Реестр Windows является одной из самых загадочных частей операционной системы, которая позволяет настраивать и модифицировать почти все аспекты Windows. Некоторые работают с реестром постоянно, но большинство людей имеют о нем лишь слабое представление и не совсем уверены, как создавать пользовательские разделы и параметры. Итак, давайте попробуем разобраться, что же такое реестр Windows.
Что такое реестр Windows
Реестр Windows – это не что иное, как совокупность различных конфигураций и настроек системы.
Его можно рассматривать как базу данных, хранящую практически всю важную информацию. Эта информация включает в себя все то, что связанно с системой аппаратного обеспечения, настройками приложений, установленными программами, профилями пользователей и т.д. Windows обращается к реестру постоянно, поскольку, как уже было сказано, в нем хранится вся важная информация, и операционной системе гораздо быстрее и проще управлять всем из одного места, чем возиться с отдельными файлами конфигурации, расположенными в разных местах.
Компоненты реестра Windows
Реестр Windows 10 состоит из трех основных компонентов – ключи корневого уровня, разделы и параметры.
Ключи корневого уровня содержат в себе разделы, которые имеют свой собственный набор параметров.
Существует пять различных ключей корневого уровня, и все они имеют свои собственные специфические цели. Вот их суть:
- HKEY_CLASSES_ROOT (HKCR): этот ключ используется для связывания и внедрения объектов (Object Linking and Embedding, OLE) и ассоциации типов файлов. Это ключ, где Windows связывает файлы с их соответствующими программами, чтобы пользователь мог открывать и взаимодействовать с ними.
- HKEY_ CURRENT_ USER (HKCU): этот раздел реестра Виндовс хранит все данные, настройки на уровне пользователя и конфигурации, связанные с вошедшим в систему пользователем. Не только Windows, но и другие программы хранят здесь данные, относящиеся к текущему пользователю.
- HKEY_LOCAL_MACHINE (HKLM): независимо от статуса пользователя, этот ключ содержит все системные разделы, в том числе любые аппаратные настройки, параметры программного обеспечения и т.д. Поскольку HKLM содержит большую часть всей системной информации, он является одним из самых открытых корневых ключей Windows.
- HKEY_USERS (HKU): как следует из названия, этот корневой ключ содержит параметры всех пользователей, включая вошедших и вышедших из системы, так что не путайте этот ключ с HKCU.
- HKEY_CURRENT_CONFIG (HKCC): проще говоря, это псевдо корневой ключ, поскольку он является прямой ссылкой на текущие параметры профиля оборудования в корневом ключе HKLM.
Параметры разделов
Каждый из этих корневых ключей имеет свои собственные разделы, а каждый раздел имеет свои собственные параметры. В каждом разделе можно создать 6 различных типов параметров, а значения этих параметров полностью зависят от целевой программы и/или требований к конфигурации.
А вообще есть четыре основных типа данных, используемых в редакторе реестра Windows любой версии - 7,8 или 10:
- Строковый параметр: состоит из простого читаемого текста и является одним из наиболее часто используемых параметров в реестре Windows.
- Двоичный параметр: как следует из названия, этот параметр содержит только двоичные данные (0, 1). Часто используется для включения или выключения определенной функции.
- Параметр DWORD (32 бита): похож на двоичный параметр, но способен хранить любое целое число в диапазоне от 32 бит. Предназначен для работы с 32-битными системами, но также используется в 64-битных системах в целях обеспечения обратной совместимости.
- Параметр QWORD (64 бита): этот параметр почти как DWORD, но способен нести любое целое число в диапазоне от 64 бит. Можно сказать, что QWORD предназначен для работы с 64-битными системами.
Как открыть редактор реестра Windows
Этот способ открытия реестра будет работать независимо от установленной версии Windows - 7,8 или 10:
Нажмите клавишу + клавишу R, чтобы открыть окно «Выполнить». Введите или и нажмите Enter или OK. Если появится окно контроля учетных записей (UAC), нажмите «Да».
Основной исполняемый файл редактора реестра находится в каталоге C:\Windows . Так что можно открыть эту папку и запустить файл regedit.exe напрямую, или можно просто создать ярлык regedit.exe в удобном для вас месте.
Редактор реестра: для 64-разрядных и 32-разрядных Windows
Реестр в 64-битных версиях Windows состоит из 32-битных и 64-битных разделов. Многие из 32-битных разделов имеют те же самые названия, что и их 64-битные аналоги, и наоборот.
64-разрядная версия (используется по умолчанию) (regedit.exe) отображает как 64-битные, так и 32-битные разделы. В 64-разрядной версии редактора реестра 32-битные ключи отображаются в следующем разделе реестра:
HKEY_LOCAL_MACHINE\Software\WOW6432Node
Просматривать и редактировать 64-битные и 32-битные разделы и параметры можно с помощью 64-разрядной версии редактора. Для просмотра или редактирования 64-битных ключей необходимо использовать 64-разрядную версию редактора реестра (regedit.exe). Редактировать и просматривать 32-битные ключи и значения можно также с помощью 32-разрядной версии (%systemroot\%Syswow64). Чтобы открыть 32-разрядную версию редактора реестра, выполните следующие действия:
- Откройте диалог «Выполнить».
- Введите %systemroot%\syswow64\regedit и нажмите OK.
Примечание
Перед открытием 32-разрядной версии нужно закрыть 64-разрядную версию редактора реестра (и наоборот). Однако можно открыть второй экземпляр редактора реестра. Например, если 64-битная версия редактора уже запущена, введите команду %systemroot%\syswow64\regedit -m , чтобы запустить 32-разрядную версию редактора.
Создание новых разделов и параметров
Создавать разделы и параметры очень просто. Но прежде чем что-либо делать, пожалуйста, создайте резервную копию реестра Windows, так как любые неверные настройки или удаление важных элементов может стать причиной критических ошибок.
Чтобы создать резервную копию, в окне редактора нажмите «Файл -> Экспорт», введите имя файла и сохраните его в надежном месте.
Чтобы создать новый раздел, щелкните правой кнопкой мыши на ключе корневого уровня и выберите «Создать -> Раздел». Новый раздел будет выглядеть как папка, и по умолчанию будет называться что-то вроде «Новый раздел #1». Разумеется, раздел можно всегда переименовать. Такая же процедура применяется всякий раз, когда нужно создать новый подраздел.
Чтобы создать новый параметр, щелкните правой кнопкой мыши в пустой области правой панели редактора и выберите нужный параметр. Созданному параметру нужно присвоить название; название полностью зависит от конкретных требований.
Чтобы присвоить параметру значение, дважды щелкните на нем и введите значение. Опять же, значение зависит от программы или конкретных настроек.
Права доступа к разделам реестра
По аналогии с правами и разрешениями на определенные объекты в файловой системе NTFS, такая же защита предусмотрена и для разделов реестра.
Еще со времен Windows Vista большое количество ОС-специфических ключей реестра, хранящих настройки Windows, находятся под защитой Windows Resource Protection, поэтому нельзя просто взять и удалить или изменить их. Вы не сможете сделать этого, не став их владельцем и не установив разрешения (права доступа) на них. К счастью, операционная система позволяет и это, но ручной способ чересчур муторный, поэтому лучше использовать простую утилиту , которая автоматизирует весь этот процесс.
На этом все! Надеюсь, написанное выше помогло вам лучше понять реестр Windows и его основные компоненты. Обменивайтесь мнениями и опытом в комментариях ниже!
Отличного Вам дня!
Как известно, реестр компьютера - это глобальная база, содержащая в своём составе различные данные о работе системы и компьютера в общем. В такой глобальной базе отражаются параметры и настройки работы отдельных приложений. Всё строится на том, как структурированы и представлены данные в этой системе. Сбой и ошибки в компьютере, прежде всего, начинаются с ошибок местных данных. Поэтому важно знать методы правильной работы с данными, редактирования и оптимизации реестра ПК.
