Редактор реестра (Regedit) — различия между версиями

Материал из wiki.drweb.com
Перейти к: навигация, поиск
м Regedit» переименована в «Редактор реестра (Regedit)»: так лучше)
м
 
(не показано 14 промежуточных версий 3 участников)
Строка 1: Строка 1:
 
== Введение ==
 
== Введение ==
Редактор реестра-это одна из главных состовляющих операционной системы Windows.
+
Редактор реестра-это одна из главных состовляющих операционной системы Windows.
  
Благодаря реестру изменяются политики, разрешается или запрещается доступ к разным состовляющим(каталогам,программам и проч.)
+
Благодаря реестру изменяются политики, разрешается или запрещается доступ к разным состовляющим(каталогам,программам и проч.)
  
 
== Запуск ==
 
== Запуск ==
Строка 15: Строка 15:
 
После этого запустится редактор реестра.
 
После этого запустится редактор реестра.
  
 +
''Внимание! Если вы единственный пользователь компьютера и при запуске редактора реестра выдается сообщение-"Запуск редактора реестр запрещен Администротором",то с большой вероятности можно утверждать, что у Вас на компьютере завелся вирус/троян. ''
  
 
== Работа с редактором ==
 
== Работа с редактором ==
Строка 24: Строка 25:
 
Например: HKEY_USERS,HKEY_LOCAL_MACHINE и проч.
 
Например: HKEY_USERS,HKEY_LOCAL_MACHINE и проч.
  
Если Вас просят экспортировать определенную ветку реестра, то необходимо эту ветку найти(конечно можно экспортировать все ветки, но как правило это считается плохим тоном. Да и множество "личной" информации попадет в чужие руки).
+
Если Вас просят '''экспортировать''' определенную ветку реестра, то необходимо эту ветку найти(конечно можно экспортировать все ветки, но как правило это считается плохим тоном. Да и множество "личной" информации попадет в чужие руки).
  
 
Итак, разберемся с путями...
 
Итак, разберемся с путями...
Строка 38: Строка 39:
 
и так по всему пути.
 
и так по всему пути.
  
После того,как вы открыли ветку Settings (она последняя) на ней щелкаем правой кнопкой мышки и выбираем пункт меню "Экспортировать". Далее укажем имя файла в котором сохраним содержимое этой ветки (по умолчанию расширение файла reg)
+
После того,как вы открыли ветку Settings (она последняя) на ней щелкаем правой кнопкой мышки и выбираем пункт меню '''"Экспортировать"'''. Далее укажем имя файла в котором сохраним содержимое этой ветки (по умолчанию расширение файла reg)
 
[[Изображение:Snap5.png]]
 
[[Изображение:Snap5.png]]
  
 
Полученый файл отправляем в СТО или на форум.
 
Полученый файл отправляем в СТО или на форум.
 +
 +
== Загрузка и выгрузка "куста" реестра ==
 +
 +
''Загрузка''
 +
 +
Для загрузки "куста" (файла, раздела) реестра и доступа к реестру неактивной/не загружающейся системы можно использовать стандартный редактор реестра. Для этого, запустив его, необходимо выбрать одну из корневых веток: HKEY_LOCAL_MACHINE или HKEY_USERS,
 +
 +
[[Изображение:Reged-loadhive-1.png]]
 +
 +
после чего в меню Файл станет активной опция "Загрузить куст"/"Load hive".
 +
 +
[[Изображение:Reged-loadhive-2.png]]
 +
 +
Далее нас попросят указать расположение файла реестра, который мы хотим загрузить - стандартный диалог выбора файла.
 +
Файлы реестра находятся в каталоге %WINDIR%\system32\config и имеют имена system для раздела SYSTEM и software для раздела SOFTWARE.
 +
Выбрав один из них, и нажав "Открыть", мы увидим еще одно диалоговое окно, в которое надо ввести имя для подгружаемого куста - например, SOFT.
 +
 +
[[Изображение:Reged-loadhive-3.png]]
 +
 +
После чего мы увидим загруженный реестр под этим именем, и сможем просматривать, редактировать, и работать с ним точно так же как и реестром запущенной системы.
 +
 +
[[Изображение:Reged-loadhive-4.png]]
 +
 +
 +
''Выгрузка''
 +
 +
Для завершения редактирования и записи изменений в файл, необходимо выгрузить куст.
 +
Для этого, надо выбрать его имя в редакторе, и выполнить команду из меню Файл - Выгрузить куст (File - Unload hive).
 +
 +
[[Изображение:Reged-loadhive-5.png]]
  
  
 
== Добавление, удаление, изменение ключей в реестре ==
 
== Добавление, удаление, изменение ключей в реестре ==
  
 +
''Создание''
  
 +
Для создания ключа, необходимо сначала убедится в каком разделе мы находимся.
  
