WAT IS HET WINDOWS-REGISTER EN HOE HET WERKT?

Het Windows-register is echt het hart van de manier waarop Windows werkt. Het is het enige besturingssysteem dat deze benadering van een centraal register gebruikt. Als we het zouden visualiseren, moet elk onderdeel van het besturingssysteem communiceren met het Windows-register, vanaf de opstartvolgorde tot zoiets eenvoudigs als het hernoemen van de naam van het bestand.

Simpel gezegd, het is gewoon een database die lijkt op die van een bibliotheekkaartcatalogus, waar de vermeldingen in het register zijn als een stapel kaarten die zijn opgeslagen in de kaartencatalogus. Een registersleutel zou een kaart zijn en een registerwaarde zou de belangrijke informatie op die kaart zijn. Het Windows-besturingssysteem gebruikt het register om een heleboel informatie op te slaan die wordt gebruikt om ons systeem en onze software te besturen en te beheren. Dit kan van alles zijn, van informatie over pc-hardware tot gebruikersvoorkeuren en bestandstypen. Bijna elke vorm van configuratie die we met een Windows-systeem doen, omvat het bewerken van het register.

Geschiedenis van het Windows-register

In de eerste versies van Windows moesten applicatieontwikkelaars samen met het uitvoerbare bestand een aparte .ini-bestandsextensie opnemen. Dit .ini-bestand bevatte alle instellingen, eigenschappen en configuratie die nodig zijn om het opgegeven uitvoerbare programma correct te laten werken. Dit bleek echter zeer inefficiënt vanwege de redundantie van bepaalde informatie en het vormde ook een veiligheidsrisico voor het uitvoerbare programma. Als gevolg hiervan was een nieuwe implementatie van gestandaardiseerde, gecentraliseerde en veilige technologie een schijnbare noodzaak.

Met de komst van Windows 3.1 werd aan een kale versie van deze vraag voldaan met een centrale database die gemeenschappelijk is voor alle applicaties en systemen, het Windows-register.

Deze tool was echter zeer beperkt, omdat de applicaties alleen bepaalde configuratie-informatie van een uitvoerbaar bestand konden opslaan. In de loop der jaren hebben Windows 95 en Windows NT zich op deze basis verder ontwikkeld en centralisatie geïntroduceerd als de kernfunctie in de nieuwere versie van Windows Registry.

Dat gezegd hebbende, het opslaan van informatie in het Windows-register is een optie voor softwareontwikkelaars. Dus als een ontwikkelaar van een softwaretoepassing een draagbare toepassing zou maken, hoeft hij geen informatie aan het register toe te voegen, lokale opslag met de configuratie, eigenschappen en waarden kan worden gemaakt en met succes worden verzonden.

De relevantie van het Windows-register met betrekking tot andere besturingssystemen

Windows is het enige besturingssysteem dat deze benadering van een centraal register gebruikt. Als we het zouden visualiseren, moet elk onderdeel van het besturingssysteem communiceren met het Windows-register, vanaf de opstartvolgorde tot het hernoemen van een bestandsnaam.

Alle andere besturingssystemen, zoals iOS, Mac OS, Android en Linux, blijven tekstbestanden gebruiken om het besturingssysteem te configureren en het gedrag van het besturingssysteem te wijzigen.

In de meeste Linux-varianten worden de configuratiebestanden opgeslagen in het .txt-formaat, dit wordt een probleem wanneer we met de tekstbestanden moeten werken, aangezien alle .txt-bestanden als kritieke systeembestanden worden beschouwd. Dus als we proberen de tekstbestanden in deze besturingssystemen te openen, kunnen we deze niet bekijken. Deze besturingssystemen proberen het als veiligheidsmaatregel te verbergen, aangezien alle systeembestanden zoals configuraties van de netwerkkaart, firewall, besturingssysteem, grafische gebruikersinterface, videokaartinterface, enz. worden opgeslagen in de ASCII-formaat.

Om dit probleem te omzeilen, hebben zowel macOS als iOS een geheel andere benadering van de tekstbestandsextensie geïmplementeerd door te implementeren .plist extensie , die alle systeem- en applicatieconfiguratie-informatie bevat, maar toch wegen de voordelen van een enkelvoudig register ruimschoots op tegen de eenvoudige wijziging van de bestandsextensie.

