Windows Registry adalah kumpulan konfigurasi, nilai, dan properti aplikasi windows serta sistem operasi windows yang diatur dan disimpan secara hierarkis dalam repositori tunggal.

Setiap kali program baru diinstal di sistem Windows , entri dibuat di Windows Registry dengan atributnya seperti ukuran, versi, lokasi di penyimpanan, dll.

Karena, informasi ini telah disimpan dalam database, tidak hanya sistem operasi yang mengetahui sumber daya yang digunakan, aplikasi lain juga dapat mengambil manfaat dari informasi ini karena mereka mengetahui setiap konflik yang mungkin timbul jika sumber daya atau file tertentu digabungkan. ada.

Apa itu Registry Windows^{(Windows Registry)} & Bagaimana Cara^(How) Kerjanya?

Registry Windows^{(Windows Registry)} benar - benar jantung dari cara kerja Windows . Ini adalah satu-satunya sistem operasi yang menggunakan pendekatan registri pusat ini. Jika kita ingin memvisualisasikan, setiap bagian dari sistem operasi harus berinteraksi dengan Windows Registry langsung dari urutan boot hingga sesuatu yang sederhana seperti mengganti nama file.

Sederhananya^(Simply) , itu hanya database yang mirip dengan katalog kartu perpustakaan, di mana entri dalam registri seperti tumpukan kartu yang disimpan dalam katalog kartu. Kunci registri akan menjadi kartu dan nilai registri akan menjadi informasi penting yang tertulis di kartu itu. Sistem operasi Windows menggunakan registri untuk menyimpan banyak informasi yang digunakan untuk mengontrol dan mengelola sistem dan perangkat lunak kami. Ini bisa apa saja mulai dari informasi perangkat keras PC hingga preferensi pengguna dan jenis file. Hampir^(Almost) semua bentuk konfigurasi yang kami lakukan pada sistem Windows melibatkan pengeditan registri.

Sejarah Registri Windows

Pada versi awal Windows , pengembang aplikasi harus menyertakan ekstensi file .ini terpisah bersama dengan file yang dapat dieksekusi. File .ini ini berisi semua pengaturan, properti, dan konfigurasi yang diperlukan agar program yang dapat dijalankan dapat berfungsi dengan baik. Namun, ini terbukti sangat tidak efisien karena redundansi informasi tertentu dan juga merupakan ancaman keamanan bagi program yang dapat dieksekusi. Akibatnya, implementasi baru dari teknologi standar, terpusat, dan aman menjadi kebutuhan yang nyata.

Dengan munculnya Windows 3.1 , versi sederhana dari permintaan ini dipenuhi dengan database pusat yang umum untuk semua aplikasi dan sistem yang disebut Windows Registry .

Alat ini, bagaimanapun, sangat terbatas, karena aplikasi hanya dapat menyimpan informasi konfigurasi tertentu dari executable. Selama bertahun-tahun, Windows 95 dan Windows NT dikembangkan lebih lanjut di atas fondasi ini, memperkenalkan sentralisasi sebagai fitur inti dalam versi Windows Registry yang lebih baru .

Konon, menyimpan informasi di Windows Registry adalah opsi bagi pengembang perangkat lunak. Jadi, jika pengembang aplikasi perangkat lunak ingin membuat aplikasi portabel, ia tidak perlu menambahkan informasi ke registri, penyimpanan lokal dengan konfigurasi, properti, dan nilai dapat dibuat dan berhasil dikirim.

Relevansi Windows Registry dengan sistem operasi lain

Windows adalah satu-satunya sistem operasi yang menggunakan pendekatan registri pusat ini. Jika kita ingin memvisualisasikan, setiap bagian dari sistem operasi harus berinteraksi dengan Windows Registry langsung dari urutan boot hingga penggantian nama nama file.

Semua sistem operasi lain seperti iOS, Mac OS , Android , dan Linux terus menggunakan file teks sebagai cara untuk mengonfigurasi sistem operasi dan memodifikasi perilaku sistem operasi.

