سجل^(Registry) Windows عبارة عن مجموعة من التكوينات والقيم وخصائص تطبيقات Windows بالإضافة إلى نظام التشغيل windows الذي يتم تنظيمه وتخزينه بطريقة هرمية في مستودع واحد.

عندما يتم تثبيت برنامج جديد في نظام Windows ، يتم إجراء إدخال في سجل Windows بسماته^{(Windows Registry)} مثل الحجم والإصدار والموقع في التخزين وما إلى ذلك.

نظرًا لأنه تم تخزين هذه المعلومات في قاعدة البيانات ، ليس فقط نظام التشغيل على دراية بالموارد المستخدمة ، بل يمكن للتطبيقات الأخرى أيضًا الاستفادة من هذه المعلومات نظرًا لأنها على علم بأي تعارض قد ينشأ في حالة مشاركة موارد أو ملفات معينة يوجد.

ما هو سجل الويندوز ^{(Windows Registry)}وكيف^(How) يعمل ؟

يعد سجل Windows^{(Windows Registry)} حقًا قلب طريقة عمل Windows . إنه نظام التشغيل الوحيد الذي يستخدم نهج السجل المركزي هذا. إذا أردنا أن نتخيل ، يجب أن يتفاعل كل جزء من نظام التشغيل مع سجل Windows^{(Windows Registry)} مباشرة من تسلسل التمهيد إلى شيء بسيط مثل إعادة تسمية اسم الملف.

ببساطة^(Simply) ، إنها مجرد قاعدة بيانات مشابهة لتلك الموجودة في كتالوج بطاقات المكتبة ، حيث تكون الإدخالات في السجل مثل مجموعة من البطاقات المخزنة في كتالوج البطاقات. سيكون مفتاح التسجيل عبارة عن بطاقة وستكون قيمة التسجيل هي المعلومات المهمة المكتوبة على تلك البطاقة. يستخدم نظام التشغيل Windows السجل لتخزين مجموعة من المعلومات المستخدمة للتحكم في نظامنا وبرامجنا وإدارتها. يمكن أن يكون هذا أي شيء من معلومات أجهزة الكمبيوتر إلى تفضيلات المستخدم وأنواع الملفات. تقريبًا^(Almost) أي شكل من أشكال التكوين نقوم به لنظام Windows يتضمن تحرير السجل.

تاريخ تسجيل Windows

في الإصدارات الأولية من Windows ، كان على مطوري التطبيقات تضمين امتداد ملف .ini منفصل مع الملف القابل للتنفيذ. احتوى ملف .ini هذا على جميع الإعدادات والخصائص والتكوين المطلوبة للبرنامج التنفيذي المحدد ليعمل بشكل صحيح. ومع ذلك ، فقد ثبت أن هذا غير فعال للغاية بسبب تكرار بعض المعلومات كما أنه شكل تهديدًا أمنيًا للبرنامج القابل للتنفيذ. نتيجة لذلك ، كان التطبيق الجديد للتكنولوجيا الموحدة والمركزية والآمنة ضرورة واضحة.

مع ظهور Windows 3.1 ، تمت تلبية نسخة بسيطة من هذا الطلب بقاعدة بيانات مركزية مشتركة لجميع التطبيقات والنظام يسمى Windows Registry .

ومع ذلك ، كانت هذه الأداة محدودة للغاية ، نظرًا لأن التطبيقات يمكنها فقط تخزين معلومات تكوين معينة لبرنامج قابل للتنفيذ. على مر السنين ، تم تطوير نظامي التشغيل Windows 95 و Windows NT على هذا الأساس ، حيث قدموا المركزية كميزة أساسية في الإصدار الأحدث من Windows Registry .

ومع ذلك ، فإن تخزين المعلومات في Windows Registry هو خيار لمطوري البرامج. لذلك ، إذا كان على مطور تطبيقات البرامج إنشاء تطبيق محمول ، فلا يلزمه إضافة معلومات إلى السجل ، ويمكن إنشاء التخزين المحلي مع التكوين والخصائص والقيم وشحنها بنجاح.

