Каталог расширений

Популярные теги

3gp       avi       fb2       jpg       mp3       pdf      

Как найти файлы реестра на компьютере


Поиск в реестре windows, лучшие методы

Добрый день! Уважаемые читатели и гости одного из популярнейших блогов посвященных системному администрированию Pyatilistnik.org. В прошлый раз мы с вами успешно восстановили данные на RAW диске и защищенном GPT разделе, тем самым сохранив свои цифровые активы. Сегодня я вам хочу показать еще одну полезную вещь, которая просто незаменима в практике системного администратора, а именно речь пойдет про поиск в реестре Windows, как его правильнее организовать, какие методы вы можете применять, думаю, что будет интересно.

Методы поиска в реестре Windows

  1. Использование классической утилиты regedit (Редактор реестра)
  2. Regscanner
  3. Registry Finder
  4. Через текстовый редактор
  5. Через PowerShell

Поиск по редактору реестра

  1. Когда мне нужно было отключить защитник Windows 8.1, я на всякий случай проверяя нужное мне значение ключа в реестре, именно тогда поиск оказался мне очень кстати. Чтобы вам отыскать нужный ключ, вам необходимо нажать сочетание клавиш Win+R и ввести regedit.
  2. В редакторе реестра для того, чтобы начать поиск вам необходимо либо в меню правки выбрать соответствующий пункт
  3. или же нажать сочетание клавиш CTRL+F для открытия окна поиска, когда вы найдете первый результат и он вас не устроит вы можете продолжить поиск нажав клавишу F3.

У данного метода, как вы можете заметить огромный минус, вы не можете увидеть сразу все ключи по критерию, что не дает полной картины и во вторых данный процесс становится дольше по времени и я его использую, только тогда когда нет нужным мне утилит

Поиск в реестре Windows через regscanner

Regscanner - это удобная утилита входящая в состав пакета NirSof, мы например, с помощью него смотрели сохраненные пароли браузеров.

    1. Для поиска по реестру откройте Regscanner.exe
    2. В окне "Regystry San Options" вы можете выбрать: "Find String" - искомое значение и "Don't load more than" - количество выводимых строк (максимальное)
    3. Задать временные промежутки, по умолчанию стоит значение "No time filter", означающее, что поиск будет идти по всем ключам созданным, но вы можете искать только в записях созданных не позднее n-го количества дней (Show only Registry keys modified in the last) или наоборот записи измененные за определенный период времени.
    4. Далее у вас есть возможность явным образом задать разделы для поиска, например выбрав только HKEY_CURRENT_USER
    5. Еще одним из фильтров, который можете ускорить поиск по реестру, это фильтрация по типу записи, для этого нужно выставить галку "Display only data with the following length range" и выбрав например только RED_DWORD

Нажимаем кнопку "Scan" и запускаем поиск. В итоге я получил сразу сводную таблицу со всеми значениями заданными при поиске.

Поиск в реестре Windows через Registry Finder

Registry Finder позволяет просматривать локальный реестр; создавать, удалять, переименовывать ключи и значения; изменить значения как естественный тип данных (строка, многострочный, DWORD) или как двоичные данные. Разрешено открывать несколько окон реестра. В следующий раз, когда вы запустите Registry Finder, эти окна будут открыты с теми же ключами, что и раньше.

Операция поиска эффективна и быстра. Все найденные предметы отображаются в отдельном окне в виде списка. Каждая строка представляет одно совпадение с критериями поиска. Значок показывает, где произошло совпадение: имя ключа, имя значения или данные значения. Совпадающий текст выделяется красным. Вы можете перейти к любому найденному элементу в окне реестра или редактировать/удалять элементы прямо в окне результатов поиска. Элементы в окне «Результаты поиска» можно сохранить в файл в формате .reg или .txt. В последнем случае элементы разделяются табулятором. Это позволяет легко импортировать и анализировать данные в других программах, таких как Microsoft Excel.

Скачать Registry Finder

  • Нажимаем значок лупы или нажимаем CTRL+F, чтобы вызвать окно поиска. В поле "Find what" пишем то, что хотим искать. В "Top-level-keys" выбираем разделы реестра для поиска.

  • Нажав кнопку "Data Types" вы сможет выбрать нужный вам тип записей реестра, тем самым сузив фронт поиска.

  • Registry Finder поддерживает поиск так называемых скрытых ключей реестра. Это ключи с нулевым символом в имени. Такие ключи не могут быть созданы, удалены, изменены или просмотрены стандартным Windows API, поэтому они не доступны для regedit и большинства других редакторов реестра. Чтобы включить поиск по ним. выставите галку " Search only hidden keys"

  • Так же Registry Finder позволяет задать размер ключей и период последнего изменения. если вы точно уверены, что ключ был создан за этот промежуток времени.

  • Обратите внимание, что результаты поиска вы можете открыть в новом оке. Все приступаем к сканированию реестра на нужную нам запись, нажимаем "Find".

На выходе я получил подробную таблицу со всеми искомыми значениями. Красным подсвечивается точное вхождение. Данная утилита меня выручала много раз, когда мне нужно было искать значение в разных местах, например, когда у меня был черный экран Windows 10.

Командная строка Registry Finder

Registry Finder имеет ряд параметров командной строки, которые можно использовать для настройки его поведения.

  • --help - Печатает справочное сообщение.
  • --computerName arg - Указывает имя или IP-адрес компьютера для подключения.
  • --navigate arg - Определяет раздел реестра для навигации. Если для этого параметра установлено значение «буфер обмена», то путь берется из буфера обмена.
  • --reopenLocal arg - Восстановить или не открывать ранние локальные окна реестра при запуске Registry Finder (arg: true или false, по умолчанию true).
  • --reopenRemote arg - Восстановить или не открывать ранее удаленные окна реестра (arg: true или false, по умолчанию true).
  • --dataFolder arg - Определяет папку для хранения настроек и отмены истории.
  • --import arg - Импортирует указанный файл .reg в реестр.
  • Работа всегда выполняется в отдельном экземпляре (то есть подразумевается --multiInst).
  • --importSilent Не отображать подтверждение импорта.
  • --multiInst Когда экземпляр Registry Finder уже запущен, запускается новый экземпляр. По умолчанию запущенный экземпляр активируется вместо запуска другого.

Четвертый метод поиска по реестру Windows

Представим себе ситуацию, что у вас под рукой не оказалось специальных программ по поиску, но нужно быстро получить общую картину, тут вы можете поступить таким образом. В открытом окне "Редактора реестра" щелкаем правым кликом по значку компьютера и выбираем экспорт

В типе файла задаем TXT и указываем имя файла, после чего нажимаем сохранить. Ждем пару минут, после чего получаем выгруженные все значения с путями в ваш текстовый файл.

Открываем текстовый файл любым редактором и спокойно используем поиск по нему, это луче чем стандартный поиск через редактор.

То же самое можно сделать и с помощью скрипта вот с таким содержимым:

@ECHO OFF
TITLE SEARCH REGEDIT
COLOR 0A
ECHO SEARCH...
chcp 1251 > nul
TIME /t > C:\Search_Reg.txt
ECHO HKLM >> C:\Search_Reg.txt
REG QUERY HKLM /f ping /s >> C:\Search_Reg.txt
TIME /t >> C:\Search_Reg.txt
ECHO HKCU >> C:\Search_Reg.txt
REG QUERY HKCU /f ping /s >> C:\Search_Reg.txt
TIME /t >> C:\Search_Reg.txt
ECHO HKCR >> C:\Search_Reg.txt
REG QUERY HKCR /f ping /s >> C:\Search_Reg.txt
TIME /t >> C:\Search_Reg.txt
ECHO HKU >> C:\Search_Reg.txt
REG QUERY HKU/f ping /s >> C:\Search_Reg.txt
TIME /t >> C:\Search_Reg.txt
ECHO HKCC >> C:\Search_Reg.txt
REG QUERY HKCC /f ping /s >> C:\Search_Reg.txt
TIME /t >> C:\Search_Reg.txt

В результате чего у вас на диске C:\Search_Reg.txt по которому вы так же легко осуществите поиск.

Поиск в реестре Windows через PowerShell

В PowerShell можно воспользоваться вот такой конструкцией:

Get-ChildItem -path HKLM:\ -Recurse | where { $_.Name -match 'VMware'} | Out-File C:\scripts\regedit.txt


Еще интересная информация по работе с реестром из PowerShell https://docs.microsoft.com/ru-ru/powershell/scripting/samples/working-with-registry-entries?view=powershell-6

На этом у меня все, мы с вами разобрали массу способов поиска ключей в реестре по нужным параметрам. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Файл реестра Windows или где находится реестр Windows

В реестр Windows можно попасть с помощью редактора реестра, например, RegEdit. Но где же находится реестр Windows?

Дело в том, что реестр Windows, как, в общем-то, и вся остальная информация на компьютере, хранится в виде файлов на жестком диске. Эти файлы являются системными и находятся в папке Windows. Файлы реестра создаются и формируются в процессе установки Windows. В дальнейшем при каждом входе или выходе из операционной системы, при установке или удалении программ, при настройке программ и тому подобных действиях, данные в файлах реестра изменяются.

Если мы с вами редактируем реестр с помощью редактора, например, RegEdit, то внесенные нами изменения сохраняются в соответствующем файле реестра.

Реестр – это не один файл. Он из себя представляет несколько файлов, хранящих информацию из разных ветвей реестра Windows. Часть данных реестра используется при запуске на компьютере программ, а часть данных формируется в процессе загрузки Windows.

Теперь становится ясным, что данные реестра формируются из разных источников. Например, в Windows 7 реестр в основном формируют файлы, находящиеся в папке C:\Windows\System32\config, а также данные из файла NTUSER.DAT, который находится в профиле пользователя (вместо диска С: может быть любой другой, на котором установлена операционная система). Есть, конечно, и другие файлы формирующие реестр, но перечисленные выше можно считать основными.

Поскольку реестр Windows является стержнем операционной системы, то появляется необходимость в его защите, а значит и резервном копировании. Операционная система сама создает резервные копии реестра Windows и в случае с Windows 7 они размещаются в папке C:\System32\config\RegBack.

Реестр в компьютере. Настройка и очистка реестра Windows

Недавно установленная операционная система на новый жесткий диск работает быстро и без ошибок. Но, со временем, после многочисленных установок и удалений программ, поиска информации в интернете работа системы становится медленнее. Это происходит из-за засорения системного реестра. Что такое реестр в компьютере и за что он отвечает?

База информации ОС Windows

Windows управляет процессами, происходящими при работе приложений и периферийных устройств компьютера. Для повышения оперативности ОС использует базу данных, хранящую актуальную информацию о настройках и конфигурации программного обеспечения и внешних устройств.

Вот что такое реестр в компьютере: это информационная база, изменяющаяся в каждый момент времени и содержащая информацию об ошибках, ключах, устаревших приложениях. Программы обращаются к базе данных сотни раз в секунду. Фрагментированный и замусоренный реестр – причина замедления скорости работы Windows.

Окно редактора системной базы данных выглядит как проводник Windows. В левой части находятся разделы и ключи корневого уровня, а в правой — параметры и их значения.

Ключи содержат разделы и имеют собственное специфическое назначение в системной базе информации. У каждого раздела имеется набор параметров.

Значения параметров отображают информацию о  настройках и некоторых пользовательских данных. Этой информацией пользуется операционная система и сторонние программы. Значения параметров представляются в виде текста, чисел или двоичного кода.

Корректируя параметры, можно вносить изменения в настройки приложений. А создание новых параметров определенного типа позволяет открыть новую возможность для работы программы или операционной системы.

Просмотр реестра в Windows



Для просмотра настроек или редактирования используется встроенный редактор Regedit. В меню «Пуск», в списке с приложениями его найти нельзя. Разработчики скрыли его потому, что изменения, внесенные в эту структуру случайно, могу привести к сбою в работе ПК.

Способы вызвать редактор (на примере виндовс 7):

  1. В реестр виндовс 7, 8, 10 можно войти, вызвав утилиту для редактирования командой «Выполнить»: кликаем соответствующую строку в меню «Пуск», либо нажимаем сочетание клавиш WIN+R.

  2. В появившемся окне в строке «Открыть» вводим команду regedit и нажимаем OK.
  3. Утилита для редактирования вызывается через поисковую строку меню «Пуск». Вводим в нее regedit, и в результатах поиска будет предложено нужное приложение.
  4. В Windows 8 строка поиска находится на экране с плиткой, справа сверху.