Di sebagian besar varian Linux , file konfigurasi disimpan dalam format .txt , ini menjadi masalah ketika kita harus bekerja dengan file teks karena semua file .txt dianggap sebagai file sistem penting. Jadi jika kami mencoba membuka file teks di sistem operasi ini, kami tidak akan dapat melihatnya. Sistem operasi ini mencoba menyembunyikannya sebagai tindakan keamanan karena semua file sistem seperti konfigurasi kartu jaringan, firewall, sistem operasi, antarmuka pengguna grafis, antarmuka kartu video, dll. disimpan dalam format ASCII.^{(ASCII format.)}

Untuk menghindari masalah ini baik macOS, maupun iOS, menerapkan pendekatan yang sama sekali berbeda untuk ekstensi file teks dengan menerapkan ekstensi .plist^{(.plist extension)} , yang berisi semua sistem serta informasi konfigurasi aplikasi tetapi masih manfaat memiliki registri tunggal jauh melebihi perubahan sederhana dari ekstensi file.

Apa manfaat dari Windows Registry ?

Karena Setiap^(Every) bagian dari sistem operasi terus berkomunikasi dengan Windows Registry , itu harus disimpan dalam penyimpanan yang sangat cepat. Oleh karena itu^(Hence) , database ini dirancang untuk membaca dan menulis yang sangat cepat serta penyimpanan yang efisien.

Jika kita membuka dan memeriksa ukuran database registri, biasanya akan berkisar antara 15 – 20 megabyte yang membuatnya cukup kecil untuk selalu dimuat ke dalam RAM ( Random Access Memory ) yang kebetulan merupakan penyimpanan tercepat yang tersedia untuk sistem operasi.

Karena registri perlu dimuat di memori setiap saat, jika ukuran registri besar, itu tidak akan meninggalkan cukup ruang untuk semua aplikasi lain untuk berjalan dengan lancar atau berjalan sama sekali. Ini akan merugikan kinerja sistem operasi, oleh karena itu Registry Windows^{(Windows Registry)} dirancang dengan tujuan inti yang sangat efisien.

Jika ada beberapa pengguna yang berinteraksi dengan perangkat yang sama dan ada sejumlah aplikasi yang mereka gunakan secara umum, menginstal ulang aplikasi yang sama dua kali atau beberapa kali akan membuang-buang penyimpanan yang agak mahal. Registri Windows^(Windows) unggul dalam skenario ini di mana konfigurasi aplikasi dibagi di antara berbagai pengguna.

Ini tidak hanya mengurangi total penyimpanan yang digunakan tetapi juga memberikan akses kepada penggunanya untuk membuat perubahan pada konfigurasi aplikasi dari satu port interaksi tunggal. Ini juga menghemat waktu karena pengguna tidak perlu membuka setiap file .ini penyimpanan lokal secara manual.^(.ini)

Skenario Multi-Pengguna^(Multi-User) sangat umum dalam pengaturan perusahaan, di sini, ada kebutuhan yang kuat untuk akses hak istimewa pengguna. Karena tidak semua informasi atau sumber daya dapat dibagikan dengan semua orang, kebutuhan akan akses pengguna berbasis privasi dengan mudah diimplementasikan melalui registri windows yang terpusat. Di sini administrator jaringan berhak untuk menahan atau mengizinkan berdasarkan pekerjaan yang dilakukan. Hal ini membuat database tunggal serbaguna dan juga membuatnya kuat karena pembaruan dapat dilakukan secara bersamaan dengan akses jarak jauh ke semua registri beberapa perangkat dalam jaringan.

Bagaimana Cara Kerja Registri Windows?

Mari kita jelajahi elemen dasar Registry Windows^{(Windows Registry)} sebelum kita mulai mengotori tangan kita.