أهمية سجل Windows^{(Windows Registry)} فيما يتعلق بأنظمة التشغيل الأخرى

Windows هو نظام التشغيل الوحيد الذي يستخدم أسلوب التسجيل المركزي هذا. إذا أردنا أن نتخيل ، يجب أن يتفاعل كل جزء من نظام التشغيل مع سجل Windows^{(Windows Registry)} مباشرة من تسلسل التمهيد إلى إعادة تسمية اسم الملف.

تستمر جميع أنظمة التشغيل الأخرى مثل iOS و Mac OS و Android و Linux في استخدام الملفات النصية كطريقة لتكوين نظام التشغيل وتعديل سلوك نظام التشغيل.

في معظم متغيرات Linux ، يتم حفظ ملفات التكوين بتنسيق .txt ، وتصبح هذه مشكلة عندما يتعين علينا العمل مع الملفات النصية نظرًا لأن جميع ملفات .txt تعتبر ملفات نظام مهمة. لذلك إذا حاولنا فتح الملفات النصية في أنظمة التشغيل هذه ، فلن نتمكن من عرضها. تحاول أنظمة التشغيل هذه إخفائها كإجراء أمني حيث يتم حفظ جميع ملفات النظام مثل تكوينات بطاقة الشبكة وجدار الحماية ونظام التشغيل وواجهة المستخدم الرسومية وواجهة بطاقات الفيديو وما إلى ذلك بتنسيق ASCII.^{(ASCII format.)}

للتحايل على هذه المشكلة ، قام كل من macOS و iOS بنشر نهج مختلف تمامًا لملحق الملف النصي من خلال تنفيذ ملحق .plist^{(.plist extension)} ، والذي يحتوي على كل النظام بالإضافة إلى معلومات تكوين التطبيق ولكن لا يزال هناك فوائد الحصول على سجل فريد حتى الآن تفوق التغيير البسيط في امتداد الملف.

ما هي فوائد سجل الويندوز^{(Windows Registry)} ؟

نظرًا لأن كل^(Every) جزء من نظام التشغيل يتواصل باستمرار مع سجل Windows^{(Windows Registry)} ، يجب تخزينه في مساحة تخزين سريعة جدًا. ومن ثم^(Hence) ، تم تصميم قاعدة البيانات هذه للقراءة والكتابة بسرعة كبيرة بالإضافة إلى التخزين الفعال.

إذا أردنا فتح قاعدة بيانات التسجيل والتحقق منها ، فستتراوح عادةً بين 15 و 20 ميغا بايت مما يجعلها صغيرة بما يكفي ليتم تحميلها دائمًا في ذاكرة الوصول العشوائي^(RAM) ( ذاكرة الوصول العشوائي^{(Random Access Memory)} ) التي تعتبر بالمناسبة أسرع تخزين متاح لـ نظام التشغيل.

نظرًا لأن التسجيل يحتاج إلى التحميل في الذاكرة في جميع الأوقات ، إذا كان حجم السجل كبيرًا ، فلن يترك مساحة كافية لتشغيل جميع التطبيقات الأخرى بسلاسة أو تشغيلها على الإطلاق. سيكون هذا ضارًا بأداء نظام التشغيل ، ومن ثم تم تصميم سجل Windows^{(Windows Registry)} بهدف أساسي هو أن يكون عالي الكفاءة.

إذا كان هناك عدة مستخدمين يتفاعلون مع نفس الجهاز وكان هناك عدد من التطبيقات التي يستخدمونها شائعة ، فإن إعادة تثبيت نفس التطبيقات مرتين أو عدة مرات سيكون مضيعة للتخزين المكلف إلى حد ما. يتفوق سجل Windows^(Windows) في هذه السيناريوهات حيث يتم مشاركة تكوين التطبيق بين مختلف المستخدمين.

لا يقلل هذا من إجمالي مساحة التخزين المستخدمة فحسب ، بل يمنح المستخدمين أيضًا إمكانية الوصول لإجراء تغييرات على تكوين التطبيق من منفذ تفاعل واحد. يوفر هذا أيضًا الوقت نظرًا لأن المستخدم لا يضطر إلى الانتقال يدويًا إلى كل ملف تخزين محلي^(.ini) .

