Windows Registrierung - Informationen zum Aufbau - Pfade der Registrierungsdateien

Allgemeine Infos zur Windows Registrierung, bzw. wie du sie ohne Systemstart öffnen, bearbeiten und speichern kannst.

die Windows Registrierung die Windows Registry ist eine zentrale Datenbank in der Windowseinstellungen hinterlegt sind. Die Datenbank besteht aus mehreren Dateien (="Hives"). mit Ausnahme der Benutzerspezifischen Einstellungen befinden sich die Windows Registrierungsdateien unter: %Systemroot%\System32\config (also meist unter: c:\windows\system32\config) Windows Registrierung öffnen: mit dem Befehl: "Start", "Ausführen", "regedit" . Äste der Registrierung: HKEY_LOCAL_MACHINE (HKLM) enthält Computer spezifische Einstellungen Dateien: Datei im Filesystem Ast in der Registrierung: %Systemroot%\System32\config\SAM HKEY_LOCAL_MACHINE\SAM %Systemroot%\System32\config\SECURITY HKEY_LOCAL_MACHINE\SECURITY %Systemroot%\System32\config\SOFTWARE HKEY_LOCAL_MACHINE\SOFTWARE %Systemroot%\System32\config\SYSTEM HKEY_LOCAL_MACHINE\SYSTEM %Systemroot%\System32\config\DEFAULT HKEY_USERS\DEFAULT HKEY_CURRENT_USER (HKCU) enthält Einstellungen für den momentan angemeldeten Benutzer Datei im Filesytem: %Userprofile%\ntuser.dat Ast in der Registrierung: HKEY_CURRENT_USER HKEY_USERS (HKU) enthält Einstellungen für alle Benutzer die sich einmal am Computer angemeldet haben. Datenbankdateien: die jeweiligen ntuser.dat der Benutzerprofile, sowie für den Ast HKEY_USERS\Default die zugehörige Datei: %Systemroot%\System32\config\DEFAULT HKEY_CLASSES_ROOT (HKCR) enthält beispielsweise die Zuordnung der Dateierweiterungen zu Programmen, Kontext menüs, Klassenerkennungen und Windows Zuordnungen Dieser Schlüssel wird in HKEY_LOCAL_MACHINE und in HKEY_CURRENT_USER gespeichert und besitzt daher keine eigene Datenbankdatei. HKEY_LOCAL_MACHINE\Software\Classes beinhaltet Einstellungen für alle Benutzer HKEY_CURRENT_USER\Software\Classes beinhaltet Einstellungen welche die Einstellungen für alle Benutzer überschreiben und nur für den interaktiven Benutzer gelten. In HKEY_CLASSES_ROOT sind Informationen aus beiden Quellen zusammengefasst. HKEY_CURRENT_CONFIG Informationen zum Hardwareprofil welche der Computer beim Systemstart verwendet (=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current) hat also auch keine eigene Datenbankdatei Windows Registrierung offline öffnen: um die Windows Registrierung von einem nichtgestarteten Betriebssystem zu laden (beispielsweise eine 2te Windowsinstallation auf einem anderen Laufwerksbuchstaben, mittels BartPE, Sicherungsdateien der Registrierung, ...) "reg load HKLM\meineofflineReg PfadzurRegistrierungsdatei" dann mit "regedit" die Registrierung bearbeiten (befindet sich anhand des Beispieles unter: HKLM\meineofflineReg) zum speichern: "reg unload" interessant ev. auch folgender Artikel: Registrierung wiederherstellen