Registri Windows^{(Windows Registry)} terdiri dari dua elemen dasar yang disebut Kunci Registri^{(Registry Key)} yang merupakan objek wadah atau secara sederhana seperti folder yang memiliki berbagai jenis file yang tersimpan di dalamnya dan Nilai Registri^{(Registry Values)} yang merupakan objek non-wadah yang seperti file yang bisa dalam format apapun.

Anda juga harus tahu: ^{(You should also know:)} Cara Mengambil Kontrol Penuh atau Kepemilikan Kunci Registri Windows^{(How to Take Full Control or Ownership of Windows Registry Keys)}

Bagaimana cara mengakses Windows Registry?

Kami dapat mengakses dan mengonfigurasi Windows Registry menggunakan alat Registry Editor , Microsoft menyertakan utilitas pengeditan registri gratis bersama dengan setiap versi Sistem Operasi Windows^{(Windows Operating System)} -nya .

Registry Editor ini dapat diakses dengan mengetik “Regedit” di Command Prompt atau hanya dengan mengetik “Regedit” di kotak pencarian atau run dari menu Start . Editor ini adalah portal untuk mengakses registri Windows , dan membantu kita menjelajahi dan membuat perubahan pada registri. Registri adalah istilah umum yang digunakan oleh berbagai file database yang terletak di dalam direktori instalasi Windows .

Apakah Aman untuk mengedit Registry Editor?^{(Is it Safe to edit Registry Editor?)}

Jika Anda tidak tahu apa yang Anda lakukan maka berbahaya untuk bermain-main dengan konfigurasi Registry . Setiap kali Anda mengedit Registry , pastikan Anda mengikuti instruksi yang benar dan hanya mengubah apa yang diperintahkan untuk Anda ubah.

Jika Anda sengaja atau tidak sengaja menghapus sesuatu di Registry Windows^{(Windows Registry)} maka itu bisa mengubah konfigurasi sistem Anda yang dapat menyebabkan Blue Screen of Death atau Windows tidak bisa boot.

Jadi umumnya disarankan untuk membuat cadangan Windows Registry^{(backup Windows Registry)} sebelum membuat perubahan apa pun. Anda juga dapat membuat titik pemulihan sistem^{(create a system restore point)} (yang secara otomatis mencadangkan Registry ) yang dapat digunakan jika Anda perlu mengubah pengaturan Registry kembali normal. Tapi jika Anda hanya apa yang Anda diberitahu maka seharusnya tidak menjadi masalah. Jika Anda perlu mengetahui cara mengembalikan Registry Windows maka tutorial ini^{(restore Windows Registry then this tutorial)} menjelaskan cara melakukannya dengan mudah.

Mari kita jelajahi struktur Registry Windows^{(Windows Registry)}

Ada pengguna di lokasi penyimpanan yang tidak dapat diakses yang hanya ada untuk akses sistem operasi.

Kunci^(Keys) ini dimuat ke RAM selama tahap boot sistem dan terus-menerus dikomunikasikan dalam interval waktu tertentu atau ketika peristiwa atau peristiwa tingkat sistem tertentu terjadi.

Bagian tertentu dari kunci registri ini disimpan di hard disk. Kunci-kunci ini yang disimpan dalam hard disk disebut sarang. Bagian registri ini berisi kunci registri, subkunci registri, dan nilai registri. Bergantung pada tingkat hak istimewa yang diberikan pengguna, dia akan mengakses bagian-bagian tertentu dari kunci ini.

Kunci yang berada di puncak hierarki dalam registri yang dimulai dengan HKEY dianggap sebagai sarang.

Di Editor , sarang terletak di sisi kiri layar saat semua tombol dilihat tanpa meluas. Ini adalah kunci registri yang muncul sebagai folder.

Mari kita jelajahi struktur kunci registri windows dan subkuncinya:

Contoh nama kunci – “HKEY_LOCAL_MACHINESYSTEMInputBreakloc_0804”

Di sini "loc_0804" mengacu pada subkunci "Break" mengacu pada subkunci "Input" yang mengacu pada subkunci "SYSTEM" dari kunci root HKEY_LOCAL_MACHINE .