تعد سيناريوهات المستخدمين^(Multi-User) المتعددين شائعة جدًا في إعدادات المؤسسة ، وهنا ، هناك حاجة قوية للوصول إلى امتياز المستخدم. نظرًا لأنه لا يمكن مشاركة جميع المعلومات أو الموارد مع الجميع ، فقد تم تنفيذ الحاجة إلى وصول المستخدم المستند إلى الخصوصية بسهولة من خلال سجل windows المركزي. هنا يحتفظ مسؤول الشبكة بالحق في حجب أو السماح بناءً على العمل المنجز. وقد جعل هذا قاعدة البيانات المفردة متعددة الاستخدامات كما جعلها قوية نظرًا لأنه يمكن إجراء التحديثات في وقت واحد مع الوصول عن بُعد إلى جميع سجلات الأجهزة المتعددة في الشبكة.

كيف يعمل تسجيل Windows؟

دعنا نستكشف العناصر الأساسية في سجل Windows^{(Windows Registry)} قبل أن نبدأ في جعل أيدينا متسخة.

يتكون سجل Windows^{(Windows Registry)} من عنصرين أساسيين يطلق عليهما " مفتاح التسجيل"^{(Registry Key)} وهو كائن حاوية أو ببساطة يشبه مجلد يحتوي على أنواع مختلفة من الملفات المخزنة فيهما وقيم التسجيل^{(Registry Values)} وهي كائنات غير حاوية تشبه الملفات التي يمكن أن يكون بأي شكل.

يجب أن تعرف أيضًا: ^{(You should also know:)} كيفية التحكم الكامل أو ملكية مفاتيح تسجيل Windows^{(How to Take Full Control or Ownership of Windows Registry Keys)}

كيفية الوصول إلى سجل الويندوز؟

يمكننا الوصول إلى سجل Windows^{(Windows Registry)} وتكوينه باستخدام أداة محرر التسجيل^{(Registry Editor)} ، وتتضمن Microsoft أداة مساعدة مجانية لتحرير السجل إلى جانب كل إصدار من نظام التشغيل Windows^{(Windows Operating System)} الخاص بها .

يمكن الوصول إلى محرر التسجيل^{(Registry Editor)} هذا عن طريق كتابة "Regedit" في موجه الأوامر^{(Command Prompt)} أو ببساطة عن طريق كتابة "Regedit" في مربع البحث أو التشغيل من قائمة " ابدأ^(Start) ". هذا المحرر هو المدخل للوصول إلى سجل Windows ، ويساعدنا في استكشاف السجل وإجراء تغييرات عليه. السجل هو المصطلح الشامل الذي تستخدمه ملفات قاعدة البيانات المختلفة الموجودة داخل دليل تثبيت Windows .

هل من الآمن تحرير محرر التسجيل؟^{(Is it Safe to edit Registry Editor?)}

إذا كنت لا تعرف ما تفعله ، فمن الخطير اللعب حول تكوين التسجيل . ^(Registry)عندما تقوم بتحرير السجل^(Registry) ، تأكد من اتباع التعليمات الصحيحة وتغيير ما تم توجيهك لتغييره فقط.

إذا حذفت عن قصد أو عن غير قصد شيئًا ما في سجل Windows^{(Windows Registry)} ، فقد يؤدي ذلك إلى تغيير تكوين نظامك والذي قد يؤدي إما إلى Blue Screen of Death أو عدم تشغيل Windows .

لذلك يوصى عمومًا بعمل نسخة احتياطية من سجل Windows^{(backup Windows Registry)} قبل إجراء أي تغييرات عليه. يمكنك أيضًا إنشاء نقطة استعادة للنظام^{(create a system restore point)} (والتي تقوم تلقائيًا بعمل نسخة احتياطية من السجل^(Registry) ) والتي يمكن استخدامها إذا احتجت في أي وقت إلى تغيير إعدادات السجل^(Registry) إلى وضعها الطبيعي. ولكن إذا كنت فقط ما قيل لك ، فلن يكون هناك أي مشكلة. في حالة احتياجك إلى معرفة كيفية استعادة سجل Windows ، يشرح هذا البرنامج التعليمي^{(restore Windows Registry then this tutorial)} كيفية القيام بذلك بسهولة.

