Лекция 9. Реестр ОС Windows XP

Оглавление

Введение в реестр Windows XP

Что такое реестр Windows XP

Для начала определимся с терминологией. Эта важная часть нужна нам для того, чтобы лучше понимать друг друга.

Итак, реестр или системный реестр - это база данных для хранения сведений о конфигурации компьютера и настроек операционной системы. Реестр содержит данные, к которым Windows XP постоянно обращается во время загрузки, работы и её завершения, а именно:

Реестр имеет иерархическую древовидную структуру, состоящую из разделов, подразделов и ключей (параметров).

Для работы с реестром используется простая и понятная утилита Regedit, знакомая ещё со времен Windows 3.1.

Разделы и подразделы - это, грубо говоря, папки в левом окне regedit'а. Ключ реестра или параметр - это некая переменная, которой присвоено определённое значение, проще говоря - это то, что мы видим в правом окне regedit'а.

Куст (основной раздел, стандартный раздел, в английской документации - улей , от англ. "hive") - это раздел реестра, отображаемый как файл на жестком диске. Куст является набором разделов, подчиненных разделов и параметров и имеет корни на верхнем уровне иерархии реестра. По умолчанию большинство файлов кустов (Default, SAM, Security и System) сохраняются в папке %SystemRoot%\System32\Config. Папка %SystemRoot%\Profiles содержит профили (настройки) для каждого пользователя компьютера. Поскольку куст представляет собой файл, его можно перемещать из одной системы в другую. Для редактирования этого файла необходимо использовать редактор реестра.

Важное замечание : Windows XP в отличие от своих предшественниц не имеет ограничения по размеру реестра.

Вышеуказанные основные стандартные разделы вы не сможете удалить или переименовать. Некоторые разделы реестра являются энергозависимыми (volatile) и не хранятся в каком-либо файле. Операционная система создает и управляет этими разделами полностью в памяти, поэтому они являются временными по своей природе. Система создает энергозависимые разделы каждый раз при начальной загрузке. Например, HKEY_LOCAL_MACHINE \HARDWARE - раздел реестра, который хранит информацию по физическим устройствам и назначенным им ресурсам. Назначение ресурса и аппаратное обнаружение происходят каждый раз при загрузке системы, поэтому логично, что эти данные не записываются на диск.

Сердце системного реестра - это раздел HKEY_LOCAL_MACHINE \SYSTEM.

Наибольший интерес для нас представляют ветви HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE , именно там хранятся настройки, изменения которых способно облагородить нашу операционную систему.

Часто для обозначения основных разделов реестра пользуются сокращениями: Раздел HKEY_USERS содержит все активные загруженные параметры пользователя. Он имеет не менее трёх ключей:

В Windows XP конфигурация пользователя по умолчанию (default user profile) не хранится в системном реестре. Она находится на системном диске в файле \Documents and Settings\Default User\Ntuser.dat.

Отметим, и это важно, что куст HKEY_CURRENT_USER является ссылкой, линком на определённый подраздел куста HKEY_USERS. Это значит, что все изменения в разделах, подразделах и ключах куста HKEY_CURRENT_USER автоматически тут же отображаются в определённом подразделе HKEY_USERS соответствующем активному пользователю. То есть пользователю, выполнившему процедуру входа.

В каком же именно разделе HKEY_USERS проводятся изменения? Для этого вы должны узнать свой SID. Тогда искомый раздел будет именоваться, например, так : HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-500. Где цифровая часть, вместе с буквой "S", и есть SID.

Идентификатор безопасности (SID, security ID) - структура данных переменной длины, которая идентифицирует пользователя, группу или компьютер. Каждая учётная запись в сети имеет уникальный SID. Внутренние процессы в Windows обращаются к SID для получения учётной записи пользователя или имени группы.

Откройте редактор реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList SideBySide. Выберите SID и посмотрите ProfileImagePath. В конце строки найдете имя пользователя.

Увидеть все SID, относящиеся к пользователям компьютера, вы можете раскрыв раздел HKEY_USERS. Но, в большинстве случаев, знать SID не обязательно.