Как войти в реестр компьютера: знакомство
Самым простым способом входа в реестр компьютера является использование командной строки. Открываем командную строку комбинацией клавиш Win+R, затем прописываем команду regedit. Таким образом, пользователь открывает окно редактора реестра.
Открыть редактора реестра можнов несколько кликов
Войти можно также с помощью Проводника Windows. Открываем проводник в меню «Пуск» или с помощью ярлыка «Мой компьютер» на рабочем столе, затем переходим в директорию системного диска, где открываем каталог Windows.
Заходим в реестр, преходим в директорию системного диска и открываем каталог Windows
Из всего представленного списка утилит и файлов нас интересует утилита «regedit». Она также запускает окно редактора реестра.
Здесь мы видим несколько разделов, в которых хранятся файлы, распределённые по конкретному признаку и принадлежности. Первый раздел включает в себя сведения о расширениях каждого типа файлов, которые зарегистрированы в системе.
Второй раздел (все разделы имеют в своём названии «HKEY», и затем уникальную часть названия раздела) несёт информацию о пользователе, который в данный момент работает в системе.
Самый важный и самый объёмный по количеству информации - третий раздел, который отображает данные обо всех драйверах, настройках и программном обеспечении, установленных на компьютере. Четвёртый раздел содержит информацию об актуальных данных для всех пользователей устройства, а в пятом разделе сохраняются сведения об оборудовании, функционирующем в момент запуска компьютера.
Очистка реестра
При ускорении работы системы нередко пользователи прибегают к очистке, то есть удалению лишних данных, записей, программ и регистрационных сведений. Делается это для того, чтобы избежать ошибок в работе программ, а также захламления в базе данных компьютера. Последовательность очистки выглядит следующим образом:
- Откройте редактор реестра.
- Перейдите по ссылке HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion.
- Удалите лишние программы.
- Повторите то же самое с другой веткой.
Внимание стоит обратить и на то, что при отключении какой-либо программы в автозагрузке вполне реально отключить антивирус.
Но кроме ручной очистки существует набор программ, специально предназначенных для таких целей.
Ccleaner - простая и предельно действенная программа по очистке и оптимизации системы. Одна из самых лучших программ по надёжности и широте профиля использования. Отличается множеством преимуществ: быстрота запуска/работы, качественный поиск и удаление временных и ненужных системных файлов, как и исправление ошибок реестра довольно результативно. Существует в платном и бесплатном исполнении. В бесплатной версии потери в функциональности минимальные.
Программа идеально подходит для чистки и исправления ошибок реестра. Ccleaner запоминает уникальный способ исправления всех ошибок реестра для применения его при следующей проверке.
Программа занимается чисткой и исправлением ошибок реестра
Несложная в использовании программа Reg Organizer предназначена для оптимизации системы, удаления ненужных программ и файлов. Имеет мощный инструмент работы с автозагрузкой и реестром. Основные функции программы:
- расширенное удаление программ;
- менеджер автозагрузки с автоматической оптимизацией загрузки Windows, наглядной диаграммой времени последних загрузок и возможностью создания очереди запуска программ;
- расширенная функция чистки дисков с возможностью удаления старых вариантов операционной системы и ненужных обновлений системы;
- функция чистки реестра для поиска и устранения ненужных записей;
- дефрагментация и сжатие файлов реестра;
- тонкие настройки системы;
- продвинутый редактор реестра.
Программа Red Organizer предназначена для оптимизации системы и удаления ненужных программ
Программа отвечает за повышение производительности системы за счёт очистки её от ненужных, неиспользуемых и временных файлов, программ и документов. За счёт того, что программа способна очищать журналы посещений, базы данных и прочее, возможна качественная чистка реестра компьютера. Windows Cleaner существует в бесплатной версии, которая находится в свободном доступе в глобальной сети.
Программа удаляет ненужные файлы и программы, тем самым повышая производительность системы
Тонкая настройка реестра как способ оптимизации системы
В качестве настройки и повышения производительности компьютера можно изменять записи реестра таким образом, чтобы убрать всю лишнюю информацию об отсутствующем оборудовании, неиспользуемых файлах и библиотеках и, к примеру, автоматически очищать файл подкачки. То есть удаление записей реестра фактически означает лишение компьютера возможности выполнять какие-либо действия, которые и так им не выполняются.
Пользователю не рекомендуется проявлять инициативу в удалении каких-либо неизвестных ему параметров реестра. Это может привести к неправильной работе всей системы, вызвать серьёзный сбой, поэтому перед каждой процедурой перенастройки или чистки реестра следует создавать его резервную копию.
Для тонкой настройки реестра необходимо выбрать один из разделов и изменить его значение. Например, для того чтобы автоматически выгрузить неиспользуемые библиотеки, нужно выбрать раздел HKLM > SOFTWARE >Microsoft\Windows >CurrentVersion >Explorer и изменить значение AlwaysUnloadDLL:DWORD на единицу; для отключения автозапуска CD дисков нужно найти раздел HKEY_LOCAL_MACHINE > SYSTEM >CurrentControlSet >services >cdrom и изменить значение параметра AutoRun на 0.
Видео: настройки реестра
Также с помощью реестра можно запретить работу каких-либо программ. В одном из разделов хранится список программ, которые будут блокированы при запуске. Последовательно создаётся подраздел DisallowRun и строковый параметр REZ_SZ со значением 1, которое зависит от порядкового номера программы в списке. То есть параметры будут иметь значениями названия программ с расширением exe. Например, WordPad.exe.
Отказ редактирования реестра администратором системы
Зачастую возникает проблема отказа редактирования реестра администратором системы.
Дефрагментация реестра
Со временем происходит деструктурирование файловой системы, которое приводит к тому, что система затрачивает больше времени на поиск каких-либо необходимых данных. Поэтому реестр следует подвергать дефрагментации, как и жёсткий диск с файлами. Однако для этой задачи понадобится специальная программа - дефрагментатор, которая в процессе работы сможет получить доступ к записям реестра.
Для этого существует программа Defraggler. Особенность этой программы в том, что она работает непосредственно перед запуском самой операционной системы, когда возможно производить дефрагментацию реестра. Настроить работу программы на дефрагментацию реестра при включении можно, используя интерфейс Defraggler.
Программа предназначена для дефрагментации реестра
Сброс настроек реестра
Сброс всех настроек можно произвести двумя способами. Первый способ заключается в откате системы к определённой дате, то есть возврат настроек Windows к какому-либо состоянию в прошлом. Вместе со всеми системными параметрами откатываются и записи реестра.
Второй способ более сложный, но и более действенный. Он заключается в переустановке Windows. При возникновении проблем, неправильной работы системы или утере каких-то важных записей из базы данных реестра, стоит позаботиться об операционной системе и проделать алгоритм её переустановки.
Видео: работа с редактором реестра
Важно понимать, что работа с реестром чревата последствиями как для ОС, так и для персонального компьютера. Поэтому стоит подходить к обработке с осторожностью и делать это по особой необходимости.
Это замечательная вещь, которая дает доступ ко многим настройкам системы. Как важным, так и не очень, а также, скрытым. Существуют и так называемые твикеры – шаблоны настроек, которые мы можем применить и необходимые настройки сразу же внесутся в реестр, но они не могут в полной мере заменить встроенный редактор реестра.
Сегодня мы не много поговорим о том, как правильно работать с реестром. Данные советы не является чем-то обязательным, вы сами решаете, как вам работать.
Резервное копирование реестра
При работе с реестром Windows стоит быть очень осторожным, ведь изменение одного параметра в какой-то опции может сломать всю систему, поэтому, чтобы, в случае возникновения неполадок, можно было восстановить реестр, нужно делать его резервную копию.