 +
[[Изображение:Full_Path.PNG]]
  
 +
Обратите внимание на информационную панель редактора реестра (в самом низу). Там указан полный путь к ветке реестра в которой Вы находитесь.
 +
Создать ключ реестра можно двумя способами:
 +
 +
1.В меню Правка выберите команду Создать, а затем укажите тип добавляемого параметра: Строковый параметр, Двоичный параметр, Параметр DWORD, Мульти-строковый параметр или Расширяемый строковый параметр.
 +
 +
Введите имя нового параметра и нажмите клавишу ENTER.
 +
 +
2.Правой кнопки мышки щелкнуть в правой части редактора реестра и выбрать пункт меню "Создать". Далее выбираете тип добавляемого параметра: Строковый параметр, Двоичный параметр, Параметр DWORD, Мульти-строковый параметр или Расширяемый строковый параметр.
 +
 +
Введите имя нового параметра и нажмите клавишу ENTER.
 +
 +
[[Изображение:Sozd1.PNG]]
 +
 +
''Изменение ключей, разделов''
 +
 +
1)В меню Правка выберите команду Изменить.
 +
В поле Значение введите новое значение параметра и нажмите кнопку OK.
 +
 +
2)Или же щелкаем правой кнопкой мышки по изменяемому параметру и выбираем пункт меню "Изменить". Вводим новые данные и нажимаем кнопку ОК.
 +
[[Изображение:Chend.PNG]]
 +
 +
''Удаление''
 +
 +
1)Выберите удаляемый раздел или параметр.
 +
В меню Правка выберите команду Удалить.
 +
 +
2)Или же щелкаем правой кнопкой мышки по удаляемому параметру и выбираем пункт меню "Удалить" и подтвержадем удаление.
 +
 +
[[Изображение:Del.PNG]]
 +
 +
Некоторые ключи и разделы реестра не могут быть изменены или удалены, т.к. заблокированы приложениями (например ключи антивируса блокируются самозащитой). При попытке изменений этих ключей появится сообщение .
 +
Просьба сообщать об заблокированных ключах(это поможет в лечении).
 +
 +
[[Изображение:Permiss.PNG]]
  
 
== Сокращения ==
 
== Сокращения ==
  
HKLM-HKEY_LOCAL_MACHINE
+
'''HKLM'''=HKEY_LOCAL_MACHINE
 +
 
 +
'''HKU'''=HKEY_USERS
 +
 
 +
'''HKCU'''=HKEY_CURRENT_USER
 +
 
 +
== Ссылки ==
  
HKU-HKEY_USERS
+
*[[Если что-то отключено]]
 +
*[http://support.microsoft.com/kb/256986 Сведения о реестре]
 +
*[http://support.microsoft.com/kb/141377#top Различия между программами Regedit.exe и Regedt32.exe]
 +
*[http://itc.ua/node/24836/ Альтернативные редакторы реестра]
  
HKCU-HKEY_CURRENT_USER
+
[[category:ЧаВо]]

Текущая версия на 21:34, 16 июля 2010

Введение

Редактор реестра-это одна из главных состовляющих операционной системы Windows.

Благодаря реестру изменяются политики, разрешается или запрещается доступ к разным состовляющим(каталогам,программам и проч.)

Запуск

Для запуска редактора реестра необходимо нажать кнопку Пуск,выбрать пункт меню "Выполнить"

Snap4.png

Теперь вводим regedit и нажимаем кнопку "ОК"

Snap3.png

После этого запустится редактор реестра.

Внимание! Если вы единственный пользователь компьютера и при запуске редактора реестра выдается сообщение-"Запуск редактора реестр запрещен Администротором",то с большой вероятности можно утверждать, что у Вас на компьютере завелся вирус/троян.

Работа с редактором

Snap1.png

На изображении показаны главные состовляющие реестра (ветки/кусты).

Например: HKEY_USERS,HKEY_LOCAL_MACHINE и проч.