Отметим также, что HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet это тоже ссылка, линк на один из пронумерованных подразделов с именами HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00n, где n - номер. Подразделы ControlSet00n представляют собой наборы настроек для операционнной системы Windows XP. Большинство систем имеет два пронумерованных управляющих набора, оригинал и резервную копию, которая использовалась при последнем успешном старте системы. Операционная система Windows XP может обслуживать несколько таких наборов. Windows XP обслуживает резервные копии так, чтобы вы могли отменить изменения конфигурации, которые в противном случае могли бы препятствовать загрузке операционной системы. Windows XP хранит последний набор настроек, который был использован успешно, и настройки по умолчанию. Эти значения сохранены в подключе Select. Имена параметров ключа Select соответственно: Current - текущие настройки и Default - настройки по умолчанию. Также обратите внимание на параметр LastKnownGood расположенный там же. При загрузке Windows XP вы можете выбрать пункт меню "Загрузка последней удачной конфигурации", а действительный номер набора загружаемых настроек будет определён именно этим параметром реестра.

Все значения ключей реестра относятся к определённому типу. Следующая таблица содержит типы данных, используемых в реестре Windows XP:

Из каких файлов состоит реестр Windows XP

Однако, не вся информация из некоторых подразделов кустов хранится на диске, но об этом немного ниже.

А сейчас, вот они - файлы реестра Windows XP :

По умолчанию почти все файлы кустов : Default, SAM, Security, Software и System, сохраняются в папке %SystemRoot%\System32\Config.

Папка %SystemRoot%\Profiles содержит настройки для каждого пользователя компьютера.

Если есть сомнения, то точный список файлов реестра Windows XP можно посмотреть здесь: HKEY_LOCAL_MACHINE\System\CotnrolSet\Control\HiveList\ при начальной загрузке к этому разделу обращается Configuration Manager, чтобы проинициализировать все основные разделы реестра.

Манипулирование реестром Windows XP

Общие вопросы

Как мы уже знаем, в операционной системе Windows XP сведения о конфигурации системы централизованно размещены в реестре. Это упрощает администрирование компьютера или сети, но, вместе с тем, одно неправильное изменение в реестре может вывести операционную систему из строя. Приведенный ниже список содержит советы и рекомендации по аккуратному использованию реестра и редактора реестра.

Кроме того вы можете ограничить доступ к реестру различным пользователям. Для этого в левом окне Regedit'а кликните правой кнопкой мыши на выбранном разделе реестра и выберите пункт "Разрешения".

Для некоторых операций с реестром нам пригодится Recovery Console. Загрузиться в неё можно с CD-ROM на котором находится Windows XP, нажимая клавишу "R", но можно установить её и на жёсткий диск для удобства использования.

Для этого вставьте установочный CD-ROM с Windows XP и выполните команду:

[буква CD-ROM]:\i386\winnt32.exe /cmdcons

и далее следуйте инструкциям.

После установки консоль восстановления появится в виде варианта загрузки. Причем всё её содержимое находится в отдельной скрытой папке Cmdcons в корне загрузочного диска с Windows XP, объём папки около 8Мб, и изменение настроек Windows XP не повлияет на консоль восстановления.

Ещё один важный для нас вопрос : как в Recovery Console получить доступ в папки, отличные от \WINDOWS ?
Возможно нам это понадобится, поэтому позаботьтесь об этом заранее. Под аккаунтом администратора заходим в "Панель управления - Администрирование". Далее запускаем аплет "Локальная политика безопасности - Локальные политики - Параметры безопасности", опцию "Консоль восстановления : Разрешить копирование дискет и доступ ко всем папкам" устанавливаем во "Включён". Если вы не хотите, чтобы у вас постоянно спрашивали пароль для входа в RC установите также опцию "Консоль восстановления: разрешить автоматический вход администратора". После этого, когда вы будете находиться в режиме Recovery Console, нужно дать команду SET AllowAllPaths = TRUE.