  5. Если приходиться редактировать какие-то настройки и значения часто, то целесообразнее вывести ярлык системного приложения на рабочий стол: щелкаем правой кнопкой мыши на рабочем столе и в выпавшем контекстном меню выбираем пункты «Создать» – «Ярлык».


  6. В строке указания расположения объекта пишем regedit.
  7. Запустить Regedit можно напрямую, найдя его в системной папке Windows\System Приложение называется regedit.exe, либо regedit32.exe в зависимости от версии ОС.

Как работать с реестром компьютера


Перед тем, как редактировать параметры и значения операционной системы, рекомендуется сохранить точку контрольного восстановления системы, то есть сделать резервную копию. В случае ошибочных действий будет возможность загрузить резервную копию и вернуться к значениям настроек и параметров крайней сохраненной контрольной точки.

  1. Создание бэкапа (резервной копии):
  • запускаем Regedit любым способом, описанным выше;
  • в верху окна открываем пункт «Файл» и выбираем «Экспорт»;
  • выбираем место сохранения резервной копии.



Файлы точек контрольного восстановления являются текстовыми и имеют разрешение .reg. Открываются они любой текстовой утилитой.

Есть возможность «бэкапить» и отдельные подразделы: вызываем на нужном подразделе выпадающее меню правой кнопкой мыши и выбираем пункт «Экспорт».

  1. Восстановление параметров системы из бэкапа:
  • в редакторе выбираем из меню «Файл» – «Импортировать файл реестра»;
  • находим файл точки контрольного восстановления.

Есть вариант и без использования редактора: дважды нажать на файл резервной копии реестра.

  1. Получение прав доступа для редактирования разделов.

Во избежание случайного редактирования или удаления жизненно важной для работы ОС информации, разработчики ограничили права доступа для некоторых разделов. В них хранятся настройки операционной системы. Чтобы редактировать информацию в этих разделах, необходимо переназначить владельца этих разделов и получить права доступа к ним.

  • в Regedit нажимаем правой кнопкой мышки по нужному разделу, и в выпавшем контекстном меню выбираем строку «Разрешения»;

  • в открывшемся диалоговом окне нажимаем кнопку «Дополнительно»;

  • в следующем открывшемся окне переходим на вкладку «Владелец» и выбираем учетную запись, которой нужно дать права на редактирование раздела, затем нажимаем «Применить»;



  • нажимаем на кнопку «Другие пользователи» и вводим учетную запись пользователя с помощью кнопки «Дополнительно» либо вручную;

  1. Работа с кустами нерабочего компьютера.

Подключив жесткий диск с нерабочего ПК на рабочий, можно получить доступ к определенным веткам базы данных:

  • в редакторе выбираем ветку и нажимаем меню «Файл» «Загрузить куст»;

  • в открывшемся окне выбираем файл куста на жестком диске с неработающего компьютера и задаем ему имя;

  • после загрузки куста могут быть проблемы с правами доступа, но решение этой проблемы описано в предыдущем пункте. Завершив работу с загруженным кустом, рекомендуется его выгрузить нажатием на меню «Файл» – «Выгрузить куст».

Как очистить реестр Windows



Для очистки системной базы применяется 2 способа:

  1. Использование программ-утилит;
  2. Очистка вручную.

Одна из самых распространенных и бесплатных программ для очистки реестра – CCleaner. Запустив утилиту, в вертикальном меню слева выбираем пункт «Реестр». В списке слева уже выделены галочками все пункты, останется нажать на кнопку «Поиск проблем».

После анализа в поле справа высветится список проблем. Среди них можно увидеть устаревшие разделы, некорректные правила, заданные приложениями, ошибки, неверные расширения файлов или отсутствующие DLL.

После вывода проблем рекомендуется нажать кнопку «Исправить все».

Очистка вручную дело тонкое и опасное. Без определенных знаний и опыта лучше не вносить изменения в систему вручную. Удаление или изменение важных параметров могут привести к отказу работы ОС. Перед очисткой системной базы данных вручную всегда делайте его резервную копию!

Ручная очистка проводится с помощью встроенного редактора Regedit. Как его запустить было описано выше.

И так, вначале делаем экспорт файла реестра для возможного восстановления конфигурации системы. Как его выполнить описано выше.

Во-первых, нужно найти и удалить всю информацию, связанную с уже удаленными программами. Она уже не нужна и только захламляет базу данных, замедляя работу компьютера. Для этого в левой части окна редактора нужно найти ветку HKEY_CURRENT_USER, а в ней подраздел Software. Здесь хранятся данные об установленных и когда-то удаленных приложениях. Нужно найти точно удаленные утилиты и удалить информацию о них.

После этого сочетанием клавиш Ctrl+F нужно вызвать строку поиску. В эту строку вводим название удаленной утилиты. Если в результатах поиска будут разделы, связанные с ней, их следует удалить.

Во-вторых, помимо остатков информации об удаленных программах, следует удалять некоторые из них из автозагрузки. Устанавливаемые приложения могут сами себя добавлять в список автозагрузки. Со временем их становится много, что замедляет функционирование компьютера. Не все из них будут отображаться в списке автозагрузки в меню «Пуск». Обнаружить их можно только через редактор Regedit.

Список утилит, автоматически запускаемых с началом работы операционной системы, находятся в ветках:

Зайдя в нужную ветку, справа нужно найти название программы, которую необходимо удалить из автозагрузки. Кликаем по ней правой кнопкой мыши и жмем «Удалить».

Более подробно об очистке реестра читаем в этой статье.

Реестр Windows - описание, структура, как открыть, восстановление, чистка и тп.

Для работы операционной системы Windows должны использоваться различные сведения. Реестр представляет собой специальную базу данных. В нем имеется информация, касающаяся оборудования, программного обеспечения, а также многое другое. В процессе функционирования системы происходит постоянное обращение к этой информации. Она может изменяться или дополняться, в зависимости от конкретных действий. Подобные мероприятия происходят в автоматическом порядке и пользователю нет необходимости беспокоиться об их выполнении.

 

ВАЖНО: если Вы решили работать с реестром Windows, то предварительно создайте его копию. Неосторожные действия легко могут стать причиной серьёзных системных сбоев. В результате придется восстанавливать ОС или даже осуществить её переустановку.

Реестр в операционных системах

Чтобы продемонстрировать важность реестра, требуется сказать о простой статистике. В ходе запуска ОС сюда осуществляется около тысячи обращений, а в течение одного дня количество может достигнуть 10.000 и даже более. Достаточно запустить какую-либо программу, задать настройки или выполнить иные действия, чтобы информация в реестре была отредактирована.

Довольно часто можно услышать вопрос о расположении файлов. Реестр Windows располагается по директории C\Windows\System32\config. Здесь в качестве диска указан С, но для Вашего устройства ситуация может быть иной. Все зависит от того, куда именно установлена система.

Если рассматривать наиболее популярную ОС Windows 7, то файлы реестра здесь располагаются в специальных местах. Подобный момент требует к себе отдельного внимания:

  • «HKEY_LOCAL_MACHINE\HARDWARE». Указанная ветка будет создаваться на основании того, какое именно подключено периферийное оборудование. Процесс является динамическим.
  • «HKEY_LOCAL_MACHINE\BCD00000000» использует для своего создания специальный файл «%SystemRoot%\Boot\BCD».
  • «HKEY_LOCAL_MACHINE\SYSTEM». Чтобы сформировать указанную ветку, применяется документ «%SystemRoot%\System32\config\ SYSTEM».
  • «HKEY_LOCAL_MACHINE\SOFTWARE». Создание происходит на основании документа «%SystemRoot%\System32\config\SOFTWARE».
  • «HKEY_LOCAL_MACHINE\SECURITY». В ветке происходит хранение параметров безопасности устройства и она создается из документа «%SystemRoot%\System32\config\SECURITY».
  • «HKEY_LOCAL_MACHINE\SAM». Для создания применяется информация из документа, находящегося по адресу «%SystemRoot%\System32\config\SAM».
  • «HKEY_USERS\DEFAULT». Формирование ветки реестра производится за счет документа «%SystemRoot%\System32\config\DEFAULT».
  • Ветки реестра «HKEY_USERS\S-1-5-18», «HKEY_USERS\S-1-5-19» и «HKEY_USERS\S-1-5-20». Для их создания используется документ NTUSER.DAT, который лежит в различных директориях. Это «%SystemRoot%\System32\config\systemprofile\», «%SystemRoot%\System32\config\systemprofile\» и «%SystemRoot%\ServiceProfiles\NetworkService\».
  • «HKEY_USERS\<SID_юзера>». С целью формирование происходит применение документа «%USERPROFILE%\NTUSER.DAT».
  • «HKEY_USERS\<SID_юзера>_Classes». В указанном случае, формирование производится в ходе использования документа «%USERPROFILE%\AppData\Local\Microsoft\Windows\UsrClass.dat».

Реестр имеет отдельные файлы, которые заслуживают к себе внимания – это резервные копии. Они необходимы в случае восстановления системы. Данные документы находятся по директории «%SystemRoot%\System32\config\RegBack». Если рассматривать ситуацию по умолчанию, то копия будет создавать один раз в 10 дней. Можно выполнить настройку подобного процесса – периодичности и времени запуска. Пользовательская часть реестра находится в документе %userprofile%\ntuser.dat.

Когда речь заходит о реестре ОС 32х и 64х разрядного типа, тут предусматриваются определенные особенности. В первом случае все папки являются единичными. Для 64х разрядов предусматривается разделение на 32х и, непосредственно, 64х разрядные разделы.

Для получения доступа можно использовать несколько способов и необходимо рассмотреть среди них наиболее популярные.

Через утилиту «Выполнить»

Подобный вариант можно назвать наиболее привлекательным, поскольку он сочетает в себе простоту и удобство. Требуется действовать в соответствии с рекомендациями:

  1. Зажимаем сочетание клавиш Win+R или запускаем утилиту «Выполнить» другим способом.
  2. Производим ввод regedit и нажимаем подтверждение. Крайне важно, чтобы подобное действие проводилось от имени администратора.

Посредством поиска через меню «Пуск»

Тут могут быть определенные отличия при работе с различными ОС. Например, для Windows 8 отсутствует классическое меню «Пуск». В любом случае, необходимо получить доступ к строке поиска. В неё требуется ввести regedit и запустить выданную программу.

Посредством проводника Windows

Поставлена задача найти конкретный файл в системой папке C\Windows (ранее уже говорилось о возможности использования другой буквы диска, в зависимости от места установки ОС). Нас интересует regedit. Его нужно найти в общем перечне и запустить.

Реестр Windows включает в себя 5 ветвей. Каждая из них предусматривает хранение сведений конкретного типа. Данные разделы не разрешается изменять. Они не могут быть перенесены, переименованы или удалены. Требуется описать каждую из ветвей и указать их особенности:

  • HKEY_CLASSES_ROOT (HKCR). Здесь хранятся данные о многочисленных расширениях, что позволяет системе работать с файлами различного типа. Если каких-либо сведений нет, всегда можно внести дополнительные изменения для расширения возможностей.
  • HKEY_CURRENT_USER (HKCU). В указанной ветке находятся сведения об учетной записи. Сюда можно отнести различные настройки и элементы персонализации.
  • HKEY_LOCAL_MACHINE (HKLM). Здесь располагается все данные о подсоединённых устройствах и драйверах. Что особенно важно, тут находятся сведения, касающиеся загрузки ОС.
  • HKEY_USERS (HKU). Здесь представлены данные о полном списке пользователей для конкретного устройства.
  • HKEY_CURRENT_CONFIG (HKCC). Представлены сведения об оборудовании, которое применяет устройство в ходе запуска ОС. Как показывает практика, тут находится мало информации и почти вся она является копией из иных разделов.

В процессе работы с реестром Windows, интерес представляют HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Здесь находится большинство настроек, которые возникает необходимость изменять.

Необходимо уделить внимание такой составляющей, как параметры. Они позволяют вносить изменения в различные аспекты работы системы. Существует несколько типов параметров:

  • Двоичный. Получил наибольшее распространение и используется во всех разделах. При выдаче в редакторе реестра предусматривается применение 16х формата.
  • Dword. Используется значение с длиной 4 байта. Необходим для осуществления хранения параметров драйверов и различных программ.
  • Расширяемая строка данных. Основное отличие от строкового параметра заключается в отсутствии четкого фиксирования длины.
  • Многострочный. Используется более чем одна строка. Довольно часто применяется при необходимости хранения табличных данных.
  • Строковый. Строка текста, которая обладает фиксированной длиной.
  • Qword. Сведения указываются в виде 64х разрядного целого.
  • Ссылка. Используется символическая ссылка в формате Юникод.

