Куст и файлы

Ключи, подключи, параметры и значения

HKEY_CURRENT_CONFIG

Подкаталог HKEY_CURRENT_CONFIG (НКСС) содержит информацию об используемом в данный момент профиле оборудования и информацию об устройствах, собранную во время загрузки Windows.

Этот подкаталог на самом деле просто ссылка на ключ HKLM:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Hardware Profiles\ Current.

Любой ключ или подключ Реестра (Registry) может содержать ноль или более параметров. Параметр определяет конкретную настройку для своего ключа. Возьмем, например, следующий подключ:

HKEY_LOCAL_MACHINE\Software\Microsoft\Outlook Express\5.0\DefaultSettings\Recent Stationary List

Ключ (по крайней мере, на моей системе), кроме пустого (Default), имеет семь параметров. Каждый из них представляет файл, недавно использованный в Outlook Express в качестве шаблона.

Все параметры имеют три части: имя, тип данных и значение. С именем все просто - это обычная строка текста. Типов данных параметров может быть несколько. От типа данных зависит значение, присваиваемое параметру.

Ниже перечислены типы данных, встречающиеся в Реестре. Заметьте, что у каждого из них два имени. Первое вы увидите при создании нового ключа или значения. Второе появится непосредственно в колонке Тип (Туре) Редактора реестра.

• Двоичный параметр (Binary Value) (REG_BINARY) - для первичных двоичных данных. Заметьте, что хотя внутренняя информация оборудования хранится в двоичном формате, REGEDIT.EXE представляет ее в шестнадцатеричном. Для перевода чисел из одной системы исчисления в другую можно воспользоваться Инженерным режимом Калькулятора (Calculator), расположенного в папке Стандартные (Accessories).

• Параметр D WORD (DWORD Value) (REG_DWORD) - поле данных, длиной в 4 байта, используемое для хранения числовых значений.

• Расширяемый строковый параметр (Expandable String Value) (REG_XPAND_SZ) - это поле текстового формата может содержать любое количество букв и цифр.

• Строковый параметр (String Value) (REG_MULT1 _SZ) - строка фиксированной длины.

• Мультистроковый параметр (Multi-String Value) (REG_FULL_RESOURCE_DESCRIPTOR) - содержит набор массивов. В них хранятся списки ресурсов устройств или драйверов.

Тип данных ключа или параметра Реестра помогает приложениям быстро определить способ их обработки.

Хотя Реестр (Registry) и подается как единое целое, он состоит из нескольких кустов. Каждый куст - это файл или блок памяти, содержащий подкаталог Реестра. Список кустов Windows ХР хранит в следующем подключе:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\hivelist

Параметры данного подключа отражают размещение кустов в Реестре (в поле имени параметра) и их физическое размещение (в поле значения параметра). Данный подключ содержит шесть следующих параметров:

•. Hardware - соответствует подключу HKLM\Hardware. Данный параметр не имеет

своего значения, так как информация об оборудовании не хранится на диске.

• SAM-соответствует подключу HKLM\SAM.

• Security - соответствует подключу HKLM\SECURITY.

• Software - соответствует подключу HKLM\Software.

• System - соответствует подключу HKLM\System.

•.Default - соответствует подключу HKUVDefault.

Здесь также есть параметры для каждого обнаруженного на компьютере локального пользователя, указывающие на файл NTUSER.DAT, который хранится в папке пользователя Documents and Settings.

В зависимости от назначения хранимой информации, файлы, представляющие кусты, могут иметь четыре различных расширения:

• Без расширения - если у файла нет расширения, значит, он является копией данных куста.

•.alt - это расширение используется для архивации куста HKEY_LOCAL MACHINE\System. Только этот куст имеет право использовать данное расширение.

•.log — соответствуют файлам журналов конкретных кустов, в которых ведутся записи обо всех произведенных в них изменениях.'

•.sav - программа установки использует их для хранения файлов кустов в том состоянии, в котором они были в конце текстового режима установки. Если в графической части установки Windows ХР что-либо пойдет не так, они будут использованы для восстановления информации.

Некоторые из этих ключей являются составляющими других ключей. Действительно, информация одного ключа может храниться в нескольких файлах. Помнить, в каких именно файлах (кустах) хранится информация, не обязательно, так как Windows все равно не позволит их удалить. Однако иногда в процессе устранения неполадок полезно знать, откуда берется то или иное значение параметра конфигурации.

Некоторые файлы, используемые для хранения информации на компьютере, перечислены в таблице 1.

Таблица 1 Ключи Реестра и файлы хранения.
Куст реестра	Файлы
HKEY_LOCAL_MACHI N E\SAM	Sam, Sam.log, Sam.sav
HKEY_LOCAL_MACH!NE\Security	Security, Security.log, Security.sav
HKEY_LOCAL_MACHINE\Software	Software, Software.log, Software.sav
HKEY_LOCAL_MACHINE\System	System, System.alt, System.log, System.sav
HKEY_CURRENT_CONFIG	System, System.alt, System.log, System.sav
HKEY_CURRENT_USER	Ntuser.dat, Ntuser.dat.log
HKEY_USERS\. DEFAULT	Default, Default.log, Default.sav

Все указанные файлы, кроме HKEY_CURRENT_USER, хранятся в &systemroot%\System32\Config. Файл HKEY_CURRENT_USER хранится в systemroot%\Profiles\Username.

Дата добавления: 2014-11-29