دعنا نستكشف هيكل سجل الويندوز^{(Windows Registry)}

يوجد مستخدم في موقع تخزين لا يمكن الوصول إليه موجود فقط لوصول نظام التشغيل.

يتم تحميل هذه المفاتيح^(Keys) على ذاكرة الوصول العشوائي^(RAM) أثناء مرحلة تمهيد النظام ويتم توصيلها باستمرار خلال فترة زمنية معينة أو عند حدوث حدث أو أحداث معينة على مستوى النظام.

يتم تخزين جزء معين من مفاتيح التسجيل هذه في القرص الصلب. تسمى هذه المفاتيح المخزنة في القرص الثابت خلايا النحل. يحتوي هذا القسم من السجل على مفاتيح التسجيل ومفاتيح التسجيل الفرعية وقيم التسجيل. اعتمادًا على مستوى الامتياز الممنوح للمستخدم ، سيكون بإمكانه الوصول إلى أجزاء معينة من هذه المفاتيح.

تعتبر المفاتيح الموجودة في ذروة التسلسل الهرمي في التسجيل الذي يبدأ بـ HKEY بمثابة خلايا.

في المحرر^(Editor) ، توجد خلايا النحل على الجانب الأيسر من الشاشة عندما يتم عرض جميع المفاتيح دون توسيع. هذه هي مفاتيح التسجيل التي تظهر كمجلدات.

دعنا نستكشف بنية مفتاح تسجيل windows ومفاتيحه الفرعية:

مثال على اسم مفتاح - "HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804"

هنا يشير “loc_0804” إلى المفتاح الفرعي “Break” يشير إلى المفتاح الفرعي “Input” الذي يشير إلى المفتاح الفرعي “SYSTEM” الخاص بالمفتاح الجذر HKEY_LOCAL_MACHINE .

مفاتيح الجذر الشائعة في تسجيل Windows^{(Common Root Keys in Windows Registry)}

كل مفتاح من المفاتيح التالية عبارة عن خلية فردية خاصة به ، والتي تضم المزيد من المفاتيح داخل مفتاح المستوى الأعلى.

أنا. HKEY_CLASSES_ROOT

هذه هي خلية التسجيل الخاصة بتسجيل Windows^{(Windows Registry)} والتي تتكون من معلومات اقتران امتداد الملف ، والمعرف البرمجي^{(programmatic identifier)} ( ProgID ) ، وبيانات معرف الواجهة^{(Interface ID)} ( IID ) ، ومعرف الفئة (CLSID)^{(Class ID (CLSID))} .

خلية التسجيل هذه  HKEY_CLASSES_ROOT هي البوابة لأي إجراء أو حدث يتم إجراؤه في نظام التشغيل Windows . لنفترض^(Suppose) أننا نريد الوصول إلى بعض ملفات mp3 في مجلد التنزيلات . ^(Downloads)يقوم نظام التشغيل بتشغيل الاستعلام الخاص به من خلال هذا لاتخاذ الإجراءات المطلوبة.

في اللحظة التي تصل فيها إلى خلية HKEY_CLASSES_ROOT ، من السهل حقًا أن تغمر نفسك بالنظر إلى هذه القائمة الضخمة من ملفات الامتداد. ومع ذلك ، فهذه هي مفاتيح التسجيل التي تجعل النوافذ تعمل بسلاسة

فيما يلي بعض الأمثلة على مفاتيح التسجيل HKEY_CLASSES_ROOT hive ،^{(HKEY_CLASSES_ROOT)}

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

كلما نقرنا نقرًا مزدوجًا وفتحنا ملفًا يتيح لنا قول صورة ، يرسل النظام الاستعلام من خلال HKEY_CLASSES_ROOT حيث يتم تقديم الإرشادات حول ما يجب القيام به عند طلب مثل هذا الملف بوضوح. لذلك ينتهي النظام بفتح عارض صور يعرض الصورة المطلوبة.