Сделать резервную копию реестра можно следующим образом: заходим в реестр (с помощью команды regedit , которую вводим в окно «Выполнить», оно открывается с помощью Win+R ) и там нажимаем правой кнопкой мыши по разделу «Компьютер» , потом нажимаете кнопку «Экспортировать» . Сохранить резервную копию реестра можете где-угодно, например, на флешку или раздел жесткого диска, желательно не системный.
В чем минус этого способа? А в том, что при восстановлении реестра, некоторые параметры могу не восстановиться. Восстановление лучше проводить в .
Помимо способа, описанного выше, есть такая функция, как . Если вы решили проделать крупную работу, задействовав при этом реестр, то обязательно используйте эти точки. Даже если с системой случиться что-то критичное, вы можете восстановить ее с диска. Точки восстановления тоже имеют бэкапы реестра.
Как находить ключи реестра быстро?
Допустим вы нашли в интернете интересную инструкцию, которая предполагает применение реестра. Вы могли прочитать подобное и на моем сайте. Чтобы находить ключи реестра быстро, не тратя на поиск много времени, можно воспользоваться интересной программой , причем бесплатной. Данная утилита позволяет сразу же найти ключ, открывая при это реестр.
Закладки реестра
Если есть ключи, которые вы чаще всего используете, то можно добавить их в избранное, чтобы не искать каждый раз снова. Допустим, вы используете следующий ключ:
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System
Выделите левой кнопкой мыши опцию, а потом, вверху окна нажмите «Избранное» и «Добавить в избранное» .
Вот и все, теперь каждый раз искать данный ключ не придется. Можно, конечно использовать утилиту RegOwnershipEx, но может кто-то не хочет, устанавливать сторонний софт.
Права доступа реестра
Лично у меня никогда не возникало проблем с работой реестра, изменение параметров проходит без использования особых прав. Но, все же есть разделы, которые требуют повышенных привилегий, а пользователь их может не иметь. В данном случае, нужно предоставить эти необходимые права. Для этого нужно щелкнуть по необходимому параметру правой кнопкой мыши и выбрать «Разрешение» , и выбираем, например, «Администраторы».
Программное обеспечение становится все сложнее, а его функциональность все более гибкой и сложной. В Microsoft Windows настройка осуществляется через реестр - механизм, упрощающий хранение параметров приложений и служебных программ. Реестр - это централизованная иерархическая база данных, состоящая из нескольких файлов (для программистов, работающих с ним, он представляется как единая база данных) и обладающая следующими возможностями:
Иерархическая организация данных приложения позволяет сохранять свои параметры произвольным образом;
Поддерживает многопользовательскую работу, он разделен на две части, в одной из которых хранятся параметры локального компьютера (HKEY_LOCAL_MACHINE), а в другой - пользовательские параметры (HKEY_USERS);
Ограничение доступа к любым разделом реестра;
Хранение данные разных типов, в том числе двоичных DWORD, строк и мультистрок.
Реестр - ограниченный совместно используемый системный ресурс, в pаботе с которым нужно придерживаться определенных правил этикета (или соглашений), многие из них накладываются самой системой.
В основе системного реестра лежит иерархия разделов (ключей) и значений. Разделы (ключи реестра) могут состоять из произвольного числа подразделов (подключей) значений. В свою очередь подразделы обладают такими же правами и могут включать в себя сколько угодно значений и новых подразделов. Названия разделов одного уровня должны различаться, кроме того, в них не должна входить обратная косая черта. Для просмотра реестра можно использовать стандартную программу regedit.exe. Она позволяет просматривать и модифицировать ключи и их значения.
Реестр имеет логическую и физическую структуру. Программисты имеют дело с логической структурой, в рамках которой корневые разделы реестра, определяющие верхушки деревьев реестра, считаются корневыми каталогами подобно дискам А: или С:.
Физически, реестр состоит из нескольких расположенных на жестком диске пользователя файлов. Файл, в котором хранится нужный программисту раздел реестра, определяет ОС, она же и осуществляет доступ к нужному файлу.
Реестр Windows 2000 состоит из пяти предопределенных корневых разделов и одного предопределенного - для хранения данных о производительности системы (HKEY_PERFORMANCE_DATA). Этот предопределенный раздел содержит данные о производительности, передаваемые ему системой, службами и приложениями. Он не содержит определенных физических значений, скорее наоборот, функции реестра предоставляют метод динамического получения информации о производительности системы. Доступа к нему из программы Regedit нет. Раздел HKEY_DYN_DATA указывает на ту часть раздела HKEY_LOCAL_ MACHINE, которая нужна для Plug & Play устройств. При добавлении или удалении устройств из системы этот раздел изменяется.
При рассмотрении реестра рассматриваются разделы, указанные в таблице 6.1, как основные разделы реестра.
Все подразделы реестра входят в раздел HKEY_LOCAL_MACHINE либо HKEY_USERS. Такая структура реестра обусловлена необходимостью хранения информации о параметрах, специфичных для компьютера, с одной стороны, и о параметрах, специфичных для пользователя, с другой. Остальные три предопределенных раздела - это виртуальные закладки для частей разделов HKEY_LOCAL_MACHINE и HKEY_USERS. Так, данные подраздела HKEY_LOCAL_MACHINE\Software\Classes можно обнаружить в разделе HKEY_CLASSES_ROOT.
Как и названия разделов, названия переменных одного подраздела должны различаться. Единственное исключение из этого правила - значение по умолчанию (default), не имеющее названия. Наличие значений, в том числе и значения по умолчанию, в разделе необязательно, так что в нем могут содержаться несколько, только одно или вообще ни одного значения.
Таблица 6.1 . Предопределенные разделы системного реестра Windows 2000
|
Название раздела |
Описание |
|
HKEY_LOCAL_MACHINE |
Содержит информацию конкретного компьютера, в том числе об установленном аппаратном и программном обеспечении, а также настройки. Эти данные являются общими для всех работающих за данным ПК пользователей. |
|
Набор данных, применяемых при работе определенного пользователя. Этот раздел содержит информацию для пользователя по умолчанию и для пользователя с загруженным в данный момент профилем. |
|
|
HKEY_CURRENT_USER |
Определенная системой закладка, или псевдоним, для раздела HKEY_USERS, динамически указывающая на информацию реестра о пользователе, связанном с вызывающим потоком. Существуют специальные правила, связанные с пользователями вызывающих потоков, влияющими на работу служб связанных с этими задачами. |
|
HKEY_CLASSES_ROOT |
Включает все типы соответствий файлов, а также информацию об OLE и ярлыках и содержит сведения о зарегистрированных СОМ-компонентах и связанных с оболочкой (shell) ассоциациях. |
|
HKEY_CURRENT_CONFIG |
Определенная системой закладка, или псевдоним, для HKEY_LOCAL_MACHINE\System\CurrentControlSet\Hardware Profiles\Current название которого соответствует имени пользователя, работающего в данный момент. Здесь хранятся сведения о конфигурации оборудования. |
default
sam
security
software
system
.В процессе загрузки система получает монопольный доступ к данным файлам и, поэтому, стандартными средствами работы с файлами вы ничего с ними сделать не сможете (открыть для просмотра, скопировать, удалить, переименовать). Для работы с содержимым системного реестра используется специальное программное обеспечение - редакторы реестра (REGEDIT.EXE, REGEDT32.EXE), являющиеся стандартными компонентами операционной системы. Для запуска реестра используется "Пуск" "Выполнить" - regedit.exe
В левой половине окна вы видите список корневых разделов (root keys)
реестра. Каждый корневой раздел может включать в себя вложенные
разделы (subkeys)
и параметры (value entries).
Коротко о назначении корневых разделов:
HKEY_CLASSES_ROOT (сокращенное обозначение
HKCR
) - Ассоциации между приложениями и расширениями
файлов и информацию о зарегистрированных объектах COM и ActiveX.