Wat zijn de voordelen van het Windows-register?

Omdat elk onderdeel van het besturingssysteem continu communiceert met het Windows-register, moet het in een zeer snelle opslag worden opgeslagen. Daarom is deze database ontworpen voor extreem snel lezen en schrijven en voor efficiënte opslag.

Als we de registerdatabase zouden openen en controleren, zou deze doorgaans schommelen tussen 15 en 20 megabytes, waardoor deze klein genoeg is om altijd in de database te worden geladen. RAM (Random Access Memory) dat overigens de snelste opslag is die beschikbaar is voor het besturingssysteem.

kan er een sd kaart in de s6

Aangezien het register te allen tijde in het geheugen moet worden geladen, laat het, als het register groot is, niet genoeg ruimte over om alle andere toepassingen soepel of helemaal niet te laten werken. Dit zou nadelig zijn voor de prestaties van het besturingssysteem, daarom is het Windows-register ontworpen met als kerndoel zeer efficiënt te zijn.

Als er meerdere gebruikers zijn die met hetzelfde apparaat communiceren en er zijn een aantal applicaties die ze vaak gebruiken, zou het twee keer of meerdere keren opnieuw installeren van dezelfde applicaties een verspilling van vrij dure opslag zijn. Het Windows-register blinkt uit in deze scenario's waarbij de toepassingsconfiguratie wordt gedeeld door verschillende gebruikers.

Dit vermindert niet alleen de totale gebruikte opslagruimte, maar geeft de gebruikers ook toegang om wijzigingen aan te brengen in de configuratie van de applicatie vanaf één enkele interactiepoort. Dit bespaart ook tijd omdat de gebruiker niet handmatig naar elk .ini-bestand voor lokale opslag hoeft te gaan.

Scenario's voor meerdere gebruikers komen veel voor in bedrijfsconfiguraties, hier is er een sterke behoefte aan gebruikersprivileges. Omdat niet alle informatie of bronnen met iedereen kunnen worden gedeeld, werd de behoefte aan op privacy gebaseerde gebruikerstoegang eenvoudig geïmplementeerd via het gecentraliseerde Windows-register. Hierbij behoudt de netwerkbeheerder zich het recht voor om op basis van de verrichte werkzaamheden te weigeren of toe te staan. Dit maakte de enkelvoudige database veelzijdig en robuust, aangezien de updates gelijktijdig kunnen worden uitgevoerd met externe toegang tot alle registers van meerdere apparaten in het netwerk.

Hoe werkt het Windows-register?

Laten we de basiselementen van het Windows-register verkennen voordat we onze handen vuil gaan maken.

Het Windows-register bestaat uit twee basiselementen, de Registersleutel wat een containerobject is of eenvoudig gezegd, ze zijn als een map waarin verschillende soorten bestanden zijn opgeslagen en Registerwaarden dit zijn niet-containerobjecten die lijken op bestanden die elk formaat kunnen hebben.

Je moet ook weten: Volledige controle over of eigendom van Windows-registersleutels nemen

Hoe toegang krijgen tot het Windows-register?

We kunnen het Windows-register openen en configureren met behulp van een Register-editor. Microsoft bevat een gratis hulpprogramma voor het bewerken van het register samen met elke versie van het Windows-besturingssysteem.

Deze Register-editor kan worden geopend door Regedit te typen in de Opdrachtprompt of door simpelweg Regedit te typen in het zoek- of uitvoervak in het menu Start. Deze editor is de portal voor toegang tot het Windows-register en het helpt ons om het register te verkennen en wijzigingen aan te brengen. Het register is de overkoepelende term die wordt gebruikt door verschillende databasebestanden die zich in de map van de Windows-installatie bevinden.

Hoe toegang te krijgen tot de Register-editor

voer regedit uit in opdrachtprompt shift + F10

Is het veilig om de Register-editor te bewerken?

Als u niet weet wat u doet, is het gevaarlijk om de registerconfiguratie te omzeilen. Wanneer u het register bewerkt, moet u ervoor zorgen dat u de juiste instructies volgt en alleen wijzigt wat u wordt opgedragen.