Kunci Root Umum di Windows Registry^{(Common Root Keys in Windows Registry)}

Masing-masing kunci berikut adalah sarangnya sendiri, yang terdiri dari lebih banyak kunci di dalam kunci tingkat atas.

saya. HKEY_CLASSES_ROOT

Ini adalah kumpulan registri dari Windows Registry yang terdiri dari informasi asosiasi ekstensi file, pengenal program^{(programmatic identifier)} ( ProgID ), data ID Antarmuka^{(Interface ID)} ( IID ), dan ID Kelas (CLSID)^{(Class ID (CLSID))} .

Kumpulan registri ini  HKEY_CLASSES_ROOT adalah pintu gerbang untuk tindakan atau peristiwa apa pun yang terjadi di sistem operasi Windows . Misalkan^(Suppose) kita ingin mengakses beberapa file mp3 di folder Downloads . Sistem operasi menjalankan kuerinya melalui ini untuk mengambil tindakan yang diperlukan.

Saat Anda mengakses sarang HKEY_CLASSES_ROOT , sangat mudah untuk merasa kewalahan melihat daftar file ekstensi yang begitu besar. Namun, ini adalah kunci registri yang membuat windows berfungsi dengan lancar

Berikut adalah beberapa contoh kunci registri sarang HKEY_CLASSES_ROOT ,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Setiap kali kita mengklik dua kali dan membuka file, katakanlah sebuah foto, sistem mengirimkan kueri melalui HKEY_CLASSES_ROOT di mana instruksi tentang apa yang harus dilakukan ketika file tersebut diminta diberikan dengan jelas. Jadi sistem akhirnya membuka penampil foto yang menampilkan gambar yang diminta.

Dalam contoh di atas, registri membuat panggilan ke kunci yang disimpan di kunci HKEY_CLASSES_ROOT\.jpg . Sarang HKEY_CLASSES_ROOT adalah data kolektif yang ditemukan di sarang HKEY_LOCAL_MACHINE ( ​​HKEY_LOCAL_MACHINESoftwareClasses ^{(HKEY_LOCAL_MACHINE)}HKEY_LOCAL_MACHINE\Software\Classes maupun di  sarang HKEY_CURRENT_USER ( HKEY_CURRENT_USERSoftwareClasses ^{(HKEY_CURRENT_USER)}HKEY_CURRENT_USER\Software\Classes . Jadi ketika kunci registri ada di dua lokasi itu menciptakan konflik. Jadi data yang ditemukan di HKEY_CURRENT_USER\Software\Classes digunakan di HKEY_ CLASSES_ ROOT . Itu dapat diakses dengan membuka kunci HKEY_CLASSES di sisi kiri layar.

ii. HKEY_LOCAL_MACHINE

Ini adalah salah satu dari beberapa kumpulan registri yang menyimpan semua pengaturan khusus untuk komputer lokal. Ini adalah kunci global di mana informasi yang disimpan tidak dapat diedit oleh pengguna atau program mana pun. Karena^(Due) sifat global dari subkunci ini, semua informasi yang disimpan dalam penyimpanan ini dalam bentuk wadah virtual yang berjalan di RAM secara terus menerus. Sebagian besar informasi konfigurasi untuk pengguna perangkat lunak telah terinstal dan sistem operasi Windows itu sendiri digunakan di HKEY_LOCAL_MACHINE . Semua perangkat keras yang terdeteksi saat ini disimpan di sarang HKEY_LOCAL_MACHINE .

Juga tahu bagaimana: ^{(Also know how to:)} Memperbaiki Regedit.exe Crash saat mencari melalui Registry^{(Fix Regedit.exe Crashes when searching through Registry)}

Kunci registri ini dibagi lagi menjadi 7 sub-kunci:^{(This registry key is further divided into 7 sub-keys:)}

1. SAM ( Manajer Akun Keamanan^{(Security Accounts Manager)} ) – Ini adalah file kunci registri yang menyimpan kata sandi pengguna dalam format yang aman (dalam hash LM dan hash NTLM ). Fungsi hash adalah bentuk enkripsi yang digunakan untuk melindungi informasi akun pengguna.