HKEY_CURRENT_USER (HKCU)
- Настройки для текущего пользователя (рабочий стол, настройки сети, приложения).
Этот раздел представляет собой ссылку на раздел HKEY_USERS\Идентификатор
пользователя (SID) в виде S-1-5-21-854245398-1035525444-...
SID - уникальный номер, идентифицирующий учетную запись пользователя,
группы или компьютера. Он присваивается учетной записи при ее создании. Внутренние процессы Windows обращаются к
учетным записям по их кодам безопасности, а не по именам пользователей
или групп. Если удалить, а затем снова создать учетную запись с тем же
именем пользователя, то предоставленные прежней учетной записи права и
разрешения не сохранятся для новой учетной записи, так как их коды
безопасности будут разными. Аббревиатура SID образована от Security ID.
Для просмотра соответствия SID и имени пользователя можно воспользоваться утилитой
PsGetSID.exe из пакета
HKEY_LOCAL_MACHINE (HKLM)
- Глобальные аппаратные и программные настройки системы. Применимы
ко всем пользователям. Это самая большая и самая важная часть реестра. Здесь сосредоточены
основные параметры системы, оборудования, программного обеспечения.
HKEY_USERS(HKU)
- индивидуальные настройки среды для каждого пользователя
системы (пользовательские профили) и профиль по умолчанию для вновь создаваемых
пользователей.
HKEY_CURRENT_CONFIG (HKCC)
- конфигурация для
текущего аппаратного профиля. Обычно профиль один единственный, но имеется возможность
создания нескольких с использованием "Панель управления" - "Система" - "Оборудование"-
"Профили оборудования".
На самом деле HKCC не является полноценным
разделом реестра, а всего лишь ссылкой на раздел из HKLM
HKLM\System\ CurrentControlSet\CurrentControlSet\Hardware Profiles\Current
Возможности конкретного пользователя при редактировании данных реестра
определяются его правами в системе. Далее по тексту, предполагается, если это
не оговорено особо, что пользователь имеет права администратора системы.
Вообще-то, в корневом разделе HKLM есть еще 2 подраздела с именами SAM и
SECURITY, но доступ к ним разрешен только под локальной системной учетной
записью (Local System Account), под которой обычно выполняются системные службы
(system services). Т.е для доступа к ним нужно, чтобы редактор реестра был запущен
с правами Local System, для чего можно воспользоваться
psexec.exe -i -s regedit.exe
Подробное описание утилиты - на странице "Утилиты PSTools"
В процессе загрузки и функционирования операционной системы выполняется постоянное обращение к данным реестра как для чтения, так и для записи. Даже один неверный параметр в реестре может привести к краху системы, как и нарушение целостности отдельных файлов. Поэтому, прежде чем экспериментировать с реестром, позаботьтесь о возможности его сохранения и восстановления.
Сохранение и восстановление реестра
1. Использование точек восстановления (Restore Points)
В Windows XP , существует механизм,с помощью которого, при возникновении
проблем, можно восстановить предыдущее состояние компьютера без потери личных
файлов (документы Microsoft Word, перечень просмотренных страниц, рисунки,
избранные файлы и сообщения электронной почты). Точки восстановления
(Restore Points) создаются системой автоматически во время простоя компьютера,
а также во время существенных системных событий (таких, как установка
приложения или драйвера). Пользователь также имеет возможность в любое
время создавать их принудительно. Эти точки восстановления позволяют вернуть
систему к состоянию на момент их создания.
Для работы с точками восстановления используется приложение
\windows\system32\restore\rstrui.exe (Пуск - Программы - Стандартные - Служебные -
Восстановление системы
).
Данные контрольных точек восстановления хранятся в каталоге System Volume Information системного диска. Это скрытый системный каталог, доступ к которому разрешен только локальной системной учетной записи (Local System, т.е. "Службе восстановления системы"). Поэтому, если вы хотите получить доступ к его содержимому, вам придется добавить права вашей учетной записи с использованием вкладки "Безопасность" в свойствах каталога "System Volume Information". В папке System Volume Information есть подкаталог с именем, начинающемся с _restore... и внутри него - подкаталоги RP0, RP1... : - это и есть данные контрольных точек восстановления (Restore Point - RPx). Внутри папки RPx имеется каталог snapshot , содержащий копии файлов реестра на момент создания контрольной точки. При выполнении операции восстановления системы восстанавливаются основные системные файлы и файлы реестра. Механизм довольно эффективный, но воспользоваться им можно только в среде самой Windows. Если же система повреждена настолько, что загрузка невозможна, выход из ситуации все равно есть. Как - читайте в статье "Проблемы с загрузкой ОС" раздел
2. Использование утилиты резервного копирования/восстановления NTBACKUP.EXE
В Windows 2000 механизма точек восстановления нет. Однако, как и в Windows XP, имеется утилита архивации, а точнее - резервного копирования и восстановления NTBACKUP.EXE , позволяющая выполнить практически то же, что делается при создании точек восстановления (и даже намного больше). NTBACKUP позволяет создать архив состояния системы из 2-х частей, - загрузочной дискеты, позволяющей выполнить восстановление даже на незагружающейся системе и собственно архив данных для восстановления (в виде обычного файла с расширением.bkf, сохраняемого на жестком диске или съемном носителе). Для получения копии состояния системы жмем "Пуск" - "Выполнить"- ntbackup.exe
Запускаем , и указываем ему, что нужно архивировать состояние системы.
И где хранить данные архива
После завершения работы мастера будет создан архив состояния системы (D:\ntbackup.bkf) С помощью "Мастера восстановления" вы можете всегда вернуть состояние системы на момент создания архива.
3. Использование утилиты для работы с реестром из командной строки REG.EXE
В Windows 2000 утилита REG.EXE входит в состав пакета Support tools (можно также использовать REG.EXE из комплекта Windows XP - просто скопируйте ее в каталог \winnt\system32). Запускается из командной строки. При запуске без параметров выдает краткую справку по использованию:
Программа редактирования системного реестра из командной строки, версия 3.0
(C) Корпорация Майкрософт, 1981-2001. Все права защищены
REG Операция [Список параметров]
Операция == [ QUERY | ADD | DELETE | COPY |
SAVE | LOAD | UNLOAD | RESTORE |
COMPARE | EXPORT | IMPORT ]
Код возврата: (за исключением REG COMPARE)
0 - Успешно
1 - С ошибкой
Для получения справки по определенной операции введите:
REG Operation /?
Примеры:
REG QUERY /?
REG ADD /?
REG DELETE /?
REG COPY /?
REG SAVE /?
REG RESTORE /?
REG LOAD /?
REG UNLOAD /?
REG COMPARE /?
REG EXPORT /?
REG IMPORT /?
Для резервного копирования реестра используется REG.EXE SAVE, для восстановления - REG.EXE RESTORE
Для получения справки
REG.EXE SAVE /?
REG SAVE раздел имя Файла
Раздел - Полный путь к разделу реестра в виде: КОРЕНЬ\Подраздел
КОРЕНЬ - Корневой раздел. Значения: [ HKLM | HKCU | HKCR | HKU | HKCC ].
подраздел - Полный путь к разделу реестра в выбранном корневом разделе.
имя Файла - Имя сохраняемого файла на диске. Если путь не указан, файл
создается вызывающим процессом в текущей папке.
Примеры:
REG SAVE HKLM\Software\MyCo\MyApp AppBkUp.hiv
Сохраняет раздел MyApp в файле AppBkUp.hiv в текущей папке
Синтаксис REG SAVE и REG RESTORE одинаков и вполне понятен из справки. Есть, правда некоторые моменты. В версии утилиты из ОС Windows 2000 нельзя было указывать путь в имени файла для сохранения раздела реестра и сохранение выполнялось только в текущий каталог. Справка самой утилиты и примеры ее использования для сохранения (REG SAVE) вполне можно использовать для сохранения любых разделов реестра, в т.ч. HKLM\software, HKLM\system и т.п. однако, если вы попробуете восстановить, например, HKLM\system, то получите сообщение об ошибке доступа, вызванную занятостью данного раздела реестра, а поскольку он занят всегда, восстановление с помощью REG RESTORE выполнить не удастся.