Резервная копия всего реестра или отдельного раздела

Ранее уже говорилось об опасностях работы с реестром. Всегда имеется вероятность причинить вред системе и нужно заранее позаботиться о создании копии. Следует войти в редактор реестра Windows, где открыть раздел «Файл». В появившемся списке происходит выбор пункта «Экспорт». Теперь можно осуществить создание копии всего реестра или конкретного подраздела. Для удобства, процесс демонстрируется на скриншоте ниже.

С целью повышения надежности допускается сохранить копию не только на жёстком диске устройства, но внешнем носителе.

Так, самое худшее случилось и в системе произошел сбой. Что необходимо сделать в такой ситуации? Стоит рассмотреть три способа восстановления, каждый из которых обладает своими особенностями. В любой ситуации требуется предварительно завершить работу всех программ и приложений. Не станет лишним отключение антивирусных средств.

Восстановление из файла

Переходим к документу, который ранее был сохранен. Там должна находиться копия всего реестра Windows. Требуется осуществить двойной клик, после чего подтвердить полученное сообщение. Оно представлено на скриншоте далее.

Определенное время потребуется для восстановления, а сам процесс будет завершен после перезагрузки устройства.

Слияние

Нужно открыть папку с копией и нажать на ней правой кнопкой мыши. Произойдет выдача меню, в котором требуется указать «Слияние». Для Вашего удобства, это действие представлено на скриншоте.

Как и в предыдущем случае, восстановление завершится после перезагрузки.

Импорт

Необходимо открыть реестр Windows. Как это сделать уже рассматривалось ранее и было представлено несколько подходов. В самом редакторе нас интересует меню «Файл». Там следует выбрать «Импорт». Будет предложено указать путь до сохраненной копии.

Отдельно требуется вынести вариант, который предусматривает восстановление всей системы. Это предусматривает использование встроенных средств. Важно самостоятельно делать бэкап или не отключать резервное копирование.

Восстановление с использованием live CD

В некоторых ситуациях загрузка операционной системы не будет представляться возможной. Это наиболее сложный вариант и для решения такой проблемы рекомендуется использовать специальный способ. Он заключается в осуществлении загрузки через live CD. Когда это выполнено, необходимо проследовать дальше – посетить корень диска, где установлена Windows. Предусматривается следующая инструкция:

  1. Создаем на диске с системой временную папку. Ей требуется дать название tmp. Именно здесь будут располагаться дефектные файлы реестра.
  2. Теперь осуществляем вход в папку C:\WINDOWS\system32\config
  3. Все файлы, найденные здесь, должны быть перенесены в созданную ранее временную папку C:\tmp\
  4. Идем в папку восстановления, которая располагается в директории C:\System Volume Information\. В ней должно располагаться некоторое количество папок следующего типа - _restore{длинный символьный код с дефисами}. Проверяем дату создания подобных папок и находим в списке самую позднюю.
  5. Внутри будут находиться папки с названиями RP1, RP2 и так далее. Нас опять интересует самая последняя. Важно ознакомиться с датой и уточнить, работали ли ОС в указанное время стабильно. Если нет, выбираем последнее работоспособное сохранение.
  6. Переходим в папку Snapshot\. Именно здесь располагаются резервные копии файлов реестра.
  7. Требуется использовать _REGISTRY_USER_DEFAULT, _REGISTRY_MACHINE_SECURITY, _REGISTRY_MACHINE_SOFTWARE, _REGISTRY_MACHINE_SYSTEM и _REGISTRY_MACHINE_SAM
  8. Указанные в прошлом пункте файлы копируются и ими производится замена аналогичных файлов реестра в директории C:\WINDOWS\system32\config. Требуется выполнить смену названия на DEFAULT, SECURITY, SOFTWARE, SYSTEM и SAM
  9. Для того, чтобы изменения вступили в силу, необходимо перезагрузиться.

Нередко можно столкнуться с запросом о том, как очистить реестр на Windows (Виндовс). Здесь можно использовать специализированное ПО или ручной метод. В первом случае, можно порекомендовать достаточно большое количество приложений. К наиболее популярным следует отнести Reg Organizer, CCleaner и Windows Cleaner. Данные программы отлично себя зарекомендовали – их возможности по оптимизации работы системы находятся на весьма высоком уровне.

Ручная чистка реестра Windows больше подходит для опытных пользователей, которые знают, что делают. Предварительно рекомендуется выполнить копирование файлов, чтобы провести восстановление в случае неудачи.

Непосредственно процесс очистки требует удалить любые сведения об уже удаленной программе. Подобные данные содержатся в «HKEY_CURRENT_USER» и именно туда лежит наш путь. В подразделе Software требуется найти необходимую папку. Ниже на скриншоте показан пример для программы Скайп.

Создание и удаление разделов и параметров через файл с расширением reg

Все reg файлы обладают строго установленным синтаксисом, который должен в обязательном порядке соблюдаться. Это является особенностью документов подобного типа. REG файлы допускается применять в качестве средства для создания или удаления подразделов, а также параметров.

Создание подразделов или изменение параметров

  1. Осуществляем доступ к редактору реестра
  2. Выбирается тот подраздел, изменения для которого должны быть проведены
  3. Происходит нажатие на вкладку «Файл», где надо нажать «Экспорт»
  4. В поле «Имя файла» прописывается название документа для сохранения REG-файла с изначальными элементами реестра и нажимается кнопку «Сохранить»

Удаление разделов реестра или параметров

Для выполнения поставленной задачи требуется поместить дефис перед путем реестра. Следует рассмотреть это на простом примере. Имеем:

HKEY_LOCAL_MACHINE\Software

Из него необходимо выполнить удаление раздела Program. Это будет выглядеть следующим образом:

[-HKEY_LOCAL_MACHINE\Software\Program]

Удаление значения имеет схожий способ. В данном случае, дефис должен располагаться непосредственно перед знаком равенства. Расширим прошлый пример – теперь нужно удалить параметр ProgramValue. Это выполняется следующим образом:

[HKEY_LOCAL_MACHINE\Software\Program]
" ProgramValue"=-

Вносить изменения можно через обычную программу-блокнот. Не забывайте предварительно делать копии. 

Реестр Windows для опытных пользователей - Windows Server

  • Чтение занимает 10 мин

В этой статье

В этой статье описывается реестр Windows и приводятся сведения о том, как изменить и создать резервную копию.

Исходная версия продукта:   Windows 10 — все выпуски, Windows Server 2012 R2, первоначальный номер статьи базы знаний:   256986

Описание реестра

Системный словарь корпорации Майкрософт, пятый выпуск, определяет реестр как:

Центральная иерархическая база данных, используемая в Windows 98, Windows CE, Windows NT и Windows 2000, которая используется для хранения информации, необходимой для настройки системы для одного или нескольких пользователей, приложений и устройств.

Реестр содержит сведения о том, что Windows постоянно ссылается на операции, такие как профили каждого пользователя, установленные на компьютере приложения и типы документов, которые могут создаваться на компьютере, параметры листа свойств для папок и значков приложений, аппаратное обеспечение в системе и используемые порты.

Реестр заменяет большинство текстовых ini-файлов, используемых в файлах конфигурации Windows 3. x и MS-DOS, таких как Autoexec.bat и Config.sys. Несмотря на то, что реестр является общим для нескольких операционных систем Windows, между ними существуют некоторые различия. Куст реестра — это группа разделов, подразделов и значений в реестре с набором вспомогательных файлов, которые содержат резервные копии данных. Вспомогательные файлы для всех кустов, кроме HKEY_CURRENT_USER, находятся в папке% в SystemRoot%\System32\Config Windows NT 4,0, windows 2000, Windows XP, Windows Server 2003 и Windows Vista. Вспомогательные файлы для HKEY_CURRENT_USER находятся в %SystemRoot%\Profiles\Username папке. Расширения имен файлов в этих папках указывают тип данных, которые они содержат. Кроме того, в некоторых случаях отсутствие расширения может указывать тип данных, которые они содержат.

Куст реестра Вспомогательные файлы
HKEY_LOCAL_MACHINE\SAM SAM, SAM. log, SAM. САВ
HKEY_LOCAL_MACHINE\Security Безопасность, Security. log, Security. САВ
HKEY_LOCAL_MACHINE\Software Программное обеспечение, Software. log, Software. САВ
HKEY_LOCAL_MACHINE\System System, System. Alt, System. log, System. САВ
HKEY_CURRENT_CONFIG System, System. Alt, System. log, System. САВ, NTuser. dat, NTuser. dat. log
HKEY_USERS\DEFAULT По умолчанию, Default. log, Default. САВ

В Windows 98 файлы реестра именуются User. dat и System. dat. В Windows Millennium Edition файлы реестра называются classes. dat, User. dat и System. dat.

Примечание

Функции безопасности в Windows позволяют администратору управлять доступом к разделам реестра.

В следующей таблице перечислены стандартные ключи, используемые системой. Максимальный размер имени ключа — 255 символов.

Папка/предварительно определенный раздел Описание
HKEY_CURRENT_USER Содержит корень сведений о конфигурации для пользователя, который в данный момент выполнил вход в систему. Здесь хранятся папки пользователя, цвета экрана и параметры панели управления. Эта информация связана с профилем пользователя. Иногда в качестве ключа используется аббревиатура HKCU.
HKEY_USERS Содержит все активные загруженные профили пользователей на компьютере. HKEY_CURRENT_USER — это подраздел HKEY_USERS. В качестве HKEY_USERS иногда используется аббревиатура HKU.
HKEY_LOCAL_MACHINE Содержит сведения о конфигурации, определенные для компьютера (для любого пользователя). Иногда в качестве раздела используется аббревиатура HKLM.
HKEY_CLASSES_ROOT Является подразделом HKEY_LOCAL_MACHINE\Software . Хранящиеся здесь сведения позволят убедиться в том, что при открытии файла с помощью проводника Windows откроется Правильная программа. Иногда в качестве ключа используется аббревиатура HKCR. Начиная с Windows 2000, эти сведения хранятся в разделах HKEY_LOCAL_MACHINE и HKEY_CURRENT_USER. HKEY_LOCAL_MACHINE\Software\ClassesРаздел содержит параметры по умолчанию, которые могут применяться ко всем пользователям на локальном компьютере. HKEY_CURRENT_USER\Software\ClassesРаздел содержит параметры, которые переопределяют параметры по умолчанию и применяются только к интерактивному пользователю. Ключ HKEY_CLASSES_ROOT предоставляет представление реестра, которое объединяет информацию из этих двух источников. Кроме того, HKEY_CLASSES_ROOT предоставляет это объединенное представление для программ, предназначенных для более ранних версий Windows. Чтобы изменить параметры для интерактивного пользователя, необходимо внести изменения HKEY_CURRENT_USER\Software\Classes вместо HKEY_CLASSES_ROOT. Чтобы изменить параметры по умолчанию, необходимо внести изменения в разделе HKEY_LOCAL_MACHINE\Software\Classes . При записи ключей в раздел HKEY_CLASSES_ROOT система сохраняет сведения в разделе HKEY_LOCAL_MACHINE\Software\Classes . Если вы записываете значения в раздел HKEY_CLASSES_ROOT, а ключ уже существует в HKEY_CURRENT_USER\Software\Classes , система сохранит эти сведения вместо HKEY_LOCAL_MACHINE\Software\Classes .
HKEY_CURRENT_CONFIG Содержит сведения о профиле оборудования, используемом локальным компьютером при запуске системы.

Примечание

Реестр в 64-разрядных версиях Windows XP, Windows Server 2003 и Windows Vista разделен на 32-разрядные и 64-разрядные ключи. Многие из 32 – разрядных ключей имеют те же имена, что и их 64 – битовые аналога, и наоборот. В редакторе реестра 64-разрядной версии по умолчанию, который входит в состав 64-разрядных версий Windows XP, Windows Server 2003 и Windows Vista, в узле отображаются 32-разрядные ключи HKEY_LOCAL_MACHINE\Software\WOW6432Node . Дополнительные сведения о просмотре реестра в 64 – разрядных версиях Windows приведены в статье Просмотр системного реестра с помощью 64 – разрядной версии Windows.

В следующей таблице приведены типы данных, которые в настоящее время определены и используются Windows. Ниже приведен максимальный размер имени значения.