Als u bewust of per ongeluk iets in het Windows-register verwijdert, kan dit de configuratie van uw systeem wijzigen, wat kan leiden tot Blue Screen of Death of Windows zal niet opstarten.

Het is dus over het algemeen aan te raden om back-up Windows-register voordat u er wijzigingen in aanbrengt. Je kan ook een systeemherstelpunt maken (die automatisch een back-up van het register maken) dat kan worden gebruikt als u ooit de registerinstellingen weer normaal moet maken. Maar als je alleen doet wat je wordt verteld, zou het geen probleem moeten zijn. Voor het geval u moet weten hoe u moet herstel Windows-register dan deze tutorial legt uit hoe u dit eenvoudig kunt doen.

Laten we eens kijken naar de structuur van het Windows-register

Er is een gebruiker op een ontoegankelijke opslaglocatie die alleen bestaat voor toegang tot het besturingssysteem.

Deze sleutels worden tijdens het opstarten van het systeem in het RAM geladen en worden constant gecommuniceerd binnen een bepaald tijdsinterval of wanneer een bepaalde gebeurtenis of gebeurtenissen op systeemniveau plaatsvinden.

Een bepaald deel van deze registersleutels wordt op de harde schijf opgeslagen. Deze sleutels die op de harde schijf zijn opgeslagen, worden netelroos genoemd. Dit gedeelte van het register bevat registersleutels, registersubsleutels en registerwaarden. Afhankelijk van het niveau van het privilege dat een gebruiker heeft gekregen, zou hij toegang krijgen tot bepaalde delen van deze sleutels.

De sleutels die zich op het hoogtepunt van de hiërarchie in het register bevinden die begint met HKEY, worden als netelroos beschouwd.

In de Editor bevinden de kasten zich aan de linkerkant van het scherm wanneer alle toetsen worden bekeken zonder uit te vouwen. Dit zijn de registersleutels die als mappen worden weergegeven.

Laten we eens kijken naar de structuur van de Windows-registersleutel en de bijbehorende subsleutels:

Voorbeeld van een sleutelnaam – HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804

Hier verwijst de loc_0804 naar de subsleutel Break verwijst naar de subsleutel Input die verwijst naar de subsleutel SYSTEM van de HKEY_LOCAL_MACHINE rootsleutel.

Algemene basissleutels in het Windows-register

Elk van de volgende sleutels is zijn eigen individuele bijenkorf, die meer sleutels omvat binnen de sleutel op het hoogste niveau.

foutcode: (0x80073712)

i. HKEY_CLASSES_ROOT

Dit is de registercomponent van het Windows-register die bestaat uit informatie over bestandsextensies, programmatische id (ProgID), Interface ID (IID) gegevens, en Klasse-ID (CLSID) .

Deze registercomponent HKEY_CLASSES_ROOT is de toegangspoort voor elke actie of gebeurtenis die plaatsvindt in het Windows-besturingssysteem. Stel dat we toegang willen tot enkele mp3-bestanden in de map Downloads. Het besturingssysteem voert zijn query hierdoor uit om de vereiste acties te ondernemen.

Op het moment dat je de HKEY_CLASSES_ROOT-component opent, is het heel gemakkelijk om overweldigd te raken als je naar zo'n enorme lijst met extensiebestanden kijkt. Dit zijn echter de registersleutels die ervoor zorgen dat Windows soepel functioneert

Hieronder volgen enkele voorbeelden van HKEY_CLASSES_ROOT Hive registersleutels,

HKEY_CLASSES_ROOT.otf HKEY_CLASSES_ROOT.htc HKEY_CLASSES_ROOT.img HKEY_CLASSES_ROOT.mhtml HKEY_CLASSES_ROOT.png'mv-ad-box' data-slotid='content_8_btf' >

Telkens wanneer we dubbelklikken en een bestand openen, laten we zeggen een foto, stuurt het systeem de vraag door de HKEY_CLASSES_ROOT waar de instructies over wat te doen wanneer een dergelijk bestand wordt aangevraagd, duidelijk worden gegeven. Het systeem opent dus een fotoviewer die de gevraagde afbeelding weergeeft.