Ini adalah file terkunci yang terletak di sistem di C:WINDOWSsystem32config, yang tidak dapat dipindahkan atau disalin saat sistem operasi berjalan.

Windows menggunakan file kunci registri Manajer Akun Keamanan^{(Security Accounts Manager)} untuk mengautentikasi pengguna saat mereka masuk ke akun Windows mereka. ^(Windows)Setiap kali pengguna masuk, Windows menggunakan serangkaian algoritma hash untuk menghitung hash untuk kata sandi yang telah dimasukkan. Jika hash kata sandi yang dimasukkan sama dengan hash kata sandi di dalam file registri SAM^{(SAM registry file)} , pengguna akan diizinkan untuk mengakses akun mereka. Ini juga merupakan file yang menjadi target sebagian besar peretas saat melakukan serangan.

2. Keamanan^{(2. Security)} (tidak dapat diakses kecuali oleh administrator) – Kunci registri ini bersifat lokal untuk akun pengguna administratif yang masuk ke sistem saat ini. Jika sistem dikelola oleh organisasi mana pun, pengguna tidak dapat mengakses file ini kecuali akses administratif telah diberikan secara eksplisit kepada pengguna. Jika kami membuka file ini tanpa hak administratif, itu akan kosong. Sekarang, jika sistem kami terhubung ke jaringan administratif, kunci ini akan default ke profil keamanan sistem lokal yang dibuat dan dikelola secara aktif oleh organisasi. Kunci ini ditautkan ke SAM , jadi setelah otentikasi berhasil, tergantung pada tingkat hak istimewa pengguna, berbagai kebijakan lokal dan grup^{(group policies)} diterapkan.

3. Sistem^{(3. System)} (proses boot kritis dan fungsi kernel lainnya) – Subkunci ini berisi informasi penting yang terkait dengan keseluruhan sistem seperti nama komputer, perangkat keras yang terpasang saat ini, sistem file, dan tindakan otomatis apa yang dapat diambil dalam peristiwa tertentu, katakan di sana adalah Blue screen of death karena CPU terlalu panas, ada prosedur logis bahwa komputer akan secara otomatis mulai mengambil peristiwa seperti itu. File ini hanya dapat diakses oleh pengguna dengan hak administratif yang memadai. Saat sistem melakukan booting, di sinilah semua log disimpan dan dibaca secara dinamis. Berbagai parameter sistem seperti konfigurasi alternatif yang dikenal sebagai set kontrol.

4. Perangkat Lunak^{(4. Software )} Semua konfigurasi perangkat lunak pihak^{(Third-party)} ketiga seperti driver plug and play disimpan di sini. Subkunci ini berisi perangkat lunak dan pengaturan Windows yang ditautkan ke profil perangkat keras yang sudah ada sebelumnya yang dapat diubah oleh berbagai aplikasi dan penginstal sistem. Pengembang perangkat lunak^(Software) dapat membatasi atau mengizinkan informasi apa yang diakses oleh pengguna saat perangkat lunak mereka digunakan, ini dapat diatur menggunakan subkunci “Kebijakan” yang memberlakukan kebijakan penggunaan umum pada aplikasi dan layanan sistem yang menyertakan sertifikat sistem yang digunakan untuk mengotentikasi, mengotorisasi atau melarang sistem atau layanan tertentu.