  • Windows Server 2003, Windows XP и Windows Vista: 16 383 символов
  • Windows 2000:260 символов ANSI или 16 383 символов Юникода
  • Windows Millennium Edition/Windows 98/Windows 95:255 символов

Длинные значения (более 2 048 байт) должны храниться в виде файлов с именами файлов, хранящимися в реестре. Это помогает реестру эффективно работать. Ниже приведен максимальный размер значения.

  • Windows NT 4.0/Windows 2000/Windows XP/Windows Server 2003/Windows Vista: доступная память
  • Windows Millennium Edition/Windows 98/Windows 95:16 300 байт

Примечание

Общий размер всех значений ключа не может превышать 64 КБ.

Имя Тип данных Описание
Двоичное значение REG_BINARY Необработанные двоичные данные. Большинство сведений о компонентах оборудования хранится в виде двоичных данных и отображается в редакторе реестра в шестнадцатеричном формате.
Значение DWORD REG_DWORD Данные, представленные в виде числа длиной 4 байта (32-разрядное целое число). Многие параметры для драйверов устройств и служб относятся к этому типу и отображаются в редакторе реестра в двоичном, шестнадцатеричном или десятичном формате. Связанные значения: DWORD_LITTLE_ENDIAN (наименьший значащий байт — это самый низкий адрес), а REG_DWORD_BIG_ENDIAN (самый старший — старший адрес).
Расширяемое строковое значение REG_EXPAND_SZ Строка данных переменной длины. Этот тип данных включает переменные, которые разрешаются, когда программа или служба использует данные.
Многострочный параметр REG_MULTI_SZ Несколько строк. Этот тип значений содержит списки или несколько значений в форме, которые могут быть прочитаны пользователями. Записи разделяются пробелами, запятыми или другими знаками.
Строковое значение REG_SZ Строка текста фиксированной длины.
Двоичное значение REG_RESOURCE_LIST Ряд вложенных массивов, предназначенных для хранения списка ресурсов, используемого драйвером аппаратных устройств или одним из физических устройств, на которых он контролируется. Эти данные обнаруживаются и записываются в дереве \Ресаурцемап системой и отображаются в редакторе реестра в шестнадцатеричном формате в виде двоичного значения.
Двоичное значение REG_RESOURCE_REQUIREMENTS_LIST Ряд вложенных массивов, предназначенных для хранения списка возможных аппаратных ресурсов драйвера устройства или одного из физических устройств, которые может использовать ИТ-управление. Система записывает подмножество этого списка в дереве \Ресаурцемап. Эти данные обнаруживаются системой и отображаются в редакторе реестра в шестнадцатеричном формате в виде двоичного значения.
Двоичное значение REG_FULL_RESOURCE_DESCRIPTOR Ряд вложенных массивов, предназначенных для хранения списка ресурсов, используемого физическим аппаратным устройством. Эти данные обнаруживаются и записываются в дереве \Хардваредескриптион системой и отображаются в редакторе реестра в шестнадцатеричном формате в виде двоичного значения.
Нет REG_NONE Данные без какого бы то ни было определенного типа. Эти данные записываются в реестр системой или приложениями и отображаются в редакторе реестра в шестнадцатеричном формате в виде двоичного значения.
ссылок. REG_LINK Строка Юникода с именем символической ссылкой.
Значение QWORD REG_QWORD Данные, представленные номером, который представляет собой 64-разрядное целое число. Эти данные отображаются в редакторе реестра в виде двоичного значения и представлены в Windows 2000.

Резервное копирование реестра

Прежде чем вносить изменения в реестр, экспортируйте разделы в реестре, который вы планируете изменить, или создайте резервную копию всего реестра. При возникновении проблемы можно выполнить действия, описанные в разделе Восстановление раздела реестра для восстановления предыдущего состояния реестра. Для резервного копирования всего реестра используйте программу архивации для резервного копирования состояния системы. Состояние системы включает в себя реестр, базу данных регистрации классов COM+ и загрузочные файлы. Дополнительные сведения о резервном копировании состояния системы с помощью программы архивации можно найти в следующих статьях:

Изменение реестра

Для изменения данных реестра программа должна использовать функции реестра, определенные в функциях реестра.

Администраторы могут изменять реестр с помощью редактора реестра (Regedit.exe или Regedt32.exe), групповой политики, системной политики, файлов реестра (REG) или путем выполнения сценариев, таких как файлы скриптов VisualBasic.

Использование пользовательского интерфейса Windows

Для изменения параметров системы рекомендуется использовать пользовательский интерфейс Windows, а не изменять реестр вручную. Однако в некоторых случаях редактирование реестра является лучшим способом устранения проблем с продуктом. Если эта ошибка задокументирована в базе знаний Майкрософт, будет доступна статья с пошаговыми инструкциями по изменению реестра для этой статьи. Рекомендуется точно следовать этим инструкциям.

Использование редактора реестра

Предупреждение

При неправильном изменении реестра с использованием редактора реестра или другого способа могут случиться серьезные проблемы. Для решения этих проблем может потребоваться переустановка операционной системы. Компания Microsoft не может гарантировать, что эти проблемы могут быть решены. Вносите изменения в реестр на ваш страх и риск.

С помощью редактора реестра можно выполнять следующие действия:

  • Обнаружение поддерева, ключа, подраздела или значения
  • Добавление подраздела или значения
  • Изменение значения
  • Удаление подраздела или значения
  • Переименование подраздела или значения

В области навигации редактора реестра отображаются папки. Каждая папка представляет собой предварительно определенный раздел на локальном компьютере. При доступе к реестру удаленного компьютера отображаются только два предварительно определенных раздела: HKEY_USERS и HKEY_LOCAL_MACHINE.

Использование групповой политики

Консоль управления (MMC) содержит средства администрирования, которые можно использовать для администрирования сетей, компьютеров, служб и других компонентов системы. Оснастка консоли управления групповой политикой позволяет администраторам определять параметры политики, которые применяются к компьютерам или пользователям. Вы можете реализовать групповую политику на локальных компьютерах с помощью оснастки консоли управления групповой политикой (gpedit. msc). Вы можете реализовать групповую политику в Active Directory с помощью оснастки MMC "пользователи и компьютеры Active Directory". Дополнительные сведения о том, как использовать групповую политику, можно найти в разделах справки соответствующей оснастки консоли управления групповой политикой.

Использование файла регистрационных записей (REG-файла)

Создайте файл регистрационных записей (REG-файл), содержащий изменения в реестре, а затем запустите reg-файл на том компьютере, на котором нужно внести изменения. Файл. reg можно запустить вручную или с помощью сценария входа. Дополнительные сведения о том, как добавлять, изменять и удалять подразделы и значения реестра, можно получить с помощью файла регистрационных записей (REG).

Использование сервера сценариев Windows

Сервер сценариев Windows позволяет запускать сценарии VBScript и JScript непосредственно в операционной системе. Вы можете создавать файлы VBScript и JScript, использующие методы сервера сценариев Windows для удаления, чтения и записи разделов реестра и значений. Для получения дополнительных сведений об этих методах посетите указанные ниже веб-сайты корпорации Майкрософт.

Использование инструментария управления Windows

Инструментарий управления Windows (WMI) — это компонент операционной системы Microsoft Windows, который является реализацией Майкрософт Web-Based Enterprise Management (WBEM). WBEM — это отраслевая инициатива по разработке стандартной технологии для доступа к данным управления в корпоративной среде. С помощью инструментария WMI можно автоматизировать административные задачи (например, редактирование реестра) в корпоративной среде. Вы можете использовать WMI в языках сценариев, которые имеют обработчик в Windows и работают с объектами Microsoft ActiveX. Кроме того, для изменения реестра Windows можно использовать служебную программу Command-Line WMI (Wmic.exe).

Дополнительные сведения об ИНСТРУМЕНТАРИи управления Windows можно найти в разделе инструментарий управления Windows.

Для получения дополнительных сведений о служебной программе Command-Line WMI ознакомьтесь с описанием служебной программы командной строки инструментария управления Windows (WMI) (Wmic.exe).

Использование средства реестра консоли для Windows

Для изменения реестра можно использовать средство реестра консоли для Windows (Reg.exe). Чтобы получить справку по средству Reg.exe, введите reg /? в командной строки и нажмите кнопку ОК.

Восстановление реестра

Чтобы восстановить реестр, используйте соответствующий метод.

Способ 1: восстановление разделов реестра

Чтобы восстановить экспортированные подразделы реестра, дважды щелкните файл регистрационных записей (REG-файл), сохраненный в разделе Экспорт разделов реестра. Или вы можете восстановить весь реестр из резервной копии. Для получения дополнительных сведений о том, как восстановить весь реестр, обратитесь к разделу способ 2: Restore ALL Registry далее в этой статье.

Способ 2: восстановление всего реестра

Чтобы восстановить весь реестр, восстановите состояние системы из резервной копии. Для получения дополнительных сведений о восстановлении состояния системы из резервной копии Узнайте, как с помощью программы архивации защитить данные и восстановить файлы и папки на компьютере под управлением Windows XP и Windows Vista.

Примечание

При резервном копировании состояния системы также создаются обновленные копии файлов реестра в %SystemRoot%\Repair папке.

Ссылки

Для получения дополнительных сведений посетите указанные ниже веб-сайты.

Каталог Windows Server протестированных продуктов — это справочные материалы по продуктам, которые были протестированы на совместимость с Windows Server.

Data Protection Manager (DPM) — это ключевой участник продуктов управления семейства Microsoft System Center и предназначенный для помощи ИТ-специалистам в управлении средой Windows. DPM является новым стандартом для резервного копирования и восстановления Windows и обеспечивает постоянную защиту данных для приложений Майкрософт и файловых серверов, которые используют интегрированный диск и ленточный носитель. Для получения дополнительных сведений о резервном копировании и восстановлении реестра ознакомьтесь со статьей резервное копирование и восстановление реестра в Windows XP и Windows Vista.

Дополнительные сведения о различиях между Regedit.exe и Regedt32.exe приведены в статье различия между Regedit.exe и Regedt32.exe.

Редактирование реестр другой системы (с другого диска)

В этой заметке рассмотрим способ редактирования реестра другой операционной системы (с другого диска?). Обычно это необходимо делать, когда запустить другую ОС не получается из-за "неисправностей" реестра.

Зачем?


Последнее время к редактированию реестра другой операционной системы прибегают для поиска вирусных баннеров и удаления их из автозагрузки. Хотя бывают и другие причины.

Начнём


Первым делом давайте запустим свой реестр, текущей ОС. Для этого нажмаем комбинация Win+R и в появившемся окне вводи regedit, далее нажимаем кнопку "Ок" и можем лицезреть перед собой редактор реестра Windows.
Теперь, в открывшийся редактор реестра. Тут имя говорит само за себя - "Редактор", т.е. нам необходимо подгрузить в этот редактор файлы необходимого нам реестра. Для этого в левой части окна выбираем раздел HKEY_LOCAL_MACHINE или HKEY_USERS. Почему эти? Потому что только ветки этих разделов можно будет добавить в редактор.

Где хранится реестр?


Файлы реестра хранятся в следующей папке:
C:WindowsSystem32config

Естественно, у вас Windows может хранится и в другой папке.
В ней вы можете найти следующие файлы (без расширения):
BCD-Template
COMPONENTS
DEFAULT
SAM
SECURITY
SOFTWARE
SYSTEM

Собственно каждый файл имеет имя соответствующей ветки реестра.

Открываем реестр другой системы (Загружаем куст)


Итак, где хранятся файлы реестра мы теперь знаем. В какие разделы редактора реестра их можно подгрузить тоже знаем. Теперь приступим к подключению.
Выбираем один из вышеописанных разделов (см. под заголовком Начнём), далее нажимаем на пункт главного меню "Файл - Загрузить куст...". После этого вам будет предложено указать путь до файла реестра (где их найти читайте выше), как найдёте нужный файл нажимайте "Открыть" и перед вами появиться окно с просьбой ввести имя новой ветки, т.е. имя, под которым ветка будет отображаться в реестре.
Если всё прошло успешно, то новая ветка успешно появится в ранее выбранном разделе. И всё, можете редактировать только что добавленную ветку.
После внесения необходимых изменений желательно удалить убрать её
из реестра (хотя после закрытия редактора, она и так автоматически уберётся). А удаляется она не кнопкой Delete или через контекстное меню - Удалить, а так же, как и добавляется: Выбираем нужную ветку и там же в меню "Файл" выбираем пункт "Выгрузить куст...".