Если вам что-то не понравится или будет нужно освободить место на жестком диске, около 8Мб, то удалить консоль восстановления не составит особого труда :

Всё! Теоретическая часть закончена. Осталось разучить несколько интересных операций и мы подойдём к самому главному.

Резервное копирование реестра в Windows XP

Способ 3.

Полностью системный реестр можно заархивировать и "вручную" с помощью консоли восстановления (Recovery Console). Для этого:

• Загружаемся в Recovery Console.
• В командной строке Recovery Console выполняем следующие команды :

Консоль

 md tmp
 copy c:\windows\system32\config\system c:\windows\tmp\system.bak
 copy c:\windows\system32\config\software c:\windows\tmp\software.bak
 copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
 copy c:\windows\system32\config\security c:\windows\tmp\security.bak
 copy c:\windows\system32\config\default c:\windows\tmp\default.bak

Обратите внимание, что вам придётся скопировать сразу все пять файлов системного реестра.

Чтобы сэкономить время вы можете оформить все вышепреведенные команды в отдельный файл, например, arcregistry.txt предварительно подготовив его, и выполнить одной командой:

batch arcregistry.txt

Примечания.

Примечание 1. В общем случае не рекомендуется перемещать сохранённые файлы реестра за пределы папки C:\Windows, так как в Recovery Console они могут быть недоступны, даже если вы - администратор. Это верно, если не предпринять особых мер, описанных выше в разделе Общие вопросы.

Примечание 2. Я бы рекомендовал вышеописанные способы №2 и №3 только если вы ожидаете полный крах системы. Обычно всегда удаётся загрузить последнюю удачную конфигурацию.

Примечание 3. Какой из способов №2 или №3 выбрать? Способ №2 проще в том смысле, что не требует перезагрузки в режиме Recovery Console для сохранения файлов реестра, но гораздо сложнее для восстановления, если самое большое горе всё-таки случится - ваша любимая Windows XP перестанет загружаться. Способ №3 самый простой в плане восстановления, но для его выполнения требуется перезагрузка, ещё до того момента как вы начнёте курочить реестр, в режим Recovery Console. А можно выбрать и оба способа.

Восстановление реестра в Windows XP

В данном разделе мы практически повторим предыдущий, но с точки зрения восстановления реестра, а не архивации.

Структура .reg-файла. REGEDIT - опции командной строки

Знание реестра Windows XP будет не полным без умения написать reg-файл.

REG-файл - это файл, имеющий определенную структуру и содержащий информацию, которая импортируется в реестр.

Для чего нужно это знать и уметь? Например, если была заблокирована работа с редактором реестра, а это можно сделать с помощью изменения ключей реестра, то наиболее легким способом исправить установки в реестре будет создание и импортирование reg-файла.

Первая строка REG-файла для Windows XP обязательно должна быть такой :

Windows Registry Editor Version 5.00

однако REGEDIT от Windows XP понимает и такое:

REGEDIT4

сохраняя тем самым совместимость снизу вверх. Обратите внимание на регистр букв. Кроме этого в первой строке ничего быть не должно. После текста обязательно должна быть пустая строка.

Затем, указывается раздел реестра, в котором надо прописать или изменить какие-то параметры. Название раздела должно быть заключено в квадратные скобки. Затем, ниже прописываются параметры и значения по одному параметру в строке. Когда вы закончили описание параметров и их значений, то оставьте пустую строку и либо закончите файл либо, если нужно, начинайте описание для следующего раздела.

Вот пример REG-файла:

Реестр

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup]
"SetupType"=dword:0
"SystemSetupInProgress"=dword:0
"CmdLine"=""
"SystemPrefix"=hex:cc,1b,00,00,00,40,3d,68
"SystemPartition"="\\Device\\HarddiskVolume1"
"OsLoaderPath"="\\"
"uniqueid"="C:\\WINDOWS\\LPM"

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\AllowStart]
{...описание параметров...}

Последнюю строку в файле сделайте пустой.

