^{(Windows Registry)} bulunan birçok kayıt defteri kovanından biridir .

Kullanıcıya özel tüm konfigürasyon verileri burada günlüğe kaydedilir, cihazı aktif olarak kullanan herkes için bu tür bilgiler HKEY_USERS altında saklanır . Belirli bir kullanıcıya karşılık gelen sistemde depolanan tüm kullanıcıya özel bilgiler HKEY_USERS kovanı altında saklanır, kullanıcı tarafından yapılan tüm yapılandırma değişikliklerini kaydeden güvenlik tanımlayıcısını veya SID'yi^{(security identifier or the SID)} kullanarak kullanıcıları benzersiz bir şekilde tanımlayabiliriz .

Sistem yöneticisi tarafından verilen ayrıcalığa bağlı olarak hesabı HKEY_USERS^(HKEY_USERS) kovanında bulunan bu aktif kullanıcıların tümü, yazıcılar, yerel ağ, yerel depolama sürücüleri, masaüstü arka planı vb. paylaşılan kaynaklara erişebilecektir. Hesaplarının belirli bir kaydı vardır. geçerli kullanıcının SID'si^(SID) altında depolanan anahtarlar ve ilgili kayıt defteri değerleri .

Adli bilgiler açısından, her bir SID , kullanıcının hesabı altında gerçekleştirilen her olayın ve eylemin kaydını tuttuğu için her kullanıcı hakkında büyük miktarda veri depolar. Buna Kullanıcı Adı^(Name) , kullanıcının bilgisayarda oturum açma sayısı, son oturum açma tarihi ve saati, son parolanın değiştirildiği tarih ve saat, başarısız oturum açma sayısı vb. dahildir. Ayrıca, Windows'un^(Windows) ne zaman yüklendiği ve oturum açma isteminde ne zaman oturduğuyla ilgili kayıt defteri bilgilerini de içerir .

Önerilen: ^{(Recommended:)} Düzeltme Kayıt Defteri düzenleyicisi çalışmayı durdurdu^{(Fix The Registry editor has stopped working)}

Varsayılan kullanıcı için kayıt defteri anahtarları, profildeki ntuser.dat dosyasında depolanır; bu, varsayılan kullanıcı için ayarlar eklemek için bunu regedit kullanarak bir kovan olarak yüklememiz gerekir.

Windows Kayıt Defterinde bulmayı bekleyebileceğimiz veri türleri^{(Types of data we can expect to find in the Windows Registry)}

Yukarıda tartışılan anahtarların ve alt anahtarların tümü, aşağıdaki veri türlerinden herhangi birinde kaydedilmiş yapılandırmalara, değerlere ve özelliklere sahip olacaktır, genellikle, tüm Windows kayıt defterimizi oluşturan aşağıdaki veri türlerinin bir birleşimidir.

• Dünyanın yazı sistemlerinin çoğunda ifade edilen metnin tutarlı kodlaması, temsili ve işlenmesi için bir bilgi işlem endüstri standardı olan Unicode^{(Unicode ​which)} gibi dize değerleri .
• Ikili veri
• işaretsiz tamsayılar
• sembolik bağlantılar
• Çoklu dize değerleri
• Kaynak^(Resource) listesi ( Tak^(Plug) ve Çalıştır^(Play) donanımı)
• Kaynak^(Resource) tanımlayıcı ( Tak^(Plug) ve Çalıştır^(Play) donanımı)
• 64 bit tam sayılar

Çözüm^(Conclusion)

Windows Kayıt Defteri^{(Windows Registry)} , sistem ve uygulama yapılandırmasını kaydetmek için metin dosyalarını bir dosya uzantısı olarak kullanmanın getirdiği güvenlik riskini en aza indirmekle kalmayıp, aynı zamanda uygulama geliştiricilerin kullandığı yapılandırma veya .ini dosyalarının sayısını da azaltan bir devrimden başka bir şey değildir. yazılım ürünüyle birlikte göndermek zorunda kaldı. Hem sistem hem de sistem üzerinde çalışan yazılım tarafından sık erişilen verileri depolamak için merkezi bir havuza sahip olmanın faydaları çok açıktır.

Kullanım kolaylığının yanı sıra çeşitli özelleştirmelere ve ayarlara tek bir merkezi yerden erişim, Windows'u çeşitli yazılım geliştiricileri tarafından masaüstü uygulamaları için tercih edilen platform haline getirdi. Windows'un mevcut masaüstü yazılım uygulamalarının büyüklüğünü Apple'ın macOS'u ile karşılaştırırsanız, bu çok açıktır. Özetlemek gerekirse, Windows Kayıt Defteri'nin^{(Windows Registry)} nasıl çalıştığını ve dosya yapısını ve çeşitli kayıt defteri anahtarı yapılandırmalarının önemini ve ayrıca kayıt defteri düzenleyicisini tam anlamıyla kullanmayı tartıştık.

What is the Windows Registry & How it Works?

Windows Registry is a collection of configurations, values, and proрertieѕ of windows applications as well as the windows operating system which is organized and ѕtored in a hierarchical manner іn a sіngular repository.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Regbak, Windows Registry'i kolayca yedeklemenizi ve geri yüklemenizi sağlar

• Registry Live Watch canlı Windows Registry değişiklikleri takip edecektir

• Ücretsiz Registry Defragmenter için dolandırmak Windows Registry

• Prevent uninstallation Chrome Windows 10 Kayıt Defteri'ni kullanarak uzantıları

• Windows Registry devre dışı bırakmak için 3 yolu

• Delete Windows 10 için Registry DeleteEx ile Registry Keys kilitli

• Registry Command Prompt'yi Windows 11/10'da nasıl geri yüklenir?

• Nasıl Windows 10 bozuk Registry düzeltmek için

• Windows 10'de mobil Hotspot'i nasıl devre dışı bırakılır veya etkinleştirilir

• REGEDIT Windows 10'de varsayılana nasıl sıfırlanır?

• Startup Paths, Folders and Registry Settings Windows 10 listesi

• , Windows Group Policy or Registry kullanarak 10 Full ekran Start Menu etkinleştirme

• Windows 10'te Backup and Restore Registry'de Nasıl Yapılır

• Ücretsiz Registry Cleaner, Junk File Cleaner and Windows Optimizers

• Etkinleştir, Autocorrect and Highlight Misspelled Words'ü devre dışı bırak - Windows 10

• Windows 10'teki Windows 10'teki dosyalar Nasıl karşılaştırılır veya Regdiff

• Kayıt defterini Nasıl Gözat ve Explorer Windows

• Windows Kayıt Defterini Yedekleme ve Geri Yükleme İçin En İyi Kılavuz

• Delivery Optimization'yı Group Policy or Registry Editor üzerinden devre dışı bırakın

• Fix Windows registry error'ü yükleyemedi