O registro do Win95/98/Me/2000/XP/NT é muito
fácil de ser explorado e modificado. Primeiro você
deve ir em Iniciar, Executar, e digite regedit e pressione Enter,
abrirá uma janela, pronto, agora é só editar
o registro. Umas das ferramentas mais utilizadas é a Localizar
que fica no menu Editar, com ela você pode localizar o que
quiser e alterar o que quiser.
Antes de começar,
gostaria de primeiro falar sobre algumas pastas no editor de registro
(rededit.exe):
- As seis Hkey_handles
- Hkey_Local_Machine
Contém informações especificas
sobre o tipo de hardware, software, e outras preferências
de um determinado PC. Esta informação é usada
para todos os usuários que anotam sobre este computador.
- Hkey_Current_Config
Esta Chave aponta a uma filial do Hkey_Local_Machine\Config.
Chave que contém informações sobre a configuração
de hardware atual.
- Hkey_Dyn_Data
Esta Chave aponta a uma filial de Hkey_Local_Machine
que contém vários pedaços de informações
relativo à Tomada do Sistema e configuração
de Jogo. Esta informação é Dinâmica e
significa que pode mudar como dispositivo é somado ou é
removido do computador.
- Hkey_Classes_Root
Esta Chave aponta a uma filial de Hkey_Local_Machine
que descreve certas colocações de software. Esta Chave
contém informação essencial sobre OLE e arrasta
e derruba operações, atalhos, e aspectos de caroço
do Windows 95 GUI.
- Hkey_Users
Esta Chave contém informações
sobre os usuários que anotam sobre o computador Informações
genérica e especifica é usada, e cada usuário
que usa o sistema tem o próprio SubKey deles/delas.
- Hkey_Current_User
Esta Chave aponta a uma filial de Hkey_Users para
usuários que é atualmente anotado sobre o sistema.
- SubKeys das seis Hkey_handles:
- Hkey_Local_Machine pode conter os seguintes Subkeys:
- Hkey_Local_Machine\Config
O subtree de Hkey_Local_Machine\Config contém
informações sobre configurações de hardware
alternadas para o computador. Por exemplo, pode conter informação
sobre configurações múltiplas pode ser usado
quando o computador é conectado a uma rede, quando é
undocked de uma estação ancorando, e assim por diante.
Cada configuração alterada é nomeada um identificador
diferente, e seta configuração ID tem um subkey debaixo
da chave de Config. Cada configuração aparece na lista
de perfis de hardware na opção de sistema no Painel
de Controle.
Quando o Windows checa a configuração
de hardware no startup de sistema, três coisas acontecem:
Na maioria das situações, na configuração
ID é traçada a uma configuração diferente
e o Windows seleciona o apropriado automaticamente, as colocações
para subkey de Config relacionado são usadas para configuração
de sistema.
Se o usuário está começando
o computador pela primeira vez com componentes de hardware novos,
Windows cria uma configuração nova para a configuração
ID, e um subkey de Config novo é somado ao Registro.
Se a configuração ID é traçado
a mais de uma configuração ( por exemplo, porque windows
não pode destituir entre duas configurações),
o usuário é incitado para escolher qual configuração
para usar.
- Hkey_Local_Machine\Security
Informação sobre o provedor de segurança
de cadeia e capacidades de administração distantes.
- Hkey_Local_Machine\Software
O subtree de Hkey_Local_Machine\Software
contém informação de configuração
sobre todos softwares que pode escrever informação
no Registro. As entradas nesta chave solicitam qualquer um usando
este computador de particular, e inclui definições
para associações de arquivo e informação
de OLE. O subkey de software contém, por exemplo, a informação
você soma quando registrando uma aplicação para
usar uma extensão de filename especifica e informação
somou Durante instalação de aplicações
Windows-baseadas.
O subtree de Hkey_Local_Machine\Software
contém vários subkeys, inclusive o subkey de Classes,
mais subkeys de descrição para tudo instalou software
que pode escrever o Registro, como descreveu nas seções
seguintes.
- Hkey_Local_Machine\System
O dados em Hkey_Local_Machine\System são
organizados em jogos de controle que contêm um jogo completo
de parâmetros para os drives de dispositivo e serviços
que podem ser carregados com windows. Todos os dados que controlam
startup é descrito no subtree de CurrentControlSet debaixo
de Hkey_Local_Machine\System.
Esse jogo de controle tem duas partes:
A chave de Controle contém informações
que controla startup de sistema, inclusive o nome de cadeia do computador
e os subsistema começar.
A chave de Serviços contém informações
para controlar a configuração de drives, sistemas
de arquivos, e assim por diante. O dados na chave de Serviços
também controlam estes serviços e chamam um ao outro.
|