Восстановление реестра


Если же вдруг реестр оказался повреждён и надо его восстановить, то знайте, в Windows хранятся резервные копии реестра.
В Windows 7 вы их найдёте вот тут:
C:WindowsSystem32configRegBack

А в Windows XP вот тут:
C:WindowsSystem32repair

В этих папках хранится первая версия реестра, т.е. та, которая была при первом старте Windows. Для замены берёте отсюда файл и кидаете в папку
C:WindowsSystem32config
с заменой.

c ++ - Как я могу получить список всех файлов на компьютере с файлом реестра и файлами памяти на языке программирования c

Переполнение стека
  1. Около
  2. Товары
  3. Для команд
  1. Переполнение стека Общественные вопросы и ответы
.

Как найти файл на компьютере

Обновлено: 31.08.2020, Computer Hope

Все основные операционные системы, работающие на компьютерах, могут находить файлы на жестком диске или других дисках, подключенных к компьютеру. Щелкните одну из ссылок ниже, чтобы получить помощь в поиске файлов и приложений на вашем компьютере или мобильном устройстве.

Windows 10

Microsoft Windows предоставляет простую в использовании функцию поиска, которая поможет вам найти любой файл на вашем компьютере, даже если вы не знаете его полное имя.Если вам нужно найти документ, электронную таблицу, изображение или видео, функция поиска Windows поможет вам найти его. Выберите версию Windows на вашем компьютере в списке ниже и следуйте инструкциям по поиску файла. Примеры и советы по поиску также доступны, щелкнув ссылку с советами по поиску ниже.

  1. Нажмите клавишу Windows, затем введите часть или все имя файла, которое хотите найти. См. Раздел советов по поиску для получения советов по поиску файлов.
  2. В результатах поиска щелкните заголовок раздела Documents , Music , Photos или Videos , чтобы просмотреть список файлов, соответствующих критериям поиска.
  3. Щелкните имя файла, который хотите открыть.
Наконечник

Вы можете использовать клавиши со стрелками для перемещения вверх или вниз к приложению, файлу, документу или настройке, которые вы хотите просмотреть, и нажмите Enter, чтобы открыть его.

Windows 8

  1. Нажмите клавишу Windows, чтобы открыть начальный экран Windows.
  2. Начните вводить часть имени файла, который хотите найти. По мере ввода будут отображаться результаты поиска. См. Раздел советов по поиску для получения советов по поиску файлов.
  3. Щелкните раскрывающийся список над текстовым полем поиска и выберите параметр Files .
  4. Результаты поиска отображаются под текстовым полем Search . Прокрутите список результатов поиска, чтобы найти файл, который вы ищете, затем щелкните имя файла, чтобы открыть его.

Windows Vista и Windows 7

  1. Щелкните Пуск , чтобы открыть меню Пуск.
  2. В текстовом поле Search в нижней части меню «Пуск» введите часть или все имя файла, который вы хотите найти. См. Раздел советов по поиску для получения советов по поиску файлов.
  3. В результатах поиска щелкните заголовок раздела Documents или Files , чтобы просмотреть список файлов, соответствующих критериям поиска. Вы также можете щелкнуть ссылку Просмотреть дополнительные результаты внизу результатов поиска, чтобы просмотреть полный список файлов, соответствующих критериям поиска.
  4. Дважды щелкните файл, который хотите открыть.

Windows XP

  1. Щелкните Пуск , чтобы открыть меню Пуск.
  2. В меню «Пуск» выберите « Искать ».
  3. В окне результатов поиска в разделе Search Companion заполните все или часть поля имени файла. См. Раздел советов по поиску для получения советов по поиску файлов.
  4. Если на компьютере несколько жестких дисков или вы хотите выполнить поиск на USB-накопителе или компакт-диске / DVD, щелкните раскрывающийся список Искать в и выберите соответствующий привод.
  5. Нажмите кнопку Search , чтобы выполнить поиск.
  6. Файлы, соответствующие критериям поиска, отображаются в окне результатов поиска.Дважды щелкните файл, который хотите открыть.

Как найти файл с помощью проводника Windows

  1. Откройте проводник Windows.
  2. В левой навигационной панели щелкните Компьютер или Этот компьютер .
  3. В правом верхнем углу проводника Windows щелкните поле поиска и введите часть или все имя файла, который вы хотите найти.
Наконечник

Чтобы найти файл на определенном диске, щелкните диск в разделе Компьютер или Этот компьютер на левой панели навигации.Затем введите имя файла, который вы хотите найти, в поле поиска.

iPad и iPhone

  1. Перейти на главный экран.
  2. Проведите от левого края экрана к правому краю.
  3. Введите файл в строку поиска вверху экрана.
  4. Нажмите кнопку Search .

Планшеты и телефоны Android

  1. Открыть меню настроек .
  2. Кран Хранилище .
  3. Нажмите Файлы или Диспетчер файлов .
  4. Перемещайтесь по папкам, чтобы найти нужный файл.

Советы по поиску

Ниже приведены несколько советов, которые помогут пользователям находить файлы на своих компьютерах.

Найти все файлы изображений GIF на компьютере

Введите * .gif В текстовое поле поиска. * .Gif означает любой файл с расширением .gif. .Gif можно заменить любым расширением файла. Ниже приведены несколько примеров распространенных расширений, которые вы можете использовать.

  • * .doc или * .docx = документы Microsoft Word
  • * .xls или * .xlsx = документы Microsoft Excel
  • * .jpg = Другое расширение изображения (изображения JPEG)
  • * .htm и * .html = веб-страницы HTML
  • * .mp3 = музыкальные файлы MP3
  • * .mp4 = файлы фильмов MPEG-4

Полный список расширений см. На странице расширений файлов.

Найдите файлы, в имени которых содержится справка

Введите * help *. * в поле поиска. * Help * указывает на любой файл, содержащий слово «help» в имени файла, а «. *» Указывает, что файл может иметь любое расширение.

Дополнительная информация, примеры и помощь с подстановочными знаками, как показано в приведенных выше примерах, доступны на нашей странице с подстановочными знаками.

.Реестр Windows

для опытных пользователей - Windows Server

  • 11 минут на чтение

В этой статье

В этой статье описывается реестр Windows и предоставляется информация о том, как его редактировать и создавать резервные копии.

Исходная версия продукта: Windows 10 - все выпуски, Windows Server 2012 R2 Оригинальный номер базы знаний: 256986

Описание реестра

Компьютерный словарь Microsoft , пятое издание, определяет реестр как:

Центральная иерархическая база данных, используемая в Windows 98, Windows CE, Windows NT и Windows 2000, используемая для хранения информации, необходимой для настройки системы для одного или нескольких пользователей, приложений и аппаратных устройств.

Реестр содержит информацию, на которую Windows постоянно ссылается во время работы, такую ​​как профили для каждого пользователя, приложения, установленные на компьютере, и типы документов, которые каждый может создавать, настройки окна свойств для папок и значков приложений, какое оборудование существует в системе , и используемые порты.

Реестр заменяет большинство текстовых файлов .ini, которые используются в файлах конфигурации Windows 3.x и MS-DOS, таких как Autoexec.bat и Config.sys. Хотя реестр является общим для нескольких операционных систем Windows, между ними есть некоторые различия. Куст реестра - это группа ключей, подразделов и значений в реестре, имеющая набор вспомогательных файлов, содержащих резервные копии его данных. Вспомогательные файлы для всех кустов, кроме HKEY_CURRENT_USER, находятся в папке% SystemRoot% \ System32 \ Config в Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003 и Windows Vista. Вспомогательные файлы для HKEY_CURRENT_USER находятся в папке % SystemRoot% \ Profiles \ Username .Расширения имен файлов в этих папках указывают на тип данных, которые они содержат. Кроме того, отсутствие расширения иногда может указывать на тип данных, которые они содержат.

Система
Улей реестра Вспомогательные файлы
HKEY_LOCAL_MACHINE \ SAM Сэм, Sam.log, Sam.sav
HKEY_LOCAL_MACHINE \ Security Безопасность, Security.log, Security.sav
HKEY_LOCAL_MACHINE \ Программное обеспечение Программное обеспечение, Программное обеспечение.журнал, Software.sav
HKEY_LOCAL_MACHINE \ System , System.alt, System.log, System.sav
HKEY_CURRENT_CONFIG Система, System.alt, System.log, System.sav, Ntuser.dat, Ntuser.dat.log
HKEY_USERS \ ПО УМОЛЧАНИЮ По умолчанию, Default.log, Default.sav

В Windows 98 файлы реестра называются User.dat и System.dat. В Windows Millennium Edition файлы реестра называются Classes.dat, User.dat и System.dat.

Примечание

Функции безопасности в Windows позволяют администратору контролировать доступ к разделам реестра.

В следующей таблице перечислены предварительно определенные ключи, используемые системой. Максимальный размер имени ключа - 255 символов.

Папка / предопределенный ключ Описание
HKEY_CURRENT_USER Содержит корень информации о конфигурации для пользователя, который в настоящее время вошел в систему.Здесь хранятся папки пользователя, цвета экрана и настройки панели управления. Эта информация связана с профилем пользователя. Этот ключ иногда обозначается как HKCU .
HKEY_USERS Содержит все активно загружаемые профили пользователей на компьютере. HKEY_CURRENT_USER - это подраздел HKEY_USERS. HKEY_USERS иногда сокращается до HKU .
HKEY_LOCAL_MACHINE Содержит информацию о конфигурации, относящуюся к компьютеру (для любого пользователя).Этот ключ иногда обозначается сокращенно как HKLM .
HKEY_CLASSES_ROOT Является подразделом HKEY_LOCAL_MACHINE \ Software . Информация, которая хранится здесь, гарантирует, что правильная программа открывается при открытии файла с помощью проводника Windows. Этот ключ иногда обозначается как HKCR . Начиная с Windows 2000, эта информация хранится под ключами HKEY_LOCAL_MACHINE и HKEY_CURRENT_USER. Ключ HKEY_LOCAL_MACHINE \ Software \ Classes содержит настройки по умолчанию, которые могут применяться ко всем пользователям на локальном компьютере.Ключ HKEY_CURRENT_USER \ Software \ Classes содержит параметры, которые переопределяют параметры по умолчанию и применяются только к интерактивному пользователю. Ключ HKEY_CLASSES_ROOT обеспечивает представление реестра, объединяющего информацию из этих двух источников. HKEY_CLASSES_ROOT также предоставляет это объединенное представление для программ, разработанных для более ранних версий Windows. Чтобы изменить настройки для интерактивного пользователя, необходимо внести изменения в HKEY_CURRENT_USER \ Software \ Classes , а не в HKEY_CLASSES_ROOT.Чтобы изменить настройки по умолчанию, необходимо внести изменения в HKEY_LOCAL_MACHINE \ Software \ Classes . Если вы пишете ключи к ключу в HKEY_CLASSES_ROOT, система сохраняет информацию в HKEY_LOCAL_MACHINE \ Software \ Classes . Если вы записываете значения в ключ под HKEY_CLASSES_ROOT, а ключ уже существует под HKEY_CURRENT_USER \ Software \ Classes , система сохранит информацию там, а не под HKEY_LOCAL_MACHINE \ Software \ Classes .
HKEY_CURRENT_CONFIG Содержит информацию о профиле оборудования, который используется локальным компьютером при запуске системы.

Примечание

Реестр в 64-битных версиях Windows XP, Windows Server 2003 и Windows Vista разделен на 32-битные и 64-битные ключи. Многие из 32-битных ключей имеют те же имена, что и их 64-битные аналоги, и наоборот. В 64-разрядной версии редактора реестра по умолчанию, входящей в состав 64-разрядных версий Windows XP, Windows Server 2003 и Windows Vista, 32-разрядные ключи отображаются в узле HKEY_LOCAL_MACHINE \ Software \ WOW6432Node .Дополнительные сведения о просмотре реестра в 64-разрядных версиях Windows см. В разделе Как просмотреть системный реестр в 64-битных версиях Windows.

В следующей таблице перечислены типы данных, которые определены в настоящее время и используются Windows. Максимальный размер имени значения:

  • Windows Server 2003, Windows XP и Windows Vista: 16 383 символа
  • Windows 2000: 260 символов ANSI или 16 383 символа Unicode
  • Windows Millennium Edition / Windows 98 / Windows 95: 255 символов

Длинные значения (более 2048 байт) должны храниться в виде файлов с именами файлов, хранящимися в реестре.Это помогает реестру работать эффективно. Максимальный размер значения:

  • Windows NT 4.0 / Windows 2000 / Windows XP / Windows Server 2003 / Windows Vista: доступная память
  • Windows Millennium Edition / Windows 98 / Windows 95: 16 300 байт

Примечание

Существует ограничение в 64 КБ для общего размера всех значений ключа.