Для сохранения куста SYSTEM:
REG SAVE HKLM\SYSTEM system.hiv
Для сохранения куста SOFTWARE:
REG SAVE HKLM\SOFTWARE software.hiv
Для сохранения куста DEFAULT:
reg save HKU\.Default default.hiv
Если файл существует, то REG.EXE выдаст ошибку и завершится.
Сохраненные файлы можно использовать для восстановления реестра ручным копированием в папку %SystemRoot%\system32\config.
4. Ручное копирование файлов реестра.
Если загрузиться в другой операционной системе, то с файлами из папки реестра можно делать все, что угодно. В случае повреждения файла system, можно воспользоваться, например, сохраненным с помощью REG SAVE файлом system.hiv, скопировав его в папку реестра и переименовав в system. Или выполнить это же действие, используя сохраненную копию файла system из контрольной точки восстановления. Довольно подробно данный метод восстановления реестра описан в статье "Проблемы с загрузкой ОС"
5. Использование режима экспорта-импорта реестра.
Редактор реестра позволяет делать экспорт как всего реестра, так и отдельных разделов в файл с расширением reg Импорт полученного при экспорте reg-файла позволяет восстановить реестр. Щелкаете на "Реестр"--> "Экспорт (Импорт) файла реестра". Импорт также можно выполнить двойным щелчком по ярлыку reg-файла.
6. Использование специальных утилит для работы с реестром сторонних производителей.
Существует немало программ сторонних производителей для работы с реестром, позволяющих не только сохранять и восстанавливать данные реестра, но и выполнять массу других полезных операций, таких, как диагностика и удаление ошибочных или ненужных данных, оптимизация, дефрагментация и т.п. Большинство из них платные - jv16 Power Tools, Registry Mechanic,
Super Utilities Pro, Reg Organizer
и другие.
Список и краткое описание на secutiylab.ru
К основным преимуществам данных программ можно отнести, как правило, простой интерфейс пользователя, возможность выполнить тонкую настройку операционной системы и предпочтений пользователя, чистку от ненужных записей, расширенные возможности по поиску и замене данных, резервное копирование и восстановление.
Пожалуй, самым популярным программным обеспечением для работы с реестром является jv16 Power Tools
компании
Macecraft Software .
Главные достоинства - высокая надежность, многофункциональность, простота и
удобство использования, поддержка нескольких языков, в т.ч. русского.
Однако не все знают, что существует и бесплатный вариант, называющийся
Power Tools Lite . Конечно, до полнофункциональной jv16 ему далеко, но для поиска данных,
чистки и оптимизации реестра вполне подойдет. Замечу, что резервная копия
создаваемая данной программой является всего лишь reg-файлом для
восстановления состояния реестра до момента его изменения. Многие
(если не большинство) программы для работы с реестром создают аналогичные
копии, пригодные только для восстановления тех данных, которые они изменяют.
В случае порчи реестра они вам не помогут. Поэтому, выбирая
(особенно бесплатную) программу с возможностью резервного копирования реестра,
разберитесь, какие же копии она создает. Идеальный вариант - программа,
создающая копии всех кустов реестра. При наличии такой копии вы всегда
сможете полностью восстановить реестр обычным копированием файлов.
Я бы порекомендовал бесплатную консольную утилиту regsaver.exe
Скачать, 380кб
Сайт программы.
Утилита сохраняет файлы реестра в каталог, указываемый в качестве параметра командной строки:
regsaver.exe D:\regbackup
После выполнения программы в каталоге D:\regbackup будет создан подкаталог с уникальным именем, состоящим из года, месяца, числа и времени создания резервной копии файлов реестра
("yyyymmddhhmmss").
После выполнения резервирования программа может выключить компьютер или перевести его в спящий режим:
regsaver.exe D:\regbackup /off /ask
- Выключить компьютер. Ключ /ask требует подтверждения пользователя при выключении питания.
regsaver.exe D:\regbackup /standby
- Перевести в спящий режим без подтверждения (нет /ask)
regsaver.exe D:\regbackup /hibernate /ask
- Перевести в режим Hibernate
Вместо стандартного выключения компьютера можно использовать резервное копирование реестра с выключением по его завершению.
7. Восстановление реестра, при отсутствии резервных копий.
К примеру, при загрузке системы, вы видите сообщение о нарушении целостности куста реестра SYSTEM:
Windows XP could not start because the following file is missing or corrupt: \WINDOWS\SYSTEM32\CONFIG\SYSTEM
Если у вас не выполнялось резервирование данных реестра, был отключен механизм создания контрольных точек восстановления или вы использовали Win2K, где этого механизма просто не существует, то все равно есть шансы оживить систему, загрузившись в другой ОС и восстановив файл system. Даже если содержимое этого файла будет не совсем актуальным, система, с большой долей вероятности, останется работоспособной. Возможно, придется переустановить некоторые программные продукты, или обновить драйверы.
Редактор реестра позволяет открывать файлы не только "своего" реестра, но и файлы, являющиеся реестром другой операционной системы. В Windows 2000 для загрузки файла (куста) реестра сохраненного на диске использовался редактор regedt32.exe, в Windows XP функции regedt32.exe и regedit.exe совмещены и, дополнительно, появилась возможность восстановления поврежденного куста при загрузке. Для этого
Загрузитесь в Windows XP (Windows Live, Winternals ERD Commander,
установленная в другой каталог
WinXP, другой компьютер с возможностью загрузки проблемного куста реестра по
сети или с внешнего носителя). Запустите редактор реестра.
В левой части дерева реестра выберите один из разделов:
HKEY_USERS или HKEY_LOCAL_MACHINE.
В меню Реестр (Registry)
(В других версиях редактора реестра этот пункт меню
может называться "Файл
") выберите команду "Загрузить куст(Load Hive)"
.
Найдите испорченный куст (в нашем случае - system).
Нажмите кнопку Открыть
.
В поле Раздел
введите имя, которое будет присвоено загружаемому кусту.
Например BadSystem.
После нажатия OK
появится сообщение:
В левом окне редактора реестра выберите подключенный куст (BadSystem) и выполните команду "Выгрузить куст" . Поврежденный system будет восстановлен. При чем, редактор реестра Windows XP вполне успешно восстановит реестр и более старой ОС Windows 2000.
Мониторинг реестра.
Одной из лучших программ для мониторинга реестра, с моей точки зрения,
является
RegMon
Марка Руссиновича - маленькая и функциональная утилита,
не требующая инсталляции и работающая в операционных системах Windows NT,
2000, XP, 2003, Windows 95, 98, Me и 64-разрядных версиях Windows для
архитектуры x64.
Скачать RegMon.exe v7.04, 700кб
Regmon позволяет в реальном масштабе времени отслеживать, какие приложения
обращаются к реестру, в какие разделы, какую информацию они читают или пишут.
Информация выдается в удобном виде, который можно настроить под свои нужды -
исключить из результатов мониторинга данные о работе с реестром неинтересных
вам приложений, подчеркнуть выбранным цветом то, что считаете особо важным,
включить в результаты мониторинга только выбранные процессы. Программа
позволяет быстро и легко выполнить запуск редактора реестра с переходом к
указанному разделу или параметру. Имеется возможность выполнять мониторинг
в процессе загрузки операционной системы с записью результатов в специальный
журнал %SystemRoot\Regmon.log.
После старта RegMon, можно определить критерии фильтрации результатов
мониторинга реестра:
По умолчанию протоколируются все события обращения к реестру. Фильтр задается значениями полей:
Include
- Если *
- выполнять мониторинг для всех процессов.