Как видим строковые параметры заключаются в кавычки. Перед числами ставятся указатели на их тип. Например, dword - указывает на тип этого параметра, буквы должны быть обязательно маленькие. После двоеточия следует значение из восьми цифр в шестнадцатеричном формате. Однако большинство параметров dword имеют значение либо 0, либо 1. Пробелы в строке не допускаются.

В реестре существуют параметры "По умолчанию" (Default). Чтобы присвоить им какое-то значение через REG-файл, надо добавить такую строку:

@="какое-либо значение"

Regedit имеет некоторое множество опций командной строки, чтобы автоматизировать его использование в пакетных файлах. Ниже указаны некоторые из вариантов.

regedit.exe [options] [filename]

filename - импортируемый в реестр .reg файл
/s - подавлять запрос на подтверждение при импорте файла
/e - экспорт раздела реестра в файл.

regedit /e file.reg HKEY_CURRENT_USER\Software\Microsoft

Довольно убого, не так ли? Но не все так плохо. Наберите в командной строке:

и изучайте "Программу редактирования системного реестра из командной строки, версия 3.0". Я думаю, что она вам понравится.

Удаление разделов и ключей реестра при помощи .reg-файла

Вы можете удалять разделы реестра и значения в разделах не используя REGEDIT. Для удаления раздела используйте тот же самый формат REG-файла, только перед наименованием раздела поставьте знак "минус" ("-"). Например:

Реестр

REGEDIT5

[-HKEY_LOCAL_MACHINE\SYSTEM\Test]

Этот же формат используйте для удаления отдельных параметров в выбранных разделах, поставив знак "минус" ("-") после знака "равно" ("=") :

Реестр

REGEDIT5

[HKEY_LOCAL_MACHINE\SYSTEM\Test]
"TestValue" =-

Помните, что прежде чем проводить какие-либо манипуляции с реестром вручную, рекомендуется сделать резервную копию.

Восстановление повреждённого реестра когда Windows XP не загружается

А теперь мы посмотрим, что нужно делать, когда из-за ошибок в реестре Windows XP не загружается.

Описываемая процедура не гарантирует полное восстановление системы к предыдущему состоянию; однако, мы сможем восстановить наши данные.

Разрушенные файлы системного реестра могут вызывать ряд различных сообщений об ошибках.

Эта глава предполагает, что с помощью стандартных методов восстановления, описанных выше, вернуть Windows XP к жизни не удалось и доступа к системе нет, кроме использования Recovery Console.

Если у вас имеется копия системы, сделанная Automatic System Recovery (ASR), то используйте эту копию прежде, чем вы попробуете процедуру, описанную в данной главе. Попробуйте при загрузке Windows XP нажать F8 и выбрать вариант "Загрузка последней удачной конфигурации" (Boot Using Last Known Good Configuration). При этом восстанавливаются только данные в разделе реестра HKLM\System\CurrentControlSet. Любые изменения в других разделах реестра сохраняются. Загрузка последней удачной конфигурации позволяет восстановить реестр в случае неполадок, вызванных, например, новым, несовместимым с имеющимся оборудованием, драйвером. Неполадки, возникшие вследствие повреждения или ошибочного удаления драйверов или файлов, не могут быть устранены таким образом.

Итак, при попытке запуска Windows XP вы получаете сообщение об ошибке, например, одно из указанных ниже:

Windows XP could not start because the following file is missing or corrupt: \WINDOWS\SYSTEM32\CONFIG\SYSTEM

Windows XP could not start because the following file is missing or corrupt: \WINDOWS\SYSTEM32\CONFIG\SOFTWARE

Stop: c0000218 {Registry File Failure} The registry cannot load the hive (file): \SystemRoot\System32\Config\SOFTWARE or its log or alternate

Очень хорошо, теперь настала пора применить ваши знания на практике. Если вы когда-либо выполняли NTBACKUP и завершили системное копирование успешно, то вы можете сразу приступить к 4-ому шагу.

Рекомендации по установке и загрузке Recovery Console расположены в разделе Общие вопросы.