In het bovenstaande voorbeeld roept het register de sleutels aan die zijn opgeslagen in de HKEY_CLASSES_ROOT.jpg'https://docs.microsoft.com/en-us/windows/win32/sysinfo/hkey-classes-root-key'> HKEY_ CLASSES_ ROOT . Het is toegankelijk door de HKEY_CLASSES-toets aan de linkerkant van het scherm te openen.

foutcode 910 play store

ii. HKEY_LOCAL_MACHINE

Dit is een van de vele registerkasten waarin alle instellingen zijn opgeslagen die specifiek zijn voor de lokale computer. Dit is een algemene sleutel waarbij de opgeslagen informatie door geen enkele gebruiker of programma kan worden bewerkt. Vanwege het globale karakter van deze subsleutel is alle informatie die in deze opslag is opgeslagen in de vorm van een virtuele container die continu op het RAM-geheugen draait. Het merendeel van de configuratie-informatie voor de softwaregebruikers is geïnstalleerd en het Windows-besturingssysteem zelf is bezet in HKEY_LOCAL_MACHINE. Alle momenteel gedetecteerde hardware wordt opgeslagen in de HKEY_LOCAL_MACHINE-component.

Weet ook hoe je: Fix Regedit.exe crasht bij zoeken in het register

Deze registersleutel is verder onderverdeeld in 7 subsleutels:

1. SAM (Security Accounts Manager) - Het is een registersleutelbestand dat de wachtwoorden van gebruikers opslaat in een beveiligd formaat (in LM-hash en NTLM-hash). Een hash-functie is een vorm van codering die wordt gebruikt om de accountgegevens van gebruikers te beschermen.

Het is een vergrendeld bestand dat zich in het systeem in C:WINDOWSsystem32config bevindt en dat niet kan worden verplaatst of gekopieerd wanneer het besturingssysteem actief is.

Windows gebruikt het registersleutelbestand van Security Accounts Manager om gebruikers te verifiëren terwijl ze inloggen op hun Windows-accounts. Telkens wanneer een gebruiker inlogt, gebruikt Windows een reeks hash-algoritmen om een hash te berekenen voor het ingevoerde wachtwoord. Als de hash van het ingevoerde wachtwoord gelijk is aan de hash van het wachtwoord in de SAM-registerbestand , krijgen gebruikers toegang tot hun account. Dit is ook een bestand waarop de meeste hackers zich richten tijdens het uitvoeren van een aanval.

2. Beveiliging (niet toegankelijk behalve door beheerder) – Deze registersleutel is lokaal voor het account van de gebruiker met beheerder die is ingelogd op het huidige systeem. Als het systeem door een organisatie wordt beheerd, hebben de gebruikers geen toegang tot dit bestand, tenzij expliciet aan een gebruiker beheerderstoegang is verleend. Als we dit bestand zonder beheerdersrechten zouden openen, zou het leeg zijn. Als ons systeem nu is verbonden met een administratief netwerk, wordt deze sleutel standaard ingesteld op het lokale systeembeveiligingsprofiel dat is ingesteld en actief wordt beheerd door de organisatie. Deze sleutel is gekoppeld aan de SAM, dus bij succesvolle authenticatie, afhankelijk van het privilegeniveau van de gebruiker, een verscheidenheid aan lokale en groepsbeleid zijn toegepast.

3. Systeem (kritiek opstartproces en andere kernelfuncties) - Deze subsleutel bevat belangrijke informatie met betrekking tot het hele systeem, zoals computernaam, momenteel aangekoppelde hardwareapparaten, bestandssysteem en wat voor soort geautomatiseerde acties kunnen worden ondernomen in een bepaalde gebeurtenis, bijvoorbeeld dat er Blauwe scherm van dood vanwege oververhitting van de CPU is er een logische procedure die de computer automatisch start in een dergelijk geval. Dit bestand is alleen toegankelijk voor gebruikers met voldoende beheerdersrechten. Wanneer het systeem opstart, worden hier alle logs dynamisch opgeslagen en gelezen. Verschillende systeemparameters zoals alternatieve configuraties die bekend staan als besturingssets.

