Реестр Windows 10

Пользователь компьютера под управлением операционной системы Windows начинает задумывать над тем, из чего она состоит, каковы ее компоненты только в некоторых отдельных случаях:

• ему стало просто интересно, и он решил повысить свой уровень как пользователя;
• с быстродействием компьютера происходят странные вещи, поэтому стоит изучить полное строение ОС чтобы разобраться, в чем же кроется проблема и как ее устранить в итоге.

Что такое реестр

Реестр – это своеобразный журнал операционной системы, в котором записываются все ее конфигурации. Соответственно, это делает его одной из главных составляющих системы, а как следствие – здоровый реестр один из залогов ее стабильной работы. Можно сказать, что в реестре хранятся все настройки системы и обращение к нему происходит каждую секунду. Так, любое приложение создает записи в реестре Windows и перестает работать корректно в случае, если эти записи были повреждены или удалены.

Сразу же стоит сделать примечание: прежде, чем пытаться внести какие-то существенные изменения в реестр вручную, подробно разберитесь с теоретической частью. Если незнающий человек изменит то, чего качаться не стояло бы, это может привести к фатальному исходу по отношению к ОС, особенно, если бек-ап файл реестра не был создан перед внесением изменений. Бек-ап файл реестре – это его конфигурации в последнем рабочем состоянии. В случае, если пользователь компьютера по ошибке или незнанию удалит важные конфигурации, по бек-апу можно будет с легкостью вернуть все на свои места. Поэтому настоятельно рекомендуется перед стартом любой работы с реестром создавать его резервную копию.

Стоит ли редактировать реестр самостоятельно

Несмотря на все вышесказанное, боятся редактировать самостоятельно реестр не стоит. Так, бывают случаи, когда просто необходимы изменение некоторых параметров ОС для комфортной работы с ней. Научится пользоваться реестром может каждый желающий пользователь. Для этого стоит лишь выделить немного времени и желания.

Что изменилось в Windows 10

Существенных изменений в самом реестре не много, а если сказать точнее, то их практически нет. С другой стороны, для пользователей, которые испытывают некоторый дискомфорт в использовании новой операционной системы, изучения реестра и изменения его настроек единственный выход убрать ненужные юзеру функции.

Как пример можно привести функцию автоматической загрузки обновления и драйверов, которая встроена в саму систему. Отключить ее путем изменения параметров в настройках попросту невозможно, поэтому и возникает потребность в редактировании значений реестра. Изучив его, можно с легкостью отключить все, что не нужно, оставив лишь необходимые и самые удобные функции в Windows 10.

Где хранятся все файлы реестра

Однозначного ответа на этот вопрос нет, так как его фалы в действительности разбросаны по большей части системных папок операционной системы. Тем не менее, можно разобраться в том, где находятся так называемые «кусты» реестра.

Куст реестра – отдельный файл, создающийся на жестком диске, который хранит информацию о настройках, является файлом реестра. Так, каждая операционная система имеет определенный набор кустов, каждый из которых несет ответственность за определенную функцию.

• HKCR – куст реестра с записями о всех известных Windows 10 документах, их дальнейшей ассоциации с соответствующими программами для открытия по двойному клику;
• HKCU – отвечает за запись параметров определенного пользователя, который вошел в систему;
• HKLM – содержит информацию о аппаратной части ПК;
• HKCC – куст, содержащий в себе две ветки: одна отвечает за конфигурацию системы, вторая – за настройки приложений;
• HKU – в этом разделе размещена информация о настройках каждого из пользователей, который использует систему.

Некоторые из представленных выше файлов хранятся в папках System32\Config\ или SysWOW \Config\ в соответствии с версией ОС (32-х битная и 64-х битная соответственно). Часть файлов реестра в Windows 10 доступны для пользователя по пути Users/ИмяПользователя.
Тем не менее, прямой доступ к ресурсам, которые хранятся в реестре все равно получить не получится: доступ к ним закрыт. Единственный способ внесения изменения – редактировать реестр посредством использования специального редактора или же твикера. Твикер, к слову, очень простая в использовании технология, которая позволяет даже неопытному пользователю получить доступ к необходимым настройкам: чаще всего они отображены в виде шкалы, ползунок которой можно передвигать, числовых значений и иконок, рядом с которыми можно ставить и убирать галочку.