في المثال أعلاه ، يقوم السجل بإجراء مكالمة إلى المفاتيح المخزنة في مفتاح HKEY_CLASSES_ROOT\.jpg . خلية HKEY_CLASSES_ROOT هي بيانات مجمعة موجودة في كل من خلية HKEY_LOCAL_MACHINE ( HKEY_LOCAL_MACHINE\Software\Classes ) بالإضافة إلى  خلية HKEY_CURRENT_USER ( HKEY_CURRENT_USER\Software\Classes ). لذلك عندما يكون مفتاح التسجيل موجودًا في موقعين ، فإنه يؤدي إلى حدوث تعارضات. لذلك يتم استخدام البيانات الموجودة في HKEY_CURRENT_USER\Software\Classes في HKEY_ CLASSES_ ROOT . يمكن الوصول إليه عن طريق فتح مفتاح HKEY_CLASSES على الجانب الأيسر من الشاشة.

ثانيا. HKEY_LOCAL_MACHINE

هذه إحدى خلايا التسجيل العديدة التي تخزن جميع الإعدادات الخاصة بالكمبيوتر المحلي. هذا مفتاح عام حيث لا يمكن تحرير المعلومات المخزنة بواسطة أي مستخدم أو برنامج. نظرًا^(Due) للطبيعة العالمية لهذا المفتاح الفرعي ، فإن جميع المعلومات المخزنة في هذا التخزين تكون في شكل حاوية افتراضية تعمل على ذاكرة الوصول العشوائي^(RAM) بشكل مستمر. تم تثبيت غالبية معلومات التكوين الخاصة بالبرامج التي قام المستخدمون بتثبيتها ونظام التشغيل Windows نفسه مشغول في HKEY_LOCAL_MACHINE . يتم تخزين كافة الأجهزة المكتشفة حاليًا في خلية HKEY_LOCAL_MACHINE .

تعرف أيضًا على كيفية: ^{(Also know how to:)} إصلاح أعطال Regedit.exe عند البحث في التسجيل^{(Fix Regedit.exe Crashes when searching through Registry)}

ينقسم مفتاح التسجيل هذا أيضًا إلى 7 مفاتيح فرعية:^{(This registry key is further divided into 7 sub-keys:)}

1. SAM ( مدير حسابات الأمان^{(Security Accounts Manager)} ) - هو ملف مفتاح تسجيل يخزن كلمات مرور المستخدمين بتنسيق آمن (في تجزئة LM وتجزئة NTLM ). دالة التجزئة هي شكل من أشكال التشفير يستخدم لحماية معلومات حساب المستخدمين.

إنه ملف مقفل موجود في النظام على C: WINDOWSsystem32config ، والذي لا يمكن نقله أو نسخه أثناء تشغيل نظام التشغيل.

^(Windows)يستخدم Windows ملف مفتاح التسجيل Security Accounts Manager لمصادقة المستخدمين أثناء تسجيل الدخول إلى حسابات Windows الخاصة بهم. ^(Windows)عندما يقوم المستخدم بتسجيل الدخول ، يستخدم Windows سلسلة من خوارزميات التجزئة لحساب تجزئة لكلمة المرور التي تم إدخالها. إذا كانت تجزئة كلمة المرور التي تم إدخالها مساوية لتجزئة كلمة المرور داخل ملف تسجيل SAM^{(SAM registry file)} ، فسيُسمح للمستخدمين بالوصول إلى حساباتهم. هذا أيضًا ملف يستهدفه معظم المتسللين أثناء تنفيذ هجوم.

2. الأمان^{(2. Security)} (لا يمكن الوصول إليه إلا بواسطة المسؤول) - مفتاح التسجيل هذا محلي لحساب المستخدم الإداري الذي قام بتسجيل الدخول إلى النظام الحالي. إذا كان النظام مُدارًا من قبل أي مؤسسة ، فلن يتمكن المستخدمون من الوصول إلى هذا الملف ما لم يتم منح حق الوصول الإداري بشكل صريح للمستخدم. إذا فتحنا هذا الملف بدون امتياز إداري فسيكون فارغًا. الآن ، إذا كان نظامنا متصلاً بشبكة إدارية ، فسيتم تعيين هذا المفتاح افتراضيًا على ملف تعريف أمان النظام المحلي الذي تم إنشاؤه وإدارته بنشاط من قبل المؤسسة. هذا المفتاح مرتبط بـ SAM ، لذلك عند المصادقة الناجحة ، اعتمادًا على مستوى امتياز المستخدم ، يتم تطبيق مجموعة متنوعة من السياسات المحلية والمجموعات^{(group policies)} .