5. Perangkat keras^{(5. Hardware)} yang merupakan subkunci yang dibuat secara dinamis selama boot sistem

6.^{(6. Components )} Informasi konfigurasi komponen khusus perangkat di seluruh sistem komponen dapat ditemukan di sini

7. BCD.dat (di folder oot di partisi sistem) yang merupakan file penting yang dibaca dan dijalankan sistem selama urutan boot sistem dengan memuat registri ke RAM .

aku aku aku. HKEY_CURRENT_CONFIG

Alasan utama keberadaan subkunci ini adalah untuk menyimpan video serta pengaturan jaringan. Itu bisa menjadi semua informasi yang berkaitan dengan kartu video seperti resolusi, kecepatan refresh, rasio aspek, dll. serta jaringan

Ini juga merupakan kumpulan registri, bagian dari Windows Registry , dan yang menyimpan informasi tentang profil perangkat keras yang sedang digunakan. HKEY_CURRENT_CONFIG sebenarnya adalah penunjuk ke kunci HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry , Ini hanyalah penunjuk ke profil perangkat keras yang aktif saat ini terdaftar di bawah kunci HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles

Jadi HKEY_ CURRENT_CONFIG membantu kita melihat dan mengubah konfigurasi profil perangkat keras pengguna saat ini, yang dapat kita lakukan sebagai administrator di salah satu dari tiga lokasi seperti yang tercantum di atas karena semuanya sama.

iv. HKEY_CURRENT_USER

Bagian dari kumpulan registri yang berisi pengaturan toko serta informasi konfigurasi untuk Windows dan perangkat lunak yang khusus untuk pengguna yang saat ini masuk. Misalnya, berbagai nilai registri di kunci registri terletak di pengaturan tingkat pengguna kontrol sarang HKEY_CURRENT_USER seperti tata letak keyboard, printer yang diinstal, wallpaper desktop, pengaturan tampilan, drive jaringan yang dipetakan, dan banyak lagi.

Banyak pengaturan yang Anda konfigurasikan dalam berbagai applet di Panel Kontrol^{(Control Panel)} disimpan di  kumpulan registri HKEY_CURRENT_USER . Karena sarang HKEY_CURRENT_USER adalah khusus pengguna, pada komputer yang sama, kunci dan nilai yang terkandung di dalamnya akan berbeda dari pengguna ke pengguna. Ini tidak seperti kebanyakan kumpulan registri lain yang bersifat global, artinya mereka menyimpan informasi yang sama di semua pengguna di Windows .

Mengklik di sisi kiri layar pada editor registri akan memberi kita akses ke HKEY_CURRENT_USER . Sebagai tindakan keamanan, informasi yang disimpan di HKEY_CURRENT_USER hanyalah penunjuk ke kunci yang ditempatkan di bawah sarang HKEY_USERS sebagai pengenal keamanan kami. Perubahan yang dilakukan pada salah satu area akan segera berlaku.

v. HKEY_USERS

Ini berisi subkunci yang sesuai dengan kunci HKEY_CURRENT_USER untuk setiap profil pengguna. Ini juga salah satu dari banyak kumpulan registri yang kami miliki di Windows Registry .

Semua data konfigurasi khusus pengguna dicatat di sini, untuk semua orang yang secara aktif menggunakan perangkat yang jenis informasinya disimpan di bawah HKEY_USERS . Semua informasi khusus pengguna yang disimpan di sistem yang sesuai dengan pengguna tertentu disimpan di bawah sarang HKEY_USERS , kami dapat mengidentifikasi pengguna secara unik menggunakan ^(HKEY_USERS)pengenal keamanan atau SID^{(security identifier or the SID)} yang mencatat semua perubahan konfigurasi yang dibuat oleh pengguna.

Semua pengguna aktif yang akunnya ada di sarang HKEY_USERS tergantung pada hak istimewa yang diberikan oleh administrator sistem akan dapat mengakses sumber daya bersama seperti printer, jaringan lokal, drive penyimpanan lokal, latar belakang desktop, dll. Akun mereka memiliki registri tertentu kunci dan nilai registri terkait yang disimpan di bawah SID pengguna saat ini .