Имена процессов разделяются символом ";"
. Например -
FAR.EXE;Winlogon.exe
- будут фиксироваться
обращения к реестру только для процессов far.exe и winlogon.exe.
Exclude
- какие процессы исключить из результатов мониторинга.
Highlight
- какие процессы выделить выбранным цветом (по умолчанию -
красным).
Значения полей фильтра запоминаются и выдаются при следующем старте Regmon. При нажатии кнопки Defaults выполняется сброс фильтра в установки по умолчанию - фиксировать все обращения к реестру. Значения полей фильтра удобнее формировать не при старте RegMon, а в процессе мониторинга, используя меню правой кнопки мыши для выбранного процесса - Include process - включить данный процесс в мониторинг, Exclude process - исключить данный процесс из мониторинга. После старта Regmon с фильтрами по умолчанию, вы увидите большое количество записей об обращении к реестру и, используя Include/Exclude process, можете настроить вывод результатов только нужного вам процесса (процессов).
Назначение колонок:
#
- номер по порядку
Time
- Время. Формат времени можно изменить с помощью вкладки Options
Process
- имя процесса:идентификатор процесса (PID)
Request
- тип запроса. OpenKey - открытие ключа (подраздела) реестра, CloseKey - закрытие, CreateKey - создание, QueryKey - проверка наличия ключа и получение количества вложенных ключей (подразделов, subkeys), EnumerateKey - получить список имен подразделов указанного раздела, QueryValue - прочитать значение параметра, SetValue - записать значение.
Path
- путь в реестре.
Result
- результат выполнения операции. SUCCESS - успешно, NOT FOUND - ключ (параметр) не найден. ACCESS DENIED - доступ запрещен (недостаточно прав). Иногда бывает BUFFER OVERFLOW - переполнение буфера - результат операции не помещается в буфере программы.
Other
- дополнительная информация - результат выполненного запроса.
Программа очень проста в использовании. После старта, лучше выбрать фильтр по умолчанию, т.е. фиксировать все обращения к реестру, а затем, в основном окне программы, выбрать ненужный процесс и с помощью правой кнопки мыши вызвать контекстное меню - Exclude process - информация об обращении к реестру данного процесса выводиться не будет. И таким же образом отфильтровать другие, не интересующие вас процессы.
При работе с программой можно использовать меню File, Edit, Options или сочетание клавиш:
CTRL-S - сохранить результаты
CTRL-P - свойства выбранного процесса
CTRL-E - включить/выключить мониторинг
CTRL-F - поиск по контексту
CTRL-C - копировать выбранную строку в буфер обмена
CTRL-T - изменить формат времени
CTRL-X - очистить окно результатов мониторинга
CTRL-J - запустить редактор реестра и открыть ветвь указанную в колонке Path. Это же действие выполняется при двойном щелчке левой кнопки мыши.
Очень полезная возможность, позволяет значительно экономить время.
CTRL-A - включить/выключить автоматическую прокрутку
CTRL-H - позволяет задать число строк результатов мониторинга
Еще одна очень полезная возможность - получить журнал обращений к реестру в процессе загрузки операционной системы.
Для этого выбираете меню Options-Log Boot
. Программа выдаст сообщение, что Regmon сконфигурирован для записи обращений
к реестру в файл журнала в процессе следующей перезагрузки ОС:
После перезагрузки ОС, в корневом каталоге системы (C:\Windows) будет находиться файл Regmon.log с журналом результатов мониторинга. Режим записи в журнал будет продолжаться до запуска Regmon.exe вошедшим в систему пользователем и выполняется только для одной перезагрузки системы. Конечно же, содержимое журнала не будет полностью отображать абсолютно все обращения к реестру. Поскольку Regmon в режиме Log Boot инсталлируется в системе и, после перезагрузки, запускается в качестве драйвера, все обращения к реестру, произошедшие до его старта, в журнале не зафиксируются. Однако большая часть все же туда попадет, и вы увидите, что таких обращений будет несколько сотен тысяч.
Для сохранения и восстановления реестра используется раздел "Disk and Files" - "SystemSaver". Для обслуживания и оптимизации реестра - "System Registry" - "RegistryFixer" и "RegistryDefrag".
Кроме папки "Автозагрузка" для запуска программ используются разделы реестра:HKLM\Software\Microsoft\Windows\ CurrentVersion\Run
HKLM\Software\Microsoft\Windows\ CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\ CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\ CurrentVersion\RunServicesOnce
Последние 2 раздела (...Once) отличаются тем, что программы,прописанные в них запускаются только 1 раз и после выполнения параметры ключа удаляются..
Записи в HKLM относятся ко всем пользователям компьютера. Для текущего пользователя
запуск определяется ключами в разделе HKU:
HKCU\Software\Microsoft\Windows\ CurrentVersion\Run
Пример раздела HKLM\...\RUN:
В правом окне вы видите список параметров , значениями которых является строка, ссылающаяся на программу. При входе пользователя в систему, все перечисленные программы будут выполнены. Удалите параметр - программа не запустится. Но удалять можно не все. Поэкспериментируйте меняя расширение exe на ex_.
Кроме программ, запускающихся при регистрации пользователя в системе, запускается еще огромное количество других, не всегда очевидных, - это и системные службы (сервисы), различные драйверы, программы оболочки (Shell) и т.п. Кроме полезных (а иногда и бесполезных) программ могут выполняться, используя автоматический запуск и внедрившиеся в систему вирусы. Более подробно о вирусах . Точек возможного автоматического запуска исполняемых модулей огромное множество, и для их поиска в реестре удобнее использовать специальные программы - мониторы автозапуска, наиболее популярной из которых, является , обладающей более широким спектром возможностей, чем служебная программа MSConfig, входящая в состав Windows.
Инсталляция не требуется. Просто скачайте Autoruns, разархивируйте его и
запустите файл Autoruns.exe (autorunsc.exe - консольная версия). Программа покажет,
какие приложения настроены на автоматический запуск, а также представит полный
список разделов реестра и каталогов файловой системы, которые могут
использоваться для задания автоматического запуска. Элементы, которые
показывает программа Autoruns, принадлежат к нескольким категориям: объекты,
автоматически запускаемые при входе в систему, дополнительные компоненты
проводника, дополнительные компоненты Internet Explorer (включая объекты
модулей поддержки обозревателя (BHO)), библиотеки DLL инициализации
приложений, подмены элементов, объекты, исполняемые на ранних стадиях
загрузки, библиотеки DLL уведомлений Winlogon, службы Windows и многоуровневые
поставщики услуг Winsock.
Чтобы просмотреть автоматически запускаемые объекты требуемой категории,
достаточно выбрать нужную вкладку.
Для поиска записей в реестре, относящихся к выбранному объекту достаточно использовать пункт "Jump to" контекстного меню, вызываемого правой кнопкой мыши. Произойдет запуск редактора реестра и откроется ключ, обеспечивающий его запуск.
Драйверы и службы.
Информация о драйверах и системных службах (сервисах) находится в разделеHKLM\System\ CurrentControlSet\Services
Каждому драйверу или сервису соответствует свой раздел. Например, "atapi" - для драйвера стандартного IDE контроллера жестких дисков, "DNScache" - для службы "DNS клиент". Назначение основных ключей:
DisplayName - выводимое имя - то что вы видите в качестве осмысленного названия при использовании, например, элементов панели управления.
ErrorControl
- режим обработки ошибок.
0 - игнорировать (Ignore) при ошибке загрузки или инициализации драйвера не выдается
сообщение об ошибке и система продолжает работу.
1 - нормальный (Normal) режим обработки ошибки. Работа системы продолжается
после вывода сообщения об ошибке. Параметры ErrorControl для большинства
драйверов устройств и системных служб равна 1.