Редакторы реестра – это интегрированные в саму Windows 10 приложения, позволяющие знающему пользователю вносить желаемые изменения непосредственно в файлы реестра, удалять их, заменять, редактировать или же перемещать, интегрировать и импортировать.

Запуск редактора реестра

Практически во всех версиях Widows была доступна возможность вносить свои коррективы напрямую в работу системы посредством изменения параметров реестра. Если быть точным, то встроенный редактор реестра появился еще в версии Windows 95. Вызвать его в Windows 10 достаточно просто, можно воспользоваться одним из представленных далее методов:

• Вызвать строку «Выполнить» и ввести в ней команду «regedit», после чего нажать клавишу OK.
• Воспользоваться стандартными средствами поиска в Winodws, введя в поисковую строку regedit.exe.

Структура реестра в Windows 10

Попав в редактор реестра перед пользователем предстает 3 колонки, каждая из которых отвечает за определенную функцию. Так, раздел, в котором вы можете наблюдать иконки в виде папок, отвечает за иерархию разделов. Раздел «Имя» — за название ключей, а «Тип» — за их значения соответственно. Для того, чтобы было понятнее, в пример можно привести древо каталогов – структура реестра крайне на него похожа.

Как найти файлы реестра windows 10

Добрый день! Уважаемые читатели и гости одного из популярнейших блогов посвященных системному администрированию Pyatilistnik.org. В прошлый раз мы с вами успешно восстановили данные на RAW диске и защищенном GPT разделе, тем самым сохранив свои цифровые активы. Сегодня я вам хочу показать еще одну полезную вещь, которая просто незаменима в практике системного администратора, а именно речь пойдет про поиск в реестре Windows, как его правильнее организовать, какие методы вы можете применять, думаю, что будет интересно.

Методы поиска в реестре Windows

1. Использование классической утилиты regedit (Редактор реестра)
2. Regscanner
3. Registry Finder
4. Через текстовый редактор
5. Через PowerShell

Поиск по редактору реестра

1. Когда мне нужно было отключить защитник Windows 8.1, я на всякий случай проверяя нужное мне значение ключа в реестре, именно тогда поиск оказался мне очень кстати. Чтобы вам отыскать нужный ключ, вам необходимо нажать сочетание клавиш Win+R и ввести regedit.
2. В редакторе реестра для того, чтобы начать поиск вам необходимо либо в меню правки выбрать соответствующий пункт
3. или же нажать сочетание клавиш CTRL+F для открытия окна поиска, когда вы найдете первый результат и он вас не устроит вы можете продолжить поиск нажав клавишу F3.

Поиск в реестре Windows через regscanner

Regscanner — это удобная утилита входящая в состав пакета NirSof, мы например, с помощью него смотрели сохраненные пароли браузеров.

1. 1. Для поиска по реестру откройте Regscanner.exe
   2. В окне «Regystry San Options» вы можете выбрать: «Find String» — искомое значение и «Don’t load more than» — количество выводимых строк (максимальное)
   3. Задать временные промежутки, по умолчанию стоит значение «No time filter», означающее, что поиск будет идти по всем ключам созданным, но вы можете искать только в записях созданных не позднее n-го количества дней (Show only Registry keys modified in the last) или наоборот записи измененные за определенный период времени.
   4. Далее у вас есть возможность явным образом задать разделы для поиска, например выбрав только HKEY_CURRENT_USER
   5. Еще одним из фильтров, который можете ускорить поиск по реестру, это фильтрация по типу записи, для этого нужно выставить галку «Display only data with the following length range» и выбрав например только RED_DWORD

Нажимаем кнопку «Scan» и запускаем поиск. В итоге я получил сразу сводную таблицу со всеми значениями заданными при поиске.

Поиск в реестре Windows через Registry Finder

Registry Finder позволяет просматривать локальный реестр; создавать, удалять, переименовывать ключи и значения; изменить значения как естественный тип данных (строка, многострочный, DWORD) или как двоичные данные. Разрешено открывать несколько окон реестра. В следующий раз, когда вы запустите Registry Finder, эти окна будут открыты с теми же ключами, что и раньше.