4. Software: Alle softwareconfiguraties van derden, zoals plug-and-play-stuurprogramma's, worden hier opgeslagen. Deze subsleutel bevat software- en Windows-instellingen die zijn gekoppeld aan het reeds bestaande hardwareprofiel dat kan worden gewijzigd door verschillende toepassingen en systeeminstallatieprogramma's. Softwareontwikkelaars kunnen beperken of toestaan tot welke informatie gebruikers toegang krijgen wanneer hun software wordt gebruikt. Dit kan worden ingesteld met behulp van de subsleutel Beleid die het algemene gebruiksbeleid afdwingt voor toepassingen en systeemservices die de systeemcertificaten bevatten die worden gebruikt om te verifiëren , autoriseren of weigeren van bepaalde systemen of diensten.

5. Hardware wat een subsleutel is die dynamisch wordt aangemaakt tijdens het opstarten van het systeem

6. Componenten systeembrede apparaatspecifieke componentconfiguratie-informatie vindt u hier

7. BCD.dat (in de oot-map in de systeempartitie), een kritiek bestand dat het systeem leest en begint uit te voeren tijdens de opstartvolgorde van het systeem door het register in het RAM te laden.

iii. HKEY_CURRENT_CONFIG

De belangrijkste reden voor het bestaan van deze subsleutel is om zowel video- als netwerkinstellingen op te slaan. Dat kan alle informatie zijn met betrekking tot de videokaart, zoals de resolutie, verversingssnelheid, beeldverhouding, enz., evenals het netwerk

Het is ook een registercomponent, onderdeel van het Windows-register, waarin informatie wordt opgeslagen over het hardwareprofiel dat momenteel wordt gebruikt. HKEY_CURRENT_CONFIG is eigenlijk een verwijzing naar de sleutel HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardwareProfilesCurrentregistry. Dit is gewoon een verwijzing naar het momenteel actieve hardwareprofiel dat wordt vermeld onder de sleutel HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardwareProfiles.

Dus HKEY_ CURRENT_CONFIG helpt ons bij het bekijken en wijzigen van de configuratie van het hardwareprofiel van de huidige gebruiker, wat we als beheerder kunnen doen op een van de drie hierboven genoemde locaties, omdat ze allemaal hetzelfde zijn.

iv. HKEY_CURRENT_USER

Een deel van de registerkasten dat winkelinstellingen en configuratie-informatie voor Windows en software bevat die specifiek zijn voor de momenteel ingelogde gebruiker. Verschillende registerwaarden in de registersleutels bevinden zich bijvoorbeeld in de HKEY_CURRENT_USER-component voor instellingen op gebruikersniveau, zoals de toetsenbordindeling, geïnstalleerde printers, bureaubladachtergrond, weergave-instellingen, toegewezen netwerkstations en meer.

Veel van de instellingen die u configureert in verschillende applets in het Configuratiescherm, worden opgeslagen in de HKEY_CURRENT_USER registercomponent. Omdat de HKEY_CURRENT_USER-component gebruikersspecifiek is, zullen op dezelfde computer de sleutels en waarden die erin staan van gebruiker tot gebruiker verschillen. Dit is anders dan de meeste andere registerkasten die globaal zijn, wat betekent dat ze dezelfde informatie behouden voor alle gebruikers in Windows.

Als u aan de linkerkant van het scherm in de register-editor klikt, krijgt u toegang tot HKEY_CURRENT_USER. Als veiligheidsmaatregel is de informatie die is opgeslagen op HKEY_CURRENT_USER slechts een verwijzing naar de sleutel die zich onder de HKEY_USERS-component bevindt als onze beveiligings-ID. Wijzigingen die in een van de gebieden worden aangebracht, worden onmiddellijk van kracht.

v. HKEY_USERS

Dit bevat subsleutels die overeenkomen met de HKEY_CURRENT_USER-sleutels voor elk gebruikersprofiel. Dit is ook een van de vele registerkasten die we in het Windows-register hebben.