3. النظام^{(3. System)} (عملية التمهيد الحرجة ووظائف kernel الأخرى) - يحتوي هذا المفتاح الفرعي على معلومات مهمة تتعلق بالنظام بأكمله مثل اسم الكمبيوتر والأجهزة المثبتة حاليًا ونظام الملفات ونوع الإجراءات الآلية التي يمكن اتخاذها في حدث معين ، على سبيل المثال. هي شاشة زرقاء للموت^{(Blue screen of death)} بسبب ارتفاع درجة حرارة وحدة المعالجة المركزية^(CPU) ، هناك إجراء منطقي سيبدأ الكمبيوتر تلقائيًا في تلقيه في مثل هذا الحدث. لا يمكن الوصول إلى هذا الملف إلا من قبل المستخدمين الذين لديهم امتيازات إدارية كافية. عندما يقوم النظام بالتمهيد ، هذا هو المكان الذي يتم فيه حفظ جميع السجلات ديناميكيًا وقراءتها. معلمات النظام المختلفة مثل التكوينات البديلة التي تعرف باسم مجموعات التحكم.

4. البرامج^{(4. Software )} يتم هنا تخزين كافة تكوينات برامج الجهات الخارجية^{(Third-party)} مثل برامج تشغيل التوصيل والتشغيل. يحتوي هذا المفتاح الفرعي على إعدادات البرامج ونظام التشغيل Windows^(Windows) المرتبطة بملف تعريف الأجهزة الموجود مسبقًا والذي يمكن تغييره بواسطة العديد من التطبيقات ومثبتات النظام. يحق لمطوري البرامج^(Software) تقييد المعلومات التي يمكن للمستخدمين الوصول إليها أو السماح لهم بالوصول إليها عند استخدام برامجهم ، ويمكن تعيين ذلك باستخدام المفتاح الفرعي "السياسات" الذي يفرض سياسات الاستخدام العامة على التطبيقات وخدمات النظام التي تتضمن شهادات النظام المستخدمة لمصادقة أنظمة أو خدمات معينة أو تفويضها أو عدم السماح بها.

5. الأجهزة^{(5. Hardware)} وهي عبارة عن مفتاح فرعي يتم إنشاؤه ديناميكيًا أثناء تمهيد النظام

6.^{(6. Components )} يمكن العثور هنا على معلومات تكوين المكونات الخاصة بالجهاز على مستوى النظام

7. BCD.dat (في المجلد oot في قسم النظام) وهو ملف مهم يقرأه النظام ويبدأ في تنفيذه أثناء تسلسل تمهيد النظام عن طريق تحميل التسجيل على ذاكرة الوصول العشوائي^(RAM) .

ثالثا. HKEY_CURRENT_CONFIG

السبب الرئيسي لوجود هذا المفتاح الفرعي هو تخزين الفيديو وكذلك إعدادات الشبكة. قد يكون هذا هو جميع المعلومات المتعلقة ببطاقة الفيديو مثل الدقة ومعدل التحديث ونسبة العرض إلى الارتفاع وما إلى ذلك بالإضافة إلى الشبكة

وهي أيضًا خلية تسجيل ، وهي جزء من سجل Windows^{(Windows Registry)} ، والتي تخزن معلومات حول ملف تعريف الجهاز المستخدم حاليًا. HKEY_CURRENT_CONFIG هو في الواقع مؤشر لمفتاح HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry ، هذا ببساطة مؤشر لملف تعريف الجهاز النشط الحالي المدرج ضمن مفتاح HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles

لذا فإن HKEY_ CURRENT_CONFIG يساعدنا في عرض وتعديل تكوين ملف تعريف جهاز المستخدم الحالي ، وهو ما يمكننا القيام به كمسؤول في أي من المواقع الثلاثة المذكورة أعلاه لأنها كلها متشابهة.

رابعا. HKEY_CURRENT_USER

جزء من خلايا التسجيل يحتوي على إعدادات المتجر بالإضافة إلى معلومات التكوين لنظام التشغيل Windows^(Windows) والبرامج الخاصة بالمستخدم الذي قام بتسجيل الدخول حاليًا. على سبيل المثال ، توجد مجموعة متنوعة من قيم التسجيل في مفاتيح التسجيل في خلية HKEY_CURRENT_USER للتحكم في إعدادات مستوى المستخدم مثل تخطيط لوحة المفاتيح والطابعات المثبتة وخلفية سطح المكتب وإعدادات العرض ومحركات أقراص الشبكة المعينة والمزيد.

يتم تخزين  العديد من الإعدادات التي تقوم بتكوينها داخل تطبيقات مختلفة في لوحة التحكم^{(Control Panel)} في خلية التسجيل HKEY_CURRENT_USER . نظرًا لأن خلية HKEY_CURRENT_USER خاصة بالمستخدم ، على نفس الكمبيوتر ، فإن المفاتيح والقيم الموجودة فيها ستختلف من مستخدم لآخر. هذا على عكس معظم خلايا التسجيل الأخرى العامة ، مما يعني أنها تحتفظ بنفس المعلومات عبر جميع المستخدمين في Windows .

سيؤدي النقر فوق الجانب الأيسر من الشاشة في محرر التسجيل إلى منحنا الوصول إلى HKEY_CURRENT_USER . كإجراء أمني ، فإن المعلومات المخزنة في HKEY_CURRENT_USER هي مجرد مؤشر لمفتاح موضوع تحت خلية HKEY_USERS كمعرّف الأمان الخاص بنا. التغييرات التي يتم إجراؤها على أي من المناطق ستصبح سارية المفعول على الفور.

v. HKEY_USERS

يحتوي هذا على مفاتيح فرعية مناظرة لمفاتيح HKEY_CURRENT_USER لكل ملف تعريف مستخدم. ^{(HKEY_CURRENT_USER)}هذه أيضًا واحدة من العديد من خلايا التسجيل التي لدينا في سجل Windows^{(Windows Registry)} .

يتم تسجيل جميع بيانات التكوين الخاصة بالمستخدم هنا ، بالنسبة لكل شخص يستخدم الجهاز بنشاط ، يتم تخزين المعلومات الرقيقة ضمن HKEY_USERS . يتم تخزين جميع المعلومات الخاصة بالمستخدم المخزنة على النظام الذي يتوافق مع مستخدم معين في خلية HKEY_USERS ، ويمكننا بشكل فريد تحديد المستخدمين الذين يستخدمون معرف الأمان أو SID^{(security identifier or the SID)} الذي يسجل جميع تغييرات التكوين التي أجراها المستخدم.

سيتمكن كل هؤلاء المستخدمين النشطين الذين توجد حساباتهم في خلية HKEY_USERS اعتمادًا على الامتياز الممنوح من قبل مسؤول النظام من الوصول إلى الموارد المشتركة مثل الطابعات والشبكة المحلية ومحركات التخزين المحلية وخلفية سطح المكتب وما إلى ذلك. مفاتيح وقيم التسجيل المقابلة المخزنة تحت SID للمستخدم الحالي .

فيما يتعلق بمعلومات الطب الشرعي ، يقوم كل SID بتخزين كمية هائلة من البيانات على كل مستخدم حيث يقوم بعمل سجل لكل حدث وإجراء يتم تنفيذه تحت حساب المستخدم. يتضمن هذا اسم^(Name) المستخدم ، وعدد المرات التي قام فيها المستخدم بتسجيل الدخول إلى الكمبيوتر ، وتاريخ ووقت آخر تسجيل دخول ، وتاريخ ووقت تغيير كلمة المرور الأخيرة ، وعدد عمليات تسجيل الدخول الفاشلة ، وما إلى ذلك. بالإضافة إلى ذلك ، يحتوي أيضًا على معلومات التسجيل عندما يتم تحميل Windows ويجلس عند موجه تسجيل الدخول.

موصى به: ^{(Recommended:)} إصلاح توقف محرر التسجيل عن العمل^{(Fix The Registry editor has stopped working)}

يتم تخزين مفاتيح التسجيل للمستخدم الافتراضي في ملف ntuser.dat داخل ملف التعريف ، حيث يتعين علينا تحميل هذا كخلية باستخدام regedit لإضافة إعدادات للمستخدم الافتراضي.

أنواع البيانات التي يمكن أن نتوقع العثور عليها في سجل Windows^{(Types of data we can expect to find in the Windows Registry)}

ستحتوي جميع المفاتيح والمفاتيح الفرعية التي تمت مناقشتها أعلاه على التكوينات والقيم والخصائص المحفوظة في أي من أنواع البيانات التالية ، وعادةً ما يكون مزيجًا من أنواع البيانات التالية التي تشكل سجل windows بالكامل.

• قيم السلاسل مثل Unicode وهو^{(Unicode ​which)} معيار صناعة الحوسبة للترميز المتسق والتمثيل والتعامل مع النص المعبر عنه في معظم أنظمة الكتابة في العالم.
• البيانات الثنائية
• أعداد صحيحة بدون إشارة
• روابط رمزية
• قيم متعددة السلاسل
• قائمة الموارد^(Resource) ( أجهزة ^(Play)التوصيل^(Plug) والتشغيل )
• ^(Resource)واصف المورد ( أجهزة ^(Play)التوصيل^(Plug) والتشغيل )
• 64 بت الأعداد الصحيحة

خاتمة^(Conclusion)

^{(Windows Registry)}لم يكن تسجيل Windows بمثابة ثورة على الإطلاق ، حيث لم يقلل فقط من مخاطر الأمان التي تأتي من خلال استخدام الملفات النصية كملحق للملف لحفظ تكوين النظام والتطبيق ، ولكنه قلل أيضًا من عدد ملفات التكوين أو ملفات .ini التي يستخدمها مطورو التطبيق اضطروا إلى الشحن مع منتج البرنامج الخاص بهم. فوائد وجود مستودع مركزي لتخزين البيانات التي يتم الوصول إليها بشكل متكرر من قبل كل من النظام وكذلك البرنامج الذي يعمل على النظام واضحة للغاية.

إن سهولة الاستخدام بالإضافة إلى الوصول إلى التخصيصات والإعدادات المختلفة في مكان مركزي واحد جعلت من Windows النظام الأساسي المفضل لتطبيقات سطح المكتب من قبل مطوري البرامج المختلفين. يكون هذا واضحًا جدًا إذا قارنت الحجم الهائل لتطبيقات برامج سطح المكتب المتاحة لنظام التشغيل windows بـ macOS من Apple. للتلخيص ، ناقشنا كيفية عمل سجل Windows^{(Windows Registry)} وهيكل ملفاته وأهمية تكوينات مفتاح التسجيل المختلفة بالإضافة إلى استخدام محرر التسجيل للتأثير الكامل.

What is the Windows Registry & How it Works?

Windows Registry is a collection of configυratіons, values, and properties оf windows applications as well as the windows operating system whiсh is organized and stored in a hierarchical manner in a singular repoѕitory.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Regbak يتيح لك النسخ الاحتياطي واستعادة Windows Registry بسهولة

• Registry Live Watch سوف تتبع التغييرات في Windows Registry Live

• مجانا Registry Defragmenter لإلغاء تجزئة Windows Registry

• Prevent uninstallation من Chrome ملحقات باستخدام سجل Windows 10

• 3 طرق لتعطيل Windows Registry

• كيفية ضغط Bloated Registry خلايا النحل في Windows Server

• كيفية إضافة أو إزالة المفضلة في Registry في Windows 10

• كيفية تعطيل Picture Password Sign-In option في Windows 10

• كان Fix Windows قادر على تحميل registry error

• Customize Ctrl+Alt+Del Screen باستخدام Group Policy or Registry في Windows

• RegCool هو Registry Editor software متقدمة ل Windows 10

• كيفية التحقق Registry للبرامج الضارة في Windows 10

• كيفية إضافة Registry Editor إلى Control Panel في Windows 10

• Power Management tab مفقود في Device Manager على Windows 10

• Group Policy Registry Location في Windows 10

• Delete مقفل Registry Keys مع Registry DeleteEx لWindows 10

• Microsoft Store Apps فشل في البدء؟ Check Registry & File Permissions

• قائمة Startup Paths، Folders and Registry Settings في Windows 10

• Regownit: خذ control & ownership كاملة من مفاتيح Windows registry

• كيفية مقارنة أو Merge Registry الملفات على Windows 10 باستخدام Regdiff