Если Вас просят экспортировать определенную ветку реестра, то необходимо эту ветку найти(конечно можно экспортировать все ветки, но как правило это считается плохим тоном. Да и множество "личной" информации попадет в чужие руки).

Итак, разберемся с путями...

Например: HKEY_LOCAL_MACHINE\SOFTWARE\IDAVLab\DrWebUpdate\Settings или HKLM\SOFTWARE\IDAVLab\DrWebUpdate\Settings (ветки идентичны,см. сокращения)

Для начала вы щелкаете по плюсику возле HKEY_LOCAL_MACHINE Snap0021.png

далее раскрывается еще список (как у Проводника), далее ищем SOFTWARE... и так по всему пути.

После того,как вы открыли ветку Settings (она последняя) на ней щелкаем правой кнопкой мышки и выбираем пункт меню "Экспортировать". Далее укажем имя файла в котором сохраним содержимое этой ветки (по умолчанию расширение файла reg) Snap5.png

Полученый файл отправляем в СТО или на форум.

Загрузка и выгрузка "куста" реестра

Загрузка

Для загрузки "куста" (файла, раздела) реестра и доступа к реестру неактивной/не загружающейся системы можно использовать стандартный редактор реестра. Для этого, запустив его, необходимо выбрать одну из корневых веток: HKEY_LOCAL_MACHINE или HKEY_USERS,

Reged-loadhive-1.png

после чего в меню Файл станет активной опция "Загрузить куст"/"Load hive".

Reged-loadhive-2.png

Далее нас попросят указать расположение файла реестра, который мы хотим загрузить - стандартный диалог выбора файла. Файлы реестра находятся в каталоге %WINDIR%\system32\config и имеют имена system для раздела SYSTEM и software для раздела SOFTWARE. Выбрав один из них, и нажав "Открыть", мы увидим еще одно диалоговое окно, в которое надо ввести имя для подгружаемого куста - например, SOFT.

Reged-loadhive-3.png

После чего мы увидим загруженный реестр под этим именем, и сможем просматривать, редактировать, и работать с ним точно так же как и реестром запущенной системы.

Reged-loadhive-4.png


Выгрузка

Для завершения редактирования и записи изменений в файл, необходимо выгрузить куст. Для этого, надо выбрать его имя в редакторе, и выполнить команду из меню Файл - Выгрузить куст (File - Unload hive).

Reged-loadhive-5.png


Добавление, удаление, изменение ключей в реестре

Создание

Для создания ключа, необходимо сначала убедится в каком разделе мы находимся.

Full Path.PNG

Обратите внимание на информационную панель редактора реестра (в самом низу). Там указан полный путь к ветке реестра в которой Вы находитесь. Создать ключ реестра можно двумя способами:

1.В меню Правка выберите команду Создать, а затем укажите тип добавляемого параметра: Строковый параметр, Двоичный параметр, Параметр DWORD, Мульти-строковый параметр или Расширяемый строковый параметр.

Введите имя нового параметра и нажмите клавишу ENTER.

2.Правой кнопки мышки щелкнуть в правой части редактора реестра и выбрать пункт меню "Создать". Далее выбираете тип добавляемого параметра: Строковый параметр, Двоичный параметр, Параметр DWORD, Мульти-строковый параметр или Расширяемый строковый параметр.

Введите имя нового параметра и нажмите клавишу ENTER.

Sozd1.PNG

Изменение ключей, разделов

1)В меню Правка выберите команду Изменить. В поле Значение введите новое значение параметра и нажмите кнопку OK.

2)Или же щелкаем правой кнопкой мышки по изменяемому параметру и выбираем пункт меню "Изменить". Вводим новые данные и нажимаем кнопку ОК. Chend.PNG

Удаление

1)Выберите удаляемый раздел или параметр. В меню Правка выберите команду Удалить.

2)Или же щелкаем правой кнопкой мышки по удаляемому параметру и выбираем пункт меню "Удалить" и подтвержадем удаление.

Del.PNG

Некоторые ключи и разделы реестра не могут быть изменены или удалены, т.к. заблокированы приложениями (например ключи антивируса блокируются самозащитой). При попытке изменений этих ключей появится сообщение . Просьба сообщать об заблокированных ключах(это поможет в лечении).

Permiss.PNG

Сокращения

HKLM=HKEY_LOCAL_MACHINE

HKU=HKEY_USERS

HKCU=HKEY_CURRENT_USER

Ссылки