.
Имя Тип данных Описание
Двоичное значение REG_BINARY Необработанные двоичные данные.Большая часть информации о компонентах оборудования хранится в виде двоичных данных и отображается в редакторе реестра в шестнадцатеричном формате.
Значение DWORD REG_DWORD Данные представлены числом длиной 4 байта (32-битное целое число). Многие параметры для драйверов устройств и служб относятся к этому типу и отображаются в редакторе реестра в двоичном, шестнадцатеричном или десятичном формате. Связанные значения: DWORD_LITTLE_ENDIAN (младший байт находится в младшем адресе) и REG_DWORD_BIG_ENDIAN (младший байт находится в старшем адресе).
Расширяемое строковое значение REG_EXPAND_SZ Строка данных переменной длины. Этот тип данных включает переменные, которые разрешаются, когда программа или служба используют данные.
Многострочное значение REG_MULTI_SZ Множественная строка. К этому типу обычно относятся значения, содержащие списки или несколько значений в форме, доступной для чтения. Записи разделяются пробелами, запятыми или другими знаками.
Строковое значение REG_SZ Текстовая строка фиксированной длины.
Двоичное значение REG_RESOURCE_LIST Серия вложенных массивов, предназначенная для хранения списка ресурсов, который используется драйвером оборудования или одним из физических устройств, которыми он управляет. Эти данные обнаруживаются и записываются системой в дереве \ ResourceMap и отображаются в редакторе реестра в шестнадцатеричном формате как двоичное значение.
Двоичное значение REG_RESOURCE_REQUIREMENTS_LIST Серия вложенных массивов, предназначенная для хранения списка драйверов устройства возможных аппаратных ресурсов, которые драйвер или одно из физических устройств, которыми он управляет, могут использовать.Система записывает подмножество этого списка в дерево \ ResourceMap. Эти данные обнаруживаются системой и отображаются в редакторе реестра в шестнадцатеричном формате как двоичное значение.
Двоичное значение REG_FULL_RESOURCE_DESCRIPTOR Серия вложенных массивов, предназначенная для хранения списка ресурсов, используемого физическим аппаратным устройством. Эти данные обнаруживаются и записываются системой в дереве \ HardwareDescription и отображаются в редакторе реестра в шестнадцатеричном формате как двоичное значение.
Нет REG_NONE Данные без определенного типа. Эти данные записываются в реестр системой или приложениями и отображаются в редакторе реестра в шестнадцатеричном формате как двоичное значение
Ссылка REG_LINK Строка Unicode, называющая символическую ссылку.
QWORD Значение REG_QWORD Данные представлены числом, которое является 64-битным целым числом. Эти данные отображаются в редакторе реестра как двоичное значение и были введены в Windows 2000.

Резервное копирование реестра

Перед тем, как редактировать реестр, экспортируйте разделы реестра, которые вы планируете редактировать, или сделайте резервную копию всего реестра. В случае возникновения проблемы вы можете выполнить действия, описанные в разделе «Восстановление реестра», чтобы восстановить реестр до его предыдущего состояния. Чтобы создать резервную копию всего реестра, используйте служебную программу резервного копирования для резервного копирования состояния системы. Состояние системы включает в себя реестр, базу данных регистрации классов COM + и ваши загрузочные файлы.Дополнительные сведения об использовании утилиты резервного копирования для резервного копирования состояния системы см. В следующих статьях:

Редактировать реестр

Для изменения данных реестра программа должна использовать функции реестра, определенные в разделе «Функции реестра».

Администраторы могут изменять реестр с помощью редактора реестра (Regedit.exe или Regedt32.exe), файлов групповой политики, системной политики, реестра (.reg) или запуска сценариев, таких как файлы сценариев VisualBasic.

Использование пользовательского интерфейса Windows

Мы рекомендуем вам использовать пользовательский интерфейс Windows для изменения системных настроек вместо ручного редактирования реестра.Однако редактирование реестра иногда может быть лучшим методом решения проблемы с продуктом. Если проблема задокументирована в базе знаний Microsoft, будет доступна статья с пошаговыми инструкциями по редактированию реестра для решения этой проблемы. Мы рекомендуем вам точно следовать этим инструкциям.

Используйте редактор реестра

Предупреждение

Серьезные проблемы могут возникнуть, если вы измените реестр некорректно с помощью редактора реестра или другим способом. Эти проблемы могут потребовать переустановки операционной системы.Майкрософт не может гарантировать, что эти проблемы могут быть решены. Вы вносите изменения в реестр на свой страх и риск.

Вы можете использовать редактор реестра для выполнения следующих действий:

  • Найдите поддерево, ключ, подключ или значение
  • Добавить подраздел или значение
  • Изменить значение
  • Удалить подраздел или значение
  • Переименовать подраздел или значение

В области навигации редактора реестра отображаются папки. Каждая папка представляет собой предопределенный ключ на локальном компьютере.При доступе к реестру удаленного компьютера появляются только два предопределенных ключа: HKEY_USERS и HKEY_LOCAL_MACHINE.

Использовать групповую политику

Консоль управления

(MMC) содержит инструменты администрирования, которые можно использовать для администрирования сетей, компьютеров, служб и других компонентов системы. Оснастка MMC групповой политики позволяет администраторам определять параметры политики, которые применяются к компьютерам или пользователям. Вы можете реализовать групповую политику на локальных компьютерах с помощью оснастки локальной групповой политики MMC, Gpedit.msc. Вы можете реализовать групповую политику в Active Directory с помощью оснастки MMC «Пользователи и компьютеры Active Directory». Дополнительные сведения об использовании групповой политики см. В разделах справки в соответствующей оснастке MMC групповой политики.

Используйте файл регистрационных записей (.reg)

Создайте файл регистрационных записей (.reg), содержащий изменения реестра, а затем запустите файл .reg на компьютере, на котором вы хотите внести изменения. Вы можете запустить REG-файл вручную или с помощью сценария входа в систему.Дополнительные сведения см. В разделе «Добавление, изменение или удаление подразделов и значений реестра с помощью файла регистрационных записей (.reg)».

Использовать Windows Script Host

Windows Script Host позволяет запускать сценарии VBScript и JScript непосредственно в операционной системе. Вы можете создавать файлы VBScript и JScript, которые используют методы Windows Script Host для удаления, чтения и записи ключей и значений реестра. Дополнительные сведения об этих методах см. На следующих веб-сайтах корпорации Майкрософт:

Используйте инструментарий управления Windows

Windows Management Instrumentation (WMI) является компонентом операционной системы Microsoft Windows и реализацией Microsoft для управления предприятием через Интернет (WBEM).WBEM - это отраслевая инициатива по разработке стандартной технологии доступа к управленческой информации в корпоративной среде. Вы можете использовать WMI для автоматизации административных задач (таких как редактирование реестра) в корпоративной среде. Вы можете использовать WMI в языках сценариев, которые имеют движок в Windows и обрабатывают объекты Microsoft ActiveX. Вы также можете использовать служебную программу командной строки WMI (Wmic.exe) для изменения реестра Windows.

Для получения дополнительных сведений о WMI см. Инструментарий управления Windows.

Дополнительные сведения о служебной программе командной строки WMI см. В разделе Описание служебной программы командной строки инструментария управления Windows (WMI) (Wmic.exe).

Используйте средство реестра консоли для Windows

Для редактирования реестра можно использовать инструмент Console Registry Tool для Windows (Reg.exe). Чтобы получить справку по инструменту Reg.exe, введите reg /? в командной строке, а затем нажмите ОК .

Восстановить реестр

Для восстановления реестра используйте соответствующий метод.

Метод 1. Восстановить ключи реестра

Чтобы восстановить экспортированные подразделы реестра, дважды щелкните файл регистрационных записей (.reg), который вы сохранили в разделе «Экспорт подразделов реестра». Или вы можете восстановить весь реестр из резервной копии. Дополнительные сведения о том, как восстановить весь реестр, см. В разделе «Метод 2: восстановление всего реестра» далее в этой статье.

Метод 2: восстановить весь реестр

Чтобы восстановить весь реестр, восстановите состояние системы из резервной копии.Дополнительные сведения о том, как восстановить состояние системы из резервной копии, см. В разделе Как использовать резервную копию для защиты данных и восстановления файлов и папок на вашем компьютере в Windows XP и Windows Vista.

Примечание

Резервное копирование состояния системы также создает обновленные копии файлов реестра в папке % SystemRoot% \ Repair .

Список литературы

Для получения дополнительной информации посетите следующие веб-сайты:

Каталог протестированных продуктов Windows Server - это справочник продуктов, протестированных на совместимость с Windows Server.

Data Protection Manager (DPM) является ключевым членом семейства продуктов управления Microsoft System Center и разработан, чтобы помочь ИТ-специалистам управлять своей средой Windows. DPM - это новый стандарт резервного копирования и восстановления Windows, обеспечивающий непрерывную защиту данных для приложений и файловых серверов Microsoft, использующих интегрированные дисковые и ленточные носители. Дополнительные сведения о резервном копировании и восстановлении реестра см. В разделе Резервное копирование и восстановление реестра в Windows XP и Windows Vista.

Дополнительные сведения о различиях между Regedit.exe и Regedt32.exe см. В разделе «Различия между Regedit.exe и Regedt32.exe».

.

Как найти сохраненные пароли на компьютере

Существует большое количество веб-сайтов и программ, предлагающих конечным пользователям сохранять пароли на своих персональных компьютерах. Популярные веб-браузеры, такие как Mozilla Firefox, Internet Explorer, Google Chrome, и программы обмена мгновенными сообщениями, такие как Windows Live Messenger, способны сохранять логины и пароли пользователей на локальном компьютере. Обычная задача, которая возникает перед конечным пользователем, - это найти сохраненные пароли на компьютере, чтобы восстановить утерянную или забытую информацию о доступе.В зависимости от используемого приложения, операционной системы и конкретных прав пользователя задача может быть столь же простой, как выбор некоторых параметров в ОС или необходимость загрузки определенных инструментов для взлома хэша файла паролей.

Как найти сохраненные пароли в Windows XP

Microsoft Windows имеет возможность управлять сохраненными именами пользователей и паролями для отдельных пользователей, поэтому для этой цели может не потребоваться уникальное программное обеспечение.

Шаг 1 - Щелкните кнопку меню «Пуск» и запустите «Панель управления».

Шаг 2 - Найдите в меню «Выберите категорию» отметку и выберите пункт «Учетные записи пользователей».

Шаг 3 - Откройте пункт меню «Сохраненные имена пользователей и пароли», выбрав «Управление паролями в сети» под меткой меню «Связанные задачи». Если вы вошли в систему как администратор, выберите свою учетную запись. Затем в разделе связанных задач выберите «Управление паролями моей сети».

Шаг 4 - Просмотрите список сохраненных имен пользователей и паролей.

Как найти сохраненные пароли в Windows 7

Шаг 1 - Нажмите кнопку меню «Пуск» и запустите «Панель управления».

Шаг 2 - Щелкните «Учетные записи пользователей и семейная безопасность», затем «Учетные записи пользователей»

Шаг 3 - На левой панели щелкните «Управление паролями сети».

Как найти сохраненные пароли в Windows 8

Шаг 1 - Нажмите кнопку меню «Пуск» и запустите «Панель управления».

Шаг 2 - Щелкните «Учетные записи пользователей и семейная безопасность», затем «Диспетчер учетных данных»

Как просмотреть сохраненные пароли на MAC

На компьютерах, работающих под управлением операционной системы Mac OS X, когда пользователь указывает своему компьютеру сохранить пароль, связанный с приложением, веб-сайтом или беспроводной сетью, информация сохраняется на жестком диске компьютера. OS X использует утилиту Keychain Access, чтобы помочь пользователям Mac находить сохраненные пароли и управлять ими.

Шаг 1 - Запустите OS X «Finder», щелкнув значок меню на док-станции компьютера. Затем перейдите в папку «Утилиты», которая находится в разделе «Приложения» на жестком диске Mac.

Шаг 2 - Откройте значок программы «Связка ключей», чтобы запустить служебную программу паролей. Затем выберите «Пароли» из опций, расположенных в нижнем левом углу окна программы.

