در شروع دوره به این موضوع اشاره کردیم و الان هم تکرار همان گفته هاست که رجیستری ویندوز اطلاعات مربوط به پارامترهای تنظیم، پیکربندی دستگاه و تنظیمات کاربر را ذخیره می کند. در دیسک، رجیستری ویندوز به سادگی یک فایل بزرگ نیست بلکه مجموعه ای از فایل های گسسته به نام hives است. هر hiveحاوی یک درختواره یا Tree رجیستری است که دارای یک Key است که به عنوان ریشه یا Root (به عنوان مثال، نقطه شروع) درختواره عمل می کند. Subkeys ها و Value های آنها در root قرار می گیرند. اما طبق موضوع این پست قرار است محل ذخیره سازی فایل های رجیستری در ویندوز را بررسی کنیم.





بررسی ساختار رجیستری ویندوز

Location of Windows registry files

The location of these registry hives are as follows:

registry hives ها در مکان های زیر قرار می گیرند:

HKEY_LOCAL_MACHINE \SYSTEM : \system32\config\system
HKEY_LOCAL_MACHINE \SAM : \system32\config\sam
HKEY_LOCAL_MACHINE \SECURITY : \system32\config\security
HKEY_LOCAL_MACHINE \SOFTWARE : \system32\config\software
HKEY_USERS \UserProfile : \winnt\profiles\username
HKEY_USERS.DEFAULT : \system32\config\default

فایل های پشتیبانی شده به شرح زیر است:



برخی از Hive ها سبک هستند به این معنی که فایل های مرتبط ندارند. سیستم این Hive را به طور کامل در حافظه ایجاد و مدیریت می کند. سیستم، هر زمان که سیستم بوت می شود،hive های سبک ایجاد می کند. مثالها عبارتند از:

HKEY_LOCAL_MACHINE \HARDWARE : Volatile hive
HKEY_LOCAL_MACHINE \SYSTEM \Clone : Volatile hive

این فایل ها، فایل های پایگاه داده هستند و تنها RegEdit، Regedit32 و Kernel32 می توانند آنها را بخوانند. ابزار اصلی در Windows 10/8/7 برای کار مستقیم با رجیستری، Registry Editor است. برای دسترسی به آن، به سادگی Regedit را در فهرست جستجوی منوی اصلی تایپ کنید و وارد شوید!
هر ویندوز دارای کلید رجیستری است که هر عنصری را در سیستم نشان می دهد. Regedit را باز کنید و برای دریافت یک لیست کامل به کلید زیر بروید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist