سجل Windows^{(Windows Registry)} هو دليل يخزن الإعدادات والخيارات لنظام التشغيل لنظام التشغيل Microsoft Windows . يحتوي على معلومات وإعدادات لجميع الأجهزة ، وبرامج نظام التشغيل ، ومعظم البرامج التي لا تعمل بنظام التشغيل ، والمستخدمين ، وتفضيلات الكمبيوتر ، وما إلى ذلك. يتحدث هذا المنشور عن أساسيات تسجيل Windows^{(Windows Registry Basics)} .

عندما يقوم المستخدم بإجراء تغييرات على إعدادات لوحة التحكم^{(Control Panel)} أو اقترانات الملفات أو سياسات النظام أو معظم البرامج المثبتة ، تنعكس التغييرات وتخزن في السجل. يوفر السجل أيضًا نافذة على تشغيل النواة ، مما يعرض معلومات وقت التشغيل مثل عدادات الأداء والأجهزة النشطة حاليًا.

تم تقديم سجل Windows لترتيب وفرة ملفات INI لكل برنامج والتي تم استخدامها مسبقًا لتخزين إعدادات التكوين لبرامج Windows . تميل هذه الملفات إلى أن تكون مبعثرة في جميع أنحاء النظام ، مما جعل تتبعها صعبًا.

قراءة^(Read) :  متى يتم حفظ التغييرات التي تم إجراؤها على السجل ؟

أساسيات تسجيل Windows

يتكون السجل من ^{(The Registry consists of the following 5)} مفاتيح الجذر^{(Root Keys)} الخمسة التالية :

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

تحتوي مفاتيح الجذر على مفاتيح فرعية^(SubKeys) . قد تحتوي المفاتيح الفرعية على مفاتيح فرعية خاصة بها أيضًا وتحتوي على قيمة واحدة على الأقل تسمى ^{(Subkeys may contain subkeys of their own too and contain at least one value, called as its )}القيمة الافتراضية الخاصة بها ^{(Default Value)}. يسمى المفتاح بكل مفاتيحه الفرعية وقيمه باسم خلية^(Hive) .

يوجد السجل على القرص في مجلد system32 / config كملفات منفصلة متعددة Hive^(Hive) . ثم تتم قراءة ملفات Hive هذه في الذاكرة في كل مرة يبدأ فيها Windows أو عندما يقوم المستخدم^(User) بتسجيل الدخول. لمعرفة مكان تخزين الخلية فعليًا ، راجع:^(Hive)

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

يمكنك قراءة المزيد حول موقع ملفات تسجيل Windows .

يستخدم السجل^(Registry) أنواع البيانات التالية:

• REG_SZ : يشير SZ إلى سلسلة صفرية منتهية. هذه سلسلة ذات طول متغير يمكن أن تحتوي على أحرف Unicode^(Unicode) بالإضافة إلى أحرف ANSI^(ANSI) .
• REG_BINARY : يحتوي على بيانات ثنائية. 0 & 1.
• REG_DWORD : نوع البيانات هذا عبارة عن كلمة^(Word) مزدوجة . إنها قيمة عددية 32 بت ويمكنها الاحتفاظ بأي رقم من 0 إلى 232.
• REG_QWORD : نوع البيانات هذا عبارة عن كلمة^(Word) رباعية . إنها قيمة عددية 64 بت.
• REG_MULTI_SZ : يحتوي نوع البيانات هذا على مجموعة من السلاسل ذات النهاية الصفرية المعينة إلى قيمة واحدة.
• REG_EXPAND_SZ : نوع البيانات هذا عبارة عن سلسلة تنتهي بصفر تحتوي على مرجع غير موسع لمتغير بيئة ، مثل٪ SystemRoot ٪.

التسجيل الافتراضي في Windows

بدءًا من Windows Vista ، جنبًا إلى جنب مع File Virtualization ، أصبح السجل^(Registry) أيضًا افتراضيًا ، وبالتالي على عكس Windows XP ، لا يعاني من سخام. استمر الأمر نفسه في Windows 7 .

في نظام التشغيل Windows Vista^{(Windows Vista)} والإصدارات الأحدث ، تستخدم UAC ميزة المحاكاة الافتراضية للتسجيل^{(Registry Virtualization Feature)} لإعادة توجيه محاولات الكتابة إلى المفاتيح الفرعية لـ

HKEY_LOCAL_MACHINE\Software

عندما يحاول أحد التطبيقات الكتابة إلى هذه الخلية ، يقوم Vista بدلاً من ذلك بكتابتها في موقع لكل مستخدم ،

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

يتم ذلك بتكتم. لا أحد يعرف أن هذا يحدث!

هذه ، باختصار ، افتراضية السجل ، وهي ميزة أمان مفيدة.^{(This is, in short, Registry Virtualization, and it is a useful Security feature.)}

بالمناسبة ، يجب أيضًا ذكر تقنية جديدة أخرى أساسية لنظام التشغيل Windows Vista^{(Windows Vista)} والإصدارات الأحدث: مدير معاملات Kernel^{(Kernel Transaction Manager)} ، والذي يمكّن سجل المعاملات^{(Transactional Registry)} . تتيح هذه الميزة نوعًا من إعادة التسجيل^(Registry) إلى الحالة السابقة. لكن لم يتم تنفيذه في محرر التسجيل^{(Registry Editor)} . بدلاً من ذلك ، تم تصميم هذه الميزة للاستخدام من قبل المطورين الذين يحتاجون إلى إنشاء تطبيقات قوية باستخدام معالجة المعاملات.

قراءة: ^(Read:) كيفية إنشاء مفتاح التسجيل في Windows .

محرر التسجيل

الأداة الأساسية في Windows 10/8/7/Vista للعمل مباشرة مع السجل هي محرر التسجيل^{(Registry Editor)} . للوصول إليه ، ما عليك سوى كتابة regedit في ^(regedit)شريط بحث قائمة ابدأ^{(Start Menu Search Bar)} في Vista واضغط على Enter !

يجب أن تكون حذرًا بشكل مضاعف عند العمل مع السجل^(Registry) ، حيث لا توجد مطالبة تأكيد أو انقر فوق "موافق" لحفظ المطالبة. تم دمج التغييرات التي تم إجراؤها بشكل مباشر.

يمكنك قراءة المزيد حول تلميحات وميزات محرر سجل Windows^{(Windows Registry Editor Tips & Features)} . يمكن لمستخدمي Windows 10 v1703 استخدام شريط العناوين للانتقال مباشرةً إلى أي مفتاح تسجيل .

يجب ذكر على وجه التحديد من

HKEY_LOCAL_MACHINE\System\CurrentControlSet

خلية لأن المفاتيح في هذا الأمر بالذات ضرورية جدًا لبدء تشغيل Windows ، بحيث يتم الاحتفاظ بنسخها الاحتياطي ، والتي يمكنك استعادتها عند الضرورة ، ببساطة عن طريق التمهيد في الوضع الآمن^{(Safe Mode)} واختيار Last Known Good Configuration .

قد ترغب في قراءة هذه المنشورات أيضًا:^{(You might want to read these posts too:)}

1. كيفية إصلاح السجل التالف أو التالف^{(How to repair corrupted or damaged Registry)}
2. قائمة ابدأ وتعديل سجل شريط المهام
3. النسخ الاحتياطي واستعادة التسجيل^{(Backup and restore the registry)}
4. مراقبة التغييرات في التسجيل^{(Monitor changes to the Registry)} .
5. كيفية فتح مثيلات متعددة من التسجيل
6. يتم استخدام الرموز التعبيرية في مسار تسجيل Windows ؛ هل كنت تعلم!؟

Windows Registry Basics: De-Mystifying Windows Registry

The Windows Registry is a directory that stores settings and options for the operating system for Microsoft Windows. It contains information and settings for all the hardware, operating system software, most non-operating system software, users, preferences of the PC, etc. This post talks about Windows Registry Basics.

Whenever a user makes changes to Control Panel settings, file associations, system policies, or most installed software, the changes are reflected and stored in the registry. The registry also provides a window into the operation of the kernel, exposing runtime information such as performance counters and currently active hardware.

The Windows registry was introduced to tidy up the profusion of per-program INI files that had previously been used to store configuration settings for Windows programs. These files tended to be scattered all over the system, which made them difficult to track.

Read: When do changes to the Registry get saved?

Windows Registry Basics

The Registry consists of the following 5 Root Keys:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Root Keys contain SubKeys. Subkeys may contain subkeys of their own too and contain at least one value, called as its Default Value. A key with all its subkeys and values is called as a Hive.

The Registry is located on the Disk in the system32/config folder as several separate Hive files. These Hive files are then read into memory every time Windows starts or when the User logs on. To see where the Hives are physically stored, see:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

You can read more about the location of Windows Registry files.

The Registry uses the following data types:

• REG_SZ : The SZ indicates a zero-terminated string. This is a variable-length string that can contain Unicode as well as ANSI characters.
• REG_BINARY : It contains binary data. 0’s & 1’s.
• REG_DWORD : This data type is a Double Word. It is a 32-bit numeric value and can hold any number from 0 to 232.
• REG_QWORD : This data type is a Quadruple Word. It is a 64-bit numeric value.
• REG_MULTI_SZ : This data type contains a group of zero-terminated strings assigned to a single value.
• REG_EXPAND_SZ : This data type is a zero-terminated string containing an unexpanded reference to an environment variable, like say, %SystemRoot%.

Registry Virtualization in Windows

Starting with Windows Vista, along with File Virtualization, the Registry too, has been Virtualized, and hence unlike Windows XP, does not tend to suffer from bloat. The same has been continued in Windows 7.

In Windows Vista and later, the UAC utilizes the Registry Virtualization Feature, to redirect attempts to write to subkeys of

HKEY_LOCAL_MACHINE\Software

When an application attempts to write to this hive, Vista instead, writes it, to a per-user location,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

This is done discreetly. No one gets to know that this is happening!

This is, in short, Registry Virtualization, and it is a useful Security feature.

Incidentally, mention must also be made of another new technology underlying Windows Vista and later: The Kernel Transaction Manager, which enables the Transactional Registry. This feature enables a sort of a Registry rollback. But it’s not implemented in Registry Editor. Instead, this feature is designed for use by developers who need to create robust applications using transactional processing.

Read: How to create a Registry Key in Windows.

Registry Editor

The primary tool in Windows 10/8/7/Vista for working directly with the registry is Registry Editor. To access it, simply type regedit in Vista’s Start Menu Search Bar and hit Enter!

You have to be doubly careful when working with the Registry, as there is no confirmation prompt or a click OK to save prompt. Changes made are directly incorporated.

You can read more about Windows Registry Editor Tips & Features. Users of Windows 10 v1703 can use the Address Bar to jump directly to any registry key.

Mention must specifically be made of the

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive as the keys in this particular is so essential for Windows to start-up, that its backup is maintained, which you can restore when necessary, simply by booting in Safe Mode and selecting Last Known Good Configuration.

You might want to read these posts too:

1. How to repair corrupted or damaged Registry
2. Start Menu and TaskBar Registry Tweaks
3. Backup and restore the registry
4. Monitor changes to the Registry.
5. How to open multiple instances of the Registry
6. Emojis are being used in the Windows Registry path; Did you know!?

Related posts

• قم بتشغيل أو إيقاف تشغيل Windows Spotlight باستخدام Registry or Group Policy Editor

• كيفية استخدام Charmap and Eudcedit المدمج في أدوات Windows 10

• Microsoft Visual C++ إعادة توزيع الحزمة: FAQ and Download

• كيفية استخدام Input Method Editor (IME) على Windows 10 PC

• كيفية تمكين أو Disable Archive Apps feature في Windows 10

• كيفية تغيير News and Interests Feed Language في Windows 11/10

• Analyze Wait Chain: Identify hung أو عملية المجمدة في Windows 10

• كيفية تمكين واستخدام TPM Diagnostics Tool في Windows 11

• تمكين، Disable Data Collection ل Reliability Monitor في Windows 10

• كيفية استعادة أو إعادة تعيين إعدادات Windows Firewall إلى الإعدادات الافتراضية

• DISKPART and FSUTIL أدوات سطر الأوامر ل Disk Management

• تعطيل Telemetry & Data Collection في Windows 10 باستخدام Task Scheduler

• كيفية استخدام NEW Search مع ميزة لقطة شاشة في Windows 10

• Access & use Microsoft Edge حول صفحة الأعلام على ويندوز 10

• تمكين Enhanced Anti-Spoofing في Windows 10 Hello Face Authentication

• كيفية إيقاف تشغيل أو على Airplane Mode في Windows 10

• ما هو Microsoft Management Console (MMC) في ويندوز 10؟

• Local، LocalLow، مجلدات التجوال في AppData على Windows 10

• تمت إزالة الميزات في Windows 10 v 21H1

• ما هي تجربة OOBE أو خارج Box في Windows 11/10؟