Шаг 3 - В списке найдите приложение, веб-сайт или сетевое имя, связанное с паролем, который вы хотите просмотреть, и дважды щелкните его.Откроется новое окно с информацией о нем.

Шаг 4 - Установите флажок «Показать пароль», чтобы открыть пароль. Вам будет предложено ввести пароль пользователя и нажать «Разрешить», чтобы увидеть его. Как только вы это сделаете, он будет виден в поле «Показать пароль».

Как найти сохраненные пароли в Firefox

Приложение Mozilla FireFox Password Manager хранит имена пользователей и пароли на жестком диске вашего компьютера и автоматически вводит данные при посещении веб-сайтов, которым требуется информация.

Шаги по использованию Менеджера паролей Mozilla FireFox

Шаг 1 - Запустите Mozilla Firefox, дважды щелкнув значок программы на рабочем столе вашего компьютера.

Шаг 2 - Выберите кнопку меню «FireFox», а затем щелкните пункт меню «Параметры».

Шаг 3 - Выберите вкладку меню «Безопасность», расположенную в верхней части окна «Параметры».

Шаг 4 - Установите флажок «Запомнить пароли для сайтов», если он еще не установлен.

Шаг 5 - Войдите на веб-сайт, для которого требуются имя пользователя и пароль. Нажмите кнопку меню «Запомнить» в появившемся диалоговом окне, чтобы сохранить новый пароль в диспетчере паролей FireFox. Кроме того, вы можете выбрать пункт меню «Никогда для этого сайта», чтобы добавить исключение в диспетчер паролей.

Шаг 6 - Выберите кнопку меню «Исключения» в FireFox, чтобы просмотреть текущий список исключений, для которых веб-браузер настроен так, чтобы никогда не сохранять пароль.Сайты можно удалить из этого списка, нажав кнопку меню «Удалить все» (удаляет все исключения) или индивидуально, выбрав сайт и нажав кнопку «Удалить».

Шаг 7 - Просмотрите сохраненные пароли в Менеджере паролей, нажав кнопку меню «Сохраненные пароли». Вы также можете удалить пароли из этого окна, нажав кнопки меню «Удалить все» или «Удалить».

Шаги по изменению главного пароля диспетчера паролей FireFox

Мастер-пароль FireFox используется для защиты главного ключа браузера FireFox на вашем компьютере.Главный ключ используется для шифрования паролей электронной почты, паролей веб-сайтов и другой потенциально конфиденциальной информации, хранящейся в Диспетчере форм и паролей на вашем компьютере.

Шаг 1 - Запустите Mozilla FireFox, дважды щелкнув значок программы.

Шаг 2 - Выберите кнопку меню «FireFox», затем щелкните пункт меню «Параметры» и выберите вкладку «Безопасность».

Шаг 3 - Если в поле «Использовать мастер-пароль» стоит , а не , у вас нет мастер-пароля.Если он выбран, нажмите кнопку «Изменить главный пароль».

Шаг 4 - Введите текущий пароль, а затем в поля ниже введите и повторно введите новый пароль, который вы хотите установить.

Как восстановить пароли, скрытые за звездочками

Обычная проблема, которая возникает у конечных пользователей, - это определить, какие пароли сохраняются их веб-браузером, если у них нет доступа к Менеджеру паролей или аналогичному приложению на своем компьютере. Утилита BulletsPassView - одно из наиболее часто используемых бесплатных приложений, способных выполнять эту задачу.Программа представляет собой инструмент, предназначенный для обнаружения паролей, хранящихся за звездочками в стандартном текстовом поле пароля в операционной системе Windows и веб-браузерах Internet Explorer.

Усовершенствования, внесенные в приложение BulletsPassView из устаревшей утилиты Asterisk Logger, включают поддержку Windows 7/8 / Vista, поддержку текстовых полей пароля Internet Explorer, улучшенную поддержку командной строки, поддержку Unicode для правильного захвата паролей, отличных от английского, и невозможность их раскрытия. пароль внутри самого текстового поля пароля (только внутри главного окна приложения).В новой версии BulletsPassView есть ограничения; однако, поскольку он не может получать пароли, отображаемые в веб-браузерах Chrome, FireFox или Opera, а также сетевые пароли и пароли удаленного доступа в Windows. Это связано с тем, что эти приложения не сохраняют пароль, хранящийся за звездочками, для повышения безопасности.

шагов по использованию BulletsPassView

Шаг 1 - Загрузите соответствующую версию BulletsPassView для своего компьютера. Обратите внимание, что если вы используете 64-битный компьютер с Windows, версия программного обеспечения отличается от версии для 32-битных компьютеров.Вы можете определить, является ли ваш компьютер с Windows 64-разрядной версией, выбрав пункты меню «Пуск», «Панель управления» и «Система», и тип ОС будет указан примерно на полпути вниз на последующем экране.

Шаг 2 - Дважды щелкните загруженный исполняемый файл, чтобы запустить приложение. Программа BulletsPassView не требует процесса установки. При запуске программа выполнит первое сканирование, чтобы найти все активно отображаемые текстовые поля с паролями, и отобразить результат в главном окне программы.

Шаг 3 - Откройте веб-сайт в Internet Explorer, на котором сохранен пароль, который необходимо восстановить. Затем нажмите кнопку меню «Обновить» в BulletsPassView или нажмите клавишу «F5» на вашем компьютере, чтобы отобразить пароль. Кроме того, приложение поддерживает опцию «Автообновление», которую можно выбрать в меню «Параметры», чтобы автоматически сканировать новые пароли каждые несколько минут.

Шаг 4 - Откройте командную строку Windows, нажав кнопку меню «Пуск» и введя «CMD» в текстовое поле поиска.Затем введите полный путь к приложению BulletsPassView и включите «/ stext », а затем нажмите клавишу «Enter». Это сохранит список паролей, отображаемых в данный момент на экране компьютера, чтобы сохранить информацию в виде простого текстового файла.

Параметры командной строки BulletsPassView

BulletsPassView поддерживает ряд параметров командной строки для сохранения экранных данных в нескольких форматах, включая текст, XML, HTML, CSV.

/ stext Сохранить список паролей маркеров в простой текстовый файл.

/ stab <имя файла> Сохраняет список паролей маркеров в текстовый файл с разделителями табуляции.

/ scomma <имя файла> Сохранить список паролей маркеров в текстовый файл с разделителями-запятыми (csv).

/ stabular <имя файла> Сохранить список паролей маркеров в текстовый файл в виде таблицы.

/ shtml <имя файла> Сохранить список паролей маркеров в файл HTML (горизонтально).

/ sverhtml Сохранить список паролей маркеров в файл HTML (вертикально).

/ sxml <имя файла> Сохранить список паролей маркеров в XML-файл.

Найдите сохраненные пароли с помощью Cain & Abel

Cain & Abel может раскрывать или восстанавливать сохраненные пароли на компьютерах, использующих операционную систему (ОС) Windows. Приложение распространяется как бесплатное программное обеспечение и включает в себя возможность обнаружения ящиков с паролями, анализа сети, перебора и словарных атак. Приложение не использует программные ошибки или уязвимости для обеспечения более высокого качества обслуживания.Основная цель программного обеспечения - упростить восстановление паролей и учетных данных для сетевых администраторов, специалистов по безопасности и поставщиков программного обеспечения для обеспечения безопасности. Текущая версия программного обеспечения быстрее предыдущих версий и обеспечивает поддержку зашифрованных протоколов, таких как SSH-1 и HTTPS.

Найдите сохраненные пароли в ZIP-файлах с помощью ALZip

ALZip - это бесплатное программное обеспечение, разработанное ESTSoft и предназначенное для восстановления утерянных или забытых паролей из файлов ZIP. ALZip позволяет конечным пользователям сжимать, распаковывать и восстанавливать утерянные пароли для архивов zip-файлов.В приложении есть пункт меню «Восстановление пароля», который при выборе восстанавливает потерянную информацию для конечного пользователя.

Другие популярные инструменты для восстановления паролей

Среди других популярных инструментов восстановления паролей можно назвать бесплатные утилиты от NirSoftFreeware, Ultimate ZIP Cracker и Password Recovery Tool для MS Access 1.

NirSoftFreeware имеет ряд удобных бесплатных утилит для восстановления утерянных паролей от IE, Outlook и различных клиентов обмена мгновенными сообщениями.

Ultimate ZIP Cracker (условно-бесплатная от VDGSoftware) восстанавливает пароли из форматов ZIP, ARJ, MS Word и MS Excel. Программа поддерживает атаки грубой силы, интеллектуальный поиск, поиск по словарю, дате и настраиваемый поиск при восстановлении паролей, связанных с поддерживаемыми форматами файлов.

Password Recovery Tool для MS Access 1 (от Hongxin Technology & Trade) - это бесплатный инструмент для восстановления паролей MS Access. Приложение обеспечивает поддержку файлов базы данных MS Access до версии 2003.Возможность восстановления паролей для новых версий Access не поддерживается.

.

Полное руководство по резервному копированию и восстановлению реестра Windows 10

Прочтите о , создающем и восстанавливающем реестр Windows из командной строки . Утилиты для работы с реестром и того, как командная строка может помочь вам справиться с восстановлением реестра. Операционная система Windows 10 имеет встроенную базу данных системных настроек и программ, известную как реестр. Неопытным пользователям не рекомендуется вносить какие-либо изменения в реестр, удалять или добавлять настройки, так как это может привести к сбоям системы и необходимости восстановления реестра Windows 10.

Многочисленные ошибки реестра и некорректная работа также могут стать причиной выхода системы из строя и даже остановки загрузки.

Содержание:

  • Как восстановить реестр с помощью командной строки Windows 10
  • Программа для восстановления реестра
  • Что делать, если реестр Windows 10 удален или поврежден?

    Восстановить данные, утерянные из-за повреждения или удаления реестра

    Повреждение реестра Windows 10 может привести к потере важных данных.

    Восстановление реестра Windows, поврежденных или перезаписанных системных файлов, ошибок файловой системы или плохих секторов жесткого диска - это лишь некоторые из факторов, которые могут вызвать потерю данных.

    Восстановление реестра Windows восстановит работоспособность операционной системы, но может привести к потере пользовательских файлов. Не всегда возможно восстановить работоспособность Windows без чистой установки операционной системы или перезагрузки компьютера, что также может привести к потере файлов.

    Скачайте бесплатно и просканируйте свой компьютер с помощью Hetman Partition Recovery .Узнайте о функциях программы и пошаговом руководстве.

    Как создать резервную копию реестра Windows 10

    1. Запустить строку «Выполнить» (комбинация клавиш Win + R ).
    2. Введите команду regedit и нажмите Введите .

    3. В открывшемся окне редактора реестра выберите меню Файл / Экспорт .

    4. Укажите путь к месту, где хранится файл резервной копии реестра с файлом .reg расширение необходимо сохранить и нажмите Сохранить .

    5. Теперь резервная копия реестра сохранена.

    Как восстановить реестр из резервной копии

    Способ I:
    1. Запустить строку «Выполнить» (комбинация клавиш Win + R ).
    2. Введите команду regedit и нажмите Введите .

    3. В открывшемся окне редактора реестра выберите меню Файл / Импорт .

    4. Укажите путь к месту, где хранится ранее сохраненный файл реестра резервной копии с расширением .reg , и нажмите Сохранить .

    5. Перезагрузите компьютер, чтобы завершить процесс восстановления резервной копии реестра.
    Метод II:
    1. Дважды щелкните файл .reg (это файл, содержащий ранее сохраненную резервную копию реестра).
    2. Подтвердите свое решение отредактировать реестр.
    3. Перезагрузите компьютер.
    Метод III:
    1. Щелкните правой кнопкой мыши файл резервной копии реестра.
    2. Выбрать Объединить .
    3. Перезагрузите компьютер.

    Если компьютер не загружается из-за повреждения реестра, загрузите его в безопасном режиме и восстановите реестр одним из описанных выше способов.

    Как восстановить реестр с помощью командной строки Windows 10

    Восстановление реестра с помощью командной строки актуально, когда компьютер не загружается из-за поврежденного реестра.

    Для этого:

    1. Загрузите компьютер с помощью диска восстановления системы.
    2. В окне Выберите действие выберите Устранение неполадок / Командная строка .

      Примечание . Резервная копия реестра хранится в папке C: \ Windows \ System32 \ config \ RegBack. Чтобы восстановить реестр из командной строки , вам необходимо скопировать содержимое этой папки в C: \ Windows \ System32 \ config (папка с файлами реестра).

    3. Скопируйте резервные файлы реестра из папки RegBack в папку config , используя следующие команды в командной строке:

      Xcopy c: \ windows \ system32 \ config \ regback c: \ windows \ system32 \ config

      Введите каждую команду в командной строке одну за другой и нажмите Введите после каждой команды.

      Когда вы введете последнюю команду, exit , окно командной строки закроется. Перезагрузите компьютер.

    Программа для восстановления реестра

    Существует множество программ для доступа к реестру Windows 10 и управления им. Такие программы могут помочь вам найти и исправить ошибки реестра. Как правило, они сканируют реестр на предмет неверных путей и типов файлов, элементов управления, устаревших записей и неправильных шрифтов, устаревших элементов меню «Пуск», неиспользуемых расширений файлов, ошибок запуска программы и перечисляют все обнаруженные проблемы.

    С помощью программного обеспечения для восстановления реестра вы можете исправить ошибки и, следовательно, восстановить операционную систему в нормальное состояние.

    В операционных системах Windows 10 также есть своя утилита для этих целей - Regedit.exe

    Для запуска Regedit.exe:

    1. Запустить строку «Выполнить» (комбинация клавиш Win + R ).
    2. Введите команду regedit и нажмите Введите .

    Восстановили ли вы реестр операционной системы Windows 10? Оставляйте отзывы и задавайте вопросы в комментариях.

    .

    Как найти оригинальный ключ продукта Windows 10

    Вкратце В течение долгого времени ПК с Windows поставлялись с наклейкой с ключом продукта, которая размещалась снаружи машины или вместе с руководствами к компьютеру. Но в последние годы производители начали хранить эту лицензию в UEFI / BIOS машины, и информация автоматически извлекается и применяется при переустановке операционной системы. В целом, безусловно, лучший подход. В других случаях, например, если вы собрали и установили свою операционную систему, ваш ключ связан с вашей учетной записью Microsoft, поэтому «потерять его» больше невозможно.Читайте подробнее.

    Microsoft изменила и улучшила способ работы с лицензиями Windows. В этой статье мы расскажем все, что вам нужно знать, от старых способов получения ключей до более современных подходов к эффективному использованию ваших лицензий и того, какие ограничения могут применяться в зависимости от вашего типа лицензии.

    Windows 10 представила элемент «Цифровое право» в лицензии Microsoft, который связывает ваш ключ Windows с идентификатором, сгенерированным на основе оборудования вашего ПК.Но поскольку ваше оборудование может значительно измениться, если вы обновите свое оборудование, это право было расширено до «Цифровой лицензии», когда появилось юбилейное обновление 2016 года (1607).

    Это означает, что ваша лицензия Windows 10 теперь связывает ключи Windows с учетными записями Microsoft, что позволяет активировать копию операционной системы, просто войдя в систему с действующими учетными данными в Интернете. Итак, если у вас более новый ПК с Windows или вы уже вошли в систему, используя свою учетную запись Microsoft, вам, как правило, не нужно искать исходный ключ Windows 10.Мы объясним это более подробно через минуту.

    Могут быть и другие сценарии, в которых вы все равно можете вручную найти ключ Windows, хранящийся в вашем UEFI / BIOS, или предотвратить автоматическое применение этого ключа во время установки. Не говоря уже о том, что для розничных ключей сторонних производителей и для тех, кто бесплатно обновился до Windows 10, применяются другие условия. А в худшем случае вы можете попытаться найти лицензию на копию Windows, которая больше не загружается.

    Примечание редактора: Эта функция была первоначально опубликована в декабре 2018 года. Она актуальна и сегодня, поэтому мы добавили ее в рамках нашей инициативы #ThrowbackThursday.

    OEM-ключи Windows

    по сравнению с розничной продажей и бесплатным обновлением

    Существует множество типов лицензий Windows с различными условиями использования. Как правило:

    • OEM-ключи поставляются с конкретным компьютером, и не может быть перенесен на другой компьютер.Опять же, они должны быть автоматически применены из вашего UEFI / BIOS при переустановке Windows на современном ПК в штучной упаковке, но вы также можете получить их вручную.
    • Розничные ключи
    • приобретаются напрямую у Microsoft, Amazon и т. Д. - эти можно перенести на другой компьютер, и этот процесс должен происходить автоматически для цифровой лицензии, хотя вы также можете «удалить» ключ Windows с данного ПК.
    • У тех, кто бесплатно обновился до Windows 10 с Windows 7 и 8, нет уникального ключа Windows 10.Его можно перенести только на один другой компьютер (не если вы обновились с OEM-ключа). Лицензии на бесплатное обновление - это цифровое право.
    Есть ли у меня цифровая лицензия?

    В приложении Windows 10 Settings есть страница для отображения информации об активации, в том числе о том, есть ли у вас цифровая лицензия, хотя ваш ключ здесь не отображается:

    Перейдите к: Настройки> Обновление и безопасность> Активация

    Если у вас есть цифровая лицензия, вы должны увидеть «Windows активирована с цифровой лицензией» или «Windows активирована с цифровой лицензией, связанной с вашей учетной записью Microsoft.«

    Вы также можете связать учетную запись Microsoft с лицензией Windows, щелкнув «добавить учетную запись Microsoft» в нижней части той же страницы и указав свои данные для входа.

    Найдите свой ключ в Windows

    Ввод следующих строк в командную строку администратора или PowerShell позволил отобразить OEM-ключ, встроенный в UEFI / BIOS нашей системы. Однако эти команды не вернули никаких ключей на двух других машинах, которые мы использовали для тестирования, несмотря на активацию Windows 10.

    wmic path softwarelicensingservice получить OA3xOriginalProductKey

    или

    powershell "(Get-WmiObject -query‘ select * from SoftwareLicensingService ’). OA3xOriginalProductKey"

    Также часто упоминается сценарий Visual Basic, который извлекает ключи Windows из реестра (а не те, которые хранятся в UEFI / BIOS). Вы можете скачать скрипт здесь. Скопируйте этот текст и вставьте его в Блокнот, сохранив как файл.vbs файл. Затем дважды щелкните, чтобы запустить файл.

    Сторонние инструменты, которые находят ключи Windows

    Мы загрузили множество утилит, которые могут извлекать розничные ключи из реестра Windows, а также те, которые связаны с UEFI / BIOS. При тестировании некоторые приложения нашли и реестр, и ключи UEFI / BIOS, тогда как другие работали только с одним или другим:

    Nirsoft ProduKey - Нашел как встроенный OEM-ключ, так и розничный ключ из нашей текущей копии Windows.Также включает ключи для многих других приложений, таких как продукты Microsoft Office и Adobe (как ни странно, Internet Explorer также был включен в наши результаты, хотя ключ не был предоставлен). Как и некоторые другие инструменты из этого списка, ProduKey может загружать ключи Windows из внешних источников / дисков.

    ShowKey Plus - эта утилита также нашла как розничные, так и OEM-ключи, и может загрузить файл куста ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ из другой установки Windows.

    Windows 10 Product Key Tool - созданный разработчиком EasyBCD, этот инструмент обнаружил наш OEM-ключ UEFI, но не нашел розничную лицензию на нашем диске Windows To Go.

    Winkeyfinder - Наш розничный ключ обнаружен, но OEM-ключ Dell UEFI не отображается.

    Magical Jelly Bean KeyFinder - вернул розничный ключ, но не ключ UEFI OEM. Это программное обеспечение также может загружать ключи реестра из установок Windows на других дисках (инструменты> Загрузить куст). Указал нашу установку Windows 10 Pro как Enterprise.

    Найдите свой ключ вне Windows

    Если вы не можете загрузиться в Windows и хотите получить этот ключ, вы все равно можете получить доступ к этим данным из внешней среды, такой как диск Windows To Go, или подключив незагружающийся диск Windows к другому компьютеру.

    Обратите внимание, что если вы восстанавливаете ключ из рабочего пространства Windows To Go, не загружаемый диск с вашим ключом Windows по умолчанию отключен, и его необходимо включить в управлении дисками (diskmgmt.msc). Щелкните диск правой кнопкой мыши и установите его как «подключенный к сети». Как упоминалось выше, некоторые из уже перечисленных сторонних инструментов позволяют загружать файл куста реестра из другой установки Windows.

    Вы также можете перейти к своей лицензии прямо из реестра Windows ( regedit через Пуск), хотя ключ не в виде обычного текста.Перейдите в HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ и найдите «DigitalProductId» на правой панели.

    Этот куст реестра хранится в файле на диске с ОС в Windows \ System32 \ Config - найдите файл с именем SOFTWARE.

    Во время тестирования и ProduKey, и ShowKey Plus загрузили файл куста ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ и отобразили ключ для внешней установки Windows через Windows To Go. Также обратите внимание, что ProduKey может искать ключи Windows на компьютерах в удаленных доменах среди других мест, и что редактор реестра Windows может загружать файлы кустов из других установок:

    • Откройте редактор реестра Windows (введите regedit через Пуск)
    • Щелкните HKEY_LOCAL_MACHINE , чтобы выбрать
    • Щелкните Файл> Загрузить куст и перейдите к файлу ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ в Windows \ System32 \ Config на другом диске
    • Введите имя для этого внешнего файла куста
    • Улей должен отображаться как подзапись в HKEY_LOCAL_MACHINE
    • Чтобы выгрузить улей, выберите выбранное имя и перейдите в меню File> Unload Hive
    • .

    Получить ключ Windows с привязкой к UEFI / BIOS через Linux было так же просто, как ввести следующую строку в терминале, хотя мы не смогли найти никаких приложений с графическим интерфейсом, таких как ProduKey или ShowKey Plus, которые извлекали бы лицензию из файла куста реестра:

    sudo strings / sys / firmware / acpi / tables / MSDM | хвост -1

    Инструмент командной строки Chntpw может быть установлен в Linux и может загружать файлы реестра Windows.Это программное обеспечение не вернуло действительный ключ при декодировании идентификатора продукта в инструменте, хотя, если бы вам пришлось, вы могли бы извлечь шестнадцатеричные данные и декодировать их в другом месте.

    Если у вас есть загрузочный диск, Chntpw (также известный как Offline NT Password & Registry Editor) является частью многих универсальных решений для восстановления, таких как Ultimate Boot CD и Hiren's Boot CD.

    Вот как загрузить файл реестра Windows в Chntpw из терминала Linux, а затем отобразить шестнадцатеричное значение ключа в этом улье (используйте dpi вместо шестнадцатеричный для декодирования ключа в chntpw, хотя опять же, это не так. дайте нам действующий ключ):

    chntpw -e YourDrive / Windows / System32 / config / ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

    шестнадцатеричный Microsoft \ Windows NT \ CurrentVersion \ DigitalProductId

    Дополнительные ресурсы

    Хотя удобно, чтобы ваш ключ Windows автоматически определялся из UEFI / BIOS, вам придется настроить установочный носитель Windows, если вы хотите использовать другую лицензию.

    Откройте установочный носитель в проводнике, перейдите в папку «Источники» и создайте новый текстовый файл с именем PID.txt в папке «Источники». В PID.txt вам нужен следующий текст, где X соответствуют вашему лицензионному ключу.

    [PID]
    Значение = XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

    Удаление розничного ключа с данной машины также возможно, и хотя это не приводит к автоматическому обновлению информации на серверах Microsoft, это предотвратит будущие конфликты между несколькими машинами, использующими один и тот же ключ.

    Введите следующую строку в командной строке администратора, чтобы удалить текущую активную лицензию продукта и очистить этот ключ из реестра Windows (здесь приведены другие команды slmgr):

    slmgr.vbs / upk

    slmgr / cpky

    В качестве последнего анекдота из тестирования, когда мы удалили и очистили ключ от нашей установки Windows, мы смогли повторно активировать эту копию Windows, просто нажав «Устранение неполадок» на странице активации.

    Один щелчок - и мастер получил нашу цифровую лицензию, несмотря на то, что она не связана с учетной записью Microsoft. И снова это было для розничного ключа, который первоначально использовался на рабочем столе, который был клонирован как диск Windows To Go и подключен к другой машине с другим профилем оборудования. Другими словами, если повезет, активация Microsoft достаточно простительна, и у вас не должно возникнуть проблем с проверкой лицензии на ОС на новой машине или после нескольких изменений оборудования.

    Продолжайте читать. Программное обеспечение в TechSpot
    .

    Смотрите также