Alle gebruikersspecifieke configuratiegegevens worden hier vastgelegd, voor iedereen die het apparaat actief gebruikt, wordt die informatie opgeslagen onder HKEY_USERS. Alle gebruikersspecifieke informatie die op het systeem is opgeslagen en die overeenkomt met een bepaalde gebruiker, wordt opgeslagen onder de HKEY_USERS-component, we kunnen de gebruikers op unieke wijze identificeren met behulp van de beveiligings-ID of de SID dat alle configuratiewijzigingen van de gebruiker registreert.

Al deze actieve gebruikers wiens account bestaat in de HKEY_USERS-component, afhankelijk van het privilege dat door de systeembeheerder is verleend, zouden toegang hebben tot de gedeelde bronnen zoals printers, lokaal netwerk, lokale opslagstations, bureaubladachtergrond, enz. Hun account heeft een bepaald register sleutels en bijbehorende registerwaarden die zijn opgeslagen onder de SID van de huidige gebruiker.

In termen van forensische informatie slaat elke SID een enorme hoeveelheid gegevens op over elke gebruiker, omdat het een logboek maakt van elke gebeurtenis en actie die wordt ondernomen onder het gebruikersaccount. Dit omvat de gebruikersnaam, het aantal keren dat de gebruiker zich op de computer heeft aangemeld, de datum en tijd van de laatste keer inloggen, de datum en tijd waarop het laatste wachtwoord is gewijzigd, het aantal mislukte aanmeldingen, enzovoort. Bovendien bevat het ook de registerinformatie voor wanneer Windows wordt geladen en bij de aanmeldingsprompt staat.

Aanbevolen: Fix De Register-editor werkt niet meer

De registersleutels voor de standaardgebruiker worden opgeslagen in het bestand ntuser.dat binnen het profiel, dat we dit als een bijenkorf zouden moeten laden met regedit om instellingen voor de standaardgebruiker toe te voegen.

windows 10 foto app werkt niet

Soorten gegevens die we in het Windows-register kunnen verwachten

Alle hierboven besproken sleutels en subsleutels hebben de configuraties, waarden en eigenschappen die zijn opgeslagen in een van de volgende gegevenstypen, meestal is het een combinatie van de volgende gegevenstypen die ons volledige Windows-register vormen.

Tekenreekswaarden zoals Unicode, een standaard in de computerindustrie voor de consistente codering, representatie en verwerking van tekst die wordt uitgedrukt in de meeste schrijfsystemen ter wereld.
Binaire data
Niet-ondertekende gehele getallen
Symbolische koppelingen
Waarden met meerdere tekenreeksen
Bronnenlijst (Plug and Play-hardware)
Bronbeschrijving (Plug and Play-hardware)
64-bits gehele getallen

Conclusie

Windows-register is niets minder dan een revolutie geweest, die niet alleen het beveiligingsrisico minimaliseerde dat kwam door het gebruik van tekstbestanden als bestandsextensie om de systeem- en applicatieconfiguratie op te slaan, maar het verminderde ook het aantal configuratie- of .ini-bestanden dat de applicatieontwikkelaars moesten met hun softwareproduct worden verzonden. De voordelen van het hebben van een gecentraliseerde repository om veelgebruikte gegevens op te slaan door zowel het systeem als de software die op het systeem draait, zijn zeer duidelijk.

Het gebruiksgemak en de toegang tot verschillende aanpassingen en instellingen op één centrale plek hebben ervoor gezorgd dat Windows door verschillende softwareontwikkelaars het voorkeursplatform is geworden voor desktoptoepassingen. Dit is heel duidelijk als je het enorme aantal beschikbare desktopsoftwaretoepassingen van Windows vergelijkt met Apple's macOS. Om samen te vatten, hebben we besproken hoe het Windows-register werkt en de bestandsstructuur en de betekenis van verschillende registersleutelconfiguraties, evenals hoe de register-editor volledig te gebruiken.

Elon Decker

Elon is een technisch schrijver bij Cyber S. Hij schrijft al ongeveer 6 jaar handleidingen en heeft veel onderwerpen behandeld. Hij behandelt graag onderwerpen met betrekking tot Windows, Android en de nieuwste trucs en tips.

Wat is het Windows-register en hoe het werkt?