2 - особый (Severe) режим. Используется для обеспечения загрузки последней
удачной конфигурации (LastKnownGood).
3 - критическая (Critical) ошибка. Процесс загрузки останавливается, и
выводится сообщение о сбое.
Group - название группы, к которой относится драйвер, например - "Видеоадаптеры"
ImagePath путь и имя исполняемого драйвера. Файлы драйверов обычно имеют расширение.sys и располагаются в папке \Windows\System32\DRIVERS\. Файлы сервисов - обычно.exe и располагаются в \Windows\System32\.
Start
управление загрузкой и инициализацией. Определяет, на каком
этапе загрузки системы производится
загрузка и инициализация данного драйвера или службы. Значения Start:
0 - BOOT - драйвер загружается загрузчиком.
1 - SYSTEM - драйвер загружается в процессе инициализации ядра.
2 - AUTO - служба запускается автоматически при загрузке системы.
3 - MANUAL - служба запускается вручную.
4 - DISABLE - отключено.
Загрузка драйверов и запуск служб с параметрами Start от 0 до 2 выполняются до
регистрации пользователя в системе. Для отключения драйвера или службы достаточно установить
значение Start равным 4. Отключение драйверов и служб через редактирование
этого ключа реестра - довольно опасная операция. Если вы случайно или по
незнанию отключите драйвер или сервис, без которых невозможна загрузка или
работа - получите аварийное завершение системы (чаще всего -
синий экран смерти BSOD).
Драйверы и службы для безопасного режима.
При загрузке операционной системы для инициализации драйверов и служб используется
набор управляющих параметров из раздела текущей конфигурацииHKLM\System\CurrentControlSet
При возникновении проблем с работой операционной системы нередко используется безопасный режим загрузки (Safe Mode). Отличие данного режима от обычной загрузки, заключается в том, что используется минимально необходимая конфигурация драйверов и системных служб, перечень которых задается разделом:
HKLM\System\ CurrentControlSet\Control\SafeBoot
Подразделы:
Minimal - список драйверов и служб, запускаемых в безопасном режиме (Safe Mode)
Network - то же, но с поддержкой сети.
Кроме раздела HKLM\System\CurrentControlSet, в реестре присутствуют и
HKLM\System\CurrentControlSet001
HKLM\System\CurrentControlSet002
По своей структуре они идентичны HKLM\System\CurrentControlSet, и предназначены для
дополнительной возможности восстановления работоспособности системы с использованием
загрузки последней удачной конфигурации системы (Last Known Good Configuration).
Возможные варианты загрузки управляющих наборов определяются содержимым раздела:
HKLM\System\Select
Current
- управляющий набор, который был использован для текущей загрузки.
Default
- управляющий набор, который будет использоваться при следующей загрузке.
LastKnownGood
- управляющий набор, который будет использоваться, если будет выбран режим загрузки последней удачной конфигурации (Last Known Good Configuration).
Failed
- сбойный управляющий набор, который будет создан, если будет выбран режим загрузки последней удачной конфигурации (Last Known Good Configuration).
После успешной загрузки и входа пользователя в систему, данные из CurrentControlSet и ControlSet001 копируются в ControlSet002. При изменении конфигурации, данные записываются в CurrentControlSet и ControlSet001. Если изменение настроек привело к краху системы, имеется возможность ее восстановления при использовании варианта последней успешной загрузки, берущей данные из ControlSet002. После удачной загрузки в этом режиме, появится новый подраздел с управляющим набором, ControlSet003, - на тот случай, если вам снова понадобится использовать Last Known Good Configuration. При каждом использовании загрузки последней удачной конфигурации значение ControlSet00x будет увеличиваться.
Ограничиваем доступ пользователя к ресурсам.
В большинстве случаев, для того, чтобы изменения, внесенные в реестр возымели действие,
нужна перезагрузка или выход и повторный вход в систему. Параметры в разделе
HKEY_CURRENT_USER относятся к текущему пользователю системы. Параметры в
разделе HKLM - ко всем пользователям.
Скрываем логические диски
Открываем раздел:HKCU\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Explorer
и добавляем в него параметр NoDrives типа DWORD. Значение параметра определяет скрываемые диски A-Z. Наличие "1" начиная с младшего бита двойного слова означает отсутствие логического диска в "Мой компьютер"
00000001 - нет диска A, 00000002 - нет диска B, 00000004 - нет диска C, 0000000F - нет дисков A-F
Добавлю, что скрытые таким образом диски не видны только для Explorerа и в других программах могут быть доступны (в FAR например). Но другие программы ведь можно и скрыть или запретить - о чем дальше.
Изменяем меню кнопки "ПУСК"
NoRun =dword:00000001 нет кнопки "Выполнить"NoLogOff=hex:01 00 00 00 (не dword а hex) нет "Завершение сеанса "
NoFind =dword:00000001 - нет пункта "Найти"
NoFavoritesMenu =dword:00000001 нет "Избранное"
NoRecentDocsMenu =dword:00000001 нет "Документы"
NoSetFolders =dword:00000001 нет "Панели управления" в подменю "Настройка"
NoSetTaskbar =dword:00000001 нет "Панель задач" там же
NoPrinters =dword:00000001 нет "Принтеры" в Панели управления
NoAddPrinter =dword:00000001 нет "Добавить принтер"
NoDeletePrinter =dword:00000001 нет "Удалить принтер"
NoDesktop =dword:00000001 Пустой рабочий стол
NoNetHood =dword:00000001 нет "Сетевое окружение"
NoInternetIcon =dword:00000001 нет значка "Интернет" на Рабочем столе Windows
NoTrayContextMenu =hex:01,00,00,00 -Отключить меню, вызываемое правой кнопкой мыши на панели задач
NoViewContextMenu =hex:01,00,00,00 - Отключить меню, вызываемое правой кнопкой мыши на Рабочем столе: Чтобы включить обратно, надо 01 заменить на 00.
NoFileMenu =hex:01,00,00,00 скрыть " File " в верхней строке меню Проводника
ClearRecentDocsOnExit =hex:01,00,00,00 не сохранять список последних открываемых документов по выходу из системы.
Следующие параметры относятся к разделу реестра
HKCU\Software\Microsoft\Windows\ CurrentVersion\Policies\
Network
NoNetSetup
=dword:00000001 отключает доступ к значку "Сеть" в Панели управления
NoFileSharingControl
=dword:00000001 скрывает диалоговое окно управления совместным
использованием файлов и принтеров, не позволяя пользователям управлять созданием новых
совместных файлов или принтеров
NoNetSetupIDPage
=dword:00000001 скрывает вкладку "Идентификация"
NoNetSetupSecurityPage
=dword:00000001 скрывает вкладку "Управление доступом"
NoEntireNetwork
=dword:00000001 скрывает элемент "Вся сеть" в Сетевом окружении
NoWorkgroupContents
=dword:00000001 скрывает всё содержание Рабочей группы в Сетевом
окружении
Следующие параметры относятся к ограничениям для всех пользователей, поскольку
используется раздел HKLM, а не HKEY_CURRENT_USER. Для редактирования данных
нужно обладать правами администратора системы
HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\policies\System
NoSecCPL
=dword:00000001 отключает доступ к значку "Пароли" в Панели управления
NoAdminPage
=dword:00000001 скрывает вкладку "Удаленное управление"
NoProfilePage
=dword:00000001 скрывает вкладку "Профили пользователей"
NoPwdPage
"=dword:00000001 скрывает вкладку "Смена паролей"
NoDispCPL
=dword:00000001 отключает доступ к значку "Экран" в Панели управления
NoDispAppearancePage
=dword:00000001 скрывает "Оформление" в окне свойств экрана
NoDispBackgroundPage
=dword:00000001 скрывает "Фон" в окне свойств экрана
NoDispScrSavPage
скрывает "Заставка" в окне свойств экрана
NoDispSettingsPage
=dword:00000001 скрывает "Настройка" в окне свойств экрана
NoConfigPage
=dword:00000001 скрывает "Профили оборудования" в окне свойств системы
NoDevMgrPage
=dword:00000001 скрывает вкладку "Устройства" в окне свойств системы
NoFileSysPage
=dword:00000001 скрывает кнопку "Файловая система..." на вкладке
"Быстродействие" в окне свойств системы
NoVirtMemPage
=dword:00000001 скрывает кнопку "Виртуальная память..." на вкладке
"Быстродействие" в окне свойств системы
=dword:00000001 запрет Regedit.exe или Regedt32.exe
Некоторые из перечисленных запретов на действия пользователя используют не только системные администраторы, но и внедрившиеся в систему вирусы. Обычно выполняется запись в реестр данных, блокирующих возможность поиска и удаления внедрившегося вредоносного программного обеспечения и, в качестве завершающего аккорда - запрет на запуск редактора реестра (DisableRegistryTools). Как следствие, даже обладая правами администратора, пользователь не имеет возможности что-либо сделать со своим собственным реестром. Попытка запуска редактора завершается подобным сообщением:
Конечно же, пользователю, тем более, администратору, должно быть обидно, когда "Редактирование реестра запрещено администратором системы". Поэтому я добавил еще один небольшой раздел:
Обходим ограничения доступа пользователя к ресурсам.
Все вышеперечисленные ограничения могут касаться либо конкретного
пользователя, либо всех пользователей системы, точнее их учетных записей.
Однако в каждой ОС Windows есть еще одна учетная запись, права которой, в
некоторой степени, даже выше прав локального администратора - локальная
системная учетная запись (Local System Account) от имени которой запускаются
системные службы (сервисы) еще до входа пользователя в систему. Если программу
(тот же regedit.exe) запустить с правами Local System, то никакие ограничения,
связанные с учетными записями любых реальных пользователей действовать не
будут. Как запустить редактор реестра с правами локальной системной учетной
записи, используя утилиту PSExec, я уже рассказывал в начале статьи, и там же
разместил ссылку на страничку загрузки и описания пакета PSTools. Для тех же, кому
нет надобности в скачивании всего пакета и нужно, не разбираясь в тонкостях,
просто обойти ограничения - пошаговая инструкция:psexec -s -i regedit.exe
Для работы psexec.exe нужно обладать правами администратора т.е. пользователь должен входить в группу "Администраторы"
Конечно, можно придумать и другие варианты обхода ограничений, как например,
загрузка с использованием Winternals ERD Commander и редактирование
проблемного реестра, или использование утилиты командной строки REG.EXE
(Скачать bat-файл для разблокировки редактора реестра и менеджера задач)
, или
редактора реестра стороннего
производителя, но данный способ - наиболее необычный, простой и быстрый.
Необычность решения проблемы, как правило, дает то преимущество, что против
ваших действий по обходу ограничений нет, или пока нет заранее подготовленных
контрмер.
Кстати, данным способом можно
воспользоваться не только для запуска regedit.exe, но и других программ -
проводника (Explorer.exe) например
psexec -s -i C:\WINDOWS\EXPLORER.EXE
что позволит получить доступ к каталогам и файлам, недоступным реальному
пользователю, как, например, скрытая системная папка System Volume
Information.
Очень неплохой способ обхода ограничений - использование редактора реестра стороннего производителя.
Resplendent Registrar Registry Manager - приблизительно 3Мб - в версии "Lite Edition" - бесплатный редактор реестра с удобным интерфейсом и полезными дополнительными возможностями по поиску, мониторингу, дефрагментации, сохранению и восстановлению реестра.
В списке установленных программ висит программа давно удаленная
Обычно это бывает, если вы удалили программу вручную, а не деинсталлировали ее, или же деинсталлятор глюканул. Исправить ситуацию можно отредактировав раздел:HKLM\Software\Microsoft\Windows\ CurrentVersion\Uninstall
Постоянно приходится указывать путь на дистрибутив Windows
Найдите разделHKLM\Software\Microsoft\Windows\ CurrentVersion\Setup
и в параметре SourcePath укажите путь на ваш дистрибутив -строковое значение "D:\install" . Если вы часто меняете настройки системы и у вас много места на диске - сбросьте дистрибутив в какой-либо каталог и пропишите его в SourcePath.
Проблемы с русским шрифтом на некоторых программах
Особенно это характерно на не русифицированных ОС, например Windows NT 4.0 Server. Даже если вы установили русифицированные фонты и в региональных установках указали Россию, проблемы с кириллическими шрифтами могут возникнуть. Откройте разделHKLM\Software\Microsoft\Windows\ CurrentVersion\FontSubstitutes
и пропишите параметры:
параметр System,0 значение System,204
параметр Courier,0 значение Courier,204
параметр Arial,0 значение Arial,204
параметр Courier New,0 значение Courier New,204
параметр Times New Roman,0 значение Times New Roman,204
Скорее всего эти параметры там уже есть, но вместо 204 стоит 238. Для Windows 9X такого раздела реестра нет и править надо секцию файла WINDOWS\win.ini.
Может помочь также добавления в раздел HKLM\System\ CurrentControlSet\Control\Nls\CodePage параметра "1252" ="CP_1251.nls"
Снятие пароля с заставки (ScreenSaver"а)
Параметры рабочего стола для профиля по умолчанию задаются параметрами раздела реестраHKEY_USERS\.DEFAULT\Control Panel\Desktop
Параметры рабочего стола текущего пользователя - разделом реестра
HKCU\Control Panel\Desktop
Для снятия пароля с заставки для рабочего стола текущего пользователя нужно открыть раздел реестра
HKCU\Control Panel\Desktop
и установить значение ключа ScreenSaverIsSecure равным нулю.
Для отключения заставки - установить в 0 значение ScreenSaveActive
Создание своего окна при входе в систему
Это полезно тогда, когда требуется о чем-то предупредить пользователя. Раздел HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\WinlogonПараметры:
LegalNoticeCaption = например "Внимание!" текст заголовка окна
LegalNoticeText = "С 25-го по 30-е число каждого месяца необходимо сменить пароль" текст в окне
Очистка имени предыдущего пользователя
Раздел HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\WinlogonDontDisplayLastUserName =dword:00000001
Запрет на запуск редактора реестра и диспетчера задач.
Для запрета запуска редактора реестра любого пользователя используется раздел HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\policies\system=dword:00000001 запрещено запускать
=dword:00000000 разрешено запускать
DisableTaskMgr - =dword:00000001 запрещено запускать
DisableTaskMgr - =dword:00000000 разрешено запускать
Для ограничения запуска редактора реестра и диспетчера задач текущего пользователя аналогичные значения устанавливаются в разделе
HKCU\Software\Microsoft\Windows\ CurrentVersion\Policies
Обязательный ввод пароля в Windows 9X
Должен быть установлен клиент Microsoft Network. Войти в систему, нажав ESC теперь не удастсяРаздел HKLM\Network\Logon
Параметр MustBeValidated =dword:00000001
Изменить поведение компьютера при выключении
Раздел HKLM\System\ CurrentControlSet\Control\ShutdownПараметр FastReboot равен 0 - обычное выключение, равен 1 - ускоренное, приводящее часто к перезагрузке
Изменение языка по умолчанию в окне входа в систему
Если в окне ввода пароля используется русская раскладка клавиатуры, то изменить это можно подредактировать раздел HKEY_USERS\.DEFAULT\Keyboard Layout\Preload. Он имеет 2 строковых параметра - "1" и "2".Если значения равны:
1=00000409
2=00000419
то раскладка в окне входа в систему станет английской.
Если значения параметрам присвоить наоборот ("1"=00000419, "2"= 00000409) - то раскладка станет русской.