Операция поиска эффективна и быстра. Все найденные предметы отображаются в отдельном окне в виде списка. Каждая строка представляет одно совпадение с критериями поиска. Значок показывает, где произошло совпадение: имя ключа, имя значения или данные значения. Совпадающий текст выделяется красным. Вы можете перейти к любому найденному элементу в окне реестра или редактировать/удалять элементы прямо в окне результатов поиска. Элементы в окне «Результаты поиска» можно сохранить в файл в формате .reg или .txt. В последнем случае элементы разделяются табулятором. Это позволяет легко импортировать и анализировать данные в других программах, таких как Microsoft Excel.

• Нажимаем значок лупы или нажимаем CTRL+F, чтобы вызвать окно поиска. В поле «Find what» пишем то, что хотим искать. В «Top-level-keys» выбираем разделы реестра для поиска.

• Нажав кнопку «Data Types» вы сможет выбрать нужный вам тип записей реестра, тем самым сузив фронт поиска.

• Registry Finder поддерживает поиск так называемых скрытых ключей реестра. Это ключи с нулевым символом в имени. Такие ключи не могут быть созданы, удалены, изменены или просмотрены стандартным Windows API, поэтому они не доступны для regedit и большинства других редакторов реестра. Чтобы включить поиск по ним. выставите галку «Search only hidden keys«

• Так же Registry Finder позволяет задать размер ключей и период последнего изменения. если вы точно уверены, что ключ был создан за этот промежуток времени.

• Обратите внимание, что результаты поиска вы можете открыть в новом оке. Все приступаем к сканированию реестра на нужную нам запись, нажимаем «Find».

На выходе я получил подробную таблицу со всеми искомыми значениями. Красным подсвечивается точное вхождение. Данная утилита меня выручала много раз, когда мне нужно было искать значение в разных местах, например, когда у меня был черный экран Windows 10.

Командная строка Registry Finder

Registry Finder имеет ряд параметров командной строки, которые можно использовать для настройки его поведения.

• —help — Печатает справочное сообщение.
• —computerName arg — Указывает имя или IP-адрес компьютера для подключения.
• —navigate arg — Определяет раздел реестра для навигации. Если для этого параметра установлено значение «буфер обмена», то путь берется из буфера обмена.
• —reopenLocal arg — Восстановить или не открывать ранние локальные окна реестра при запуске Registry Finder (arg: true или false, по умолчанию true).
• —reopenRemote arg — Восстановить или не открывать ранее удаленные окна реестра (arg: true или false, по умолчанию true).
• —dataFolder arg — Определяет папку для хранения настроек и отмены истории.
• —import arg — Импортирует указанный файл .reg в реестр.
• Работа всегда выполняется в отдельном экземпляре (то есть подразумевается —multiInst).
• —importSilent Не отображать подтверждение импорта.
• —multiInst Когда экземпляр Registry Finder уже запущен, запускается новый экземпляр. По умолчанию запущенный экземпляр активируется вместо запуска другого.

Четвертый метод поиска по реестру Windows

Представим себе ситуацию, что у вас под рукой не оказалось специальных программ по поиску, но нужно быстро получить общую картину, тут вы можете поступить таким образом. В открытом окне «Редактора реестра» щелкаем правым кликом по значку компьютера и выбираем экспорт

В типе файла задаем TXT и указываем имя файла, после чего нажимаем сохранить. Ждем пару минут, после чего получаем выгруженные все значения с путями в ваш текстовый файл.

Открываем текстовый файл любым редактором и спокойно используем поиск по нему, это луче чем стандартный поиск через редактор.

То же самое можно сделать и с помощью скрипта вот с таким содержимым:

В результате чего у вас на диске C:\Search_Reg.txt по которому вы так же легко осуществите поиск.

Поиск в реестре Windows через PowerShell

В PowerShell можно воспользоваться вот такой конструкцией:

На этом у меня все, мы с вами разобрали массу способов поиска ключей в реестре по нужным параметрам. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Популярные Похожие записи:

2 Responses to Поиск в реестре windows, лучшие методы

Иван, добрый день! Есть идея, как можно реализовать централизованный поиск значений в реестре во всех АРМ в домене? Только скрипт в групповых с выгрузкой в одну шару, или есть ещё что-то?

Я бы сделал скриптом PowerShell или же конвертировал его в EXE, повесил бы либо в автозагрузку пользователя или же задание в планировщике, тут все зависит от вашей задачи.