Dalam hal informasi forensik, setiap SID menyimpan sejumlah besar data pada setiap pengguna karena membuat log dari setiap peristiwa dan tindakan yang dilakukan di bawah akun pengguna. Ini termasuk Nama^(Name) Pengguna , berapa kali pengguna masuk ke komputer, tanggal dan waktu login terakhir, tanggal dan waktu kata sandi terakhir diubah, jumlah login yang gagal, dan seterusnya. Selain itu, ini juga berisi informasi registri ketika Windows memuat dan duduk di prompt login.

Direkomendasikan: ^{(Recommended:)} Perbaiki Editor Registri telah berhenti berfungsi^{(Fix The Registry editor has stopped working)}

Kunci registri untuk pengguna default disimpan dalam file ntuser.dat di dalam profil, bahwa kita harus memuat ini sebagai sarang menggunakan regedit untuk menambahkan pengaturan untuk pengguna default.

Jenis data yang dapat kami temukan di Windows Registry^{(Types of data we can expect to find in the Windows Registry)}

Semua kunci dan subkunci yang dibahas di atas akan memiliki konfigurasi, nilai, dan properti yang disimpan di salah satu tipe data berikut, biasanya, ini adalah kombinasi dari tipe data berikut yang membentuk seluruh registri windows kami.

• Nilai string seperti Unicode yang^{(Unicode ​which)} merupakan standar industri komputasi untuk pengkodean, representasi, dan penanganan teks yang konsisten yang diekspresikan di sebagian besar sistem penulisan dunia.
• Data biner
• Bilangan bulat tak bertanda
• Tautan simbolis
• Nilai multi-string
• Daftar sumber daya^(Resource) ( Perangkat keras Plug and Play )
• ^(Resource)Deskripsi sumber daya (Perangkat keras Pasang^(Plug) dan Mainkan^(Play) )
• bilangan bulat 64-bit

Kesimpulan^(Conclusion)

Windows Registry tidak kurang dari sebuah revolusi, yang tidak hanya meminimalkan risiko keamanan yang datang dengan menggunakan file teks sebagai ekstensi file untuk menyimpan sistem dan konfigurasi aplikasi tetapi juga mengurangi jumlah konfigurasi atau file .ini yang pengembang aplikasi harus dikirim dengan produk perangkat lunak mereka. Manfaat memiliki repositori terpusat untuk menyimpan data yang sering diakses baik oleh sistem maupun perangkat lunak yang berjalan pada sistem sangat jelas.

Kemudahan penggunaan serta akses ke berbagai penyesuaian dan pengaturan di satu tempat sentral juga menjadikan windows sebagai platform pilihan untuk aplikasi desktop oleh berbagai pengembang perangkat lunak. Ini sangat jelas jika Anda membandingkan volume aplikasi perangkat lunak desktop windows yang tersedia dengan macOS Apple. Untuk meringkas, kami membahas bagaimana Windows Registry bekerja dan struktur file dan pentingnya berbagai konfigurasi kunci registri serta menggunakan editor registri untuk efek yang lengkap.

What is the Windows Registry & How it Works?

Windows Regіstry is a collection of configurations, values, and properties of windows applications as well as the windows operating syѕtem which is organizеd and stored іn a hierarchiсal manner in а singular repository.

Whenever a new program gets installed in the Windows system, an entry is made in the Windows Registry with its attributes such as size, version, location in the storage, etc.

Because, this information has been stored in the database, not only the operating system is aware of the resources utilized, other applications can also benefit from this information since they are aware of any conflicts that may arise if certain resources or files were to co-exist.

What is the Windows Registry & How it Works?

The Windows Registry is really the heart of the way Windows works. It is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to something as simple as renaming the file’s name.

Simply put, it is just a database similar to that of a library card catalog, where the entries in the registry are like a stack of cards stored in the card catalog. A registry key would be a card and a registry value would be the important information written on that card. The Windows operating system uses the registry to store a bunch of information that’s used to control and manage our system and software. This can be anything from PC hardware information to user preferences and file types. Almost any form of configuration that we do to a Windows system involves editing the registry.

History of Windows Registry

In the initial versions of Windows, application developers had to include in a separate .ini file extension along with the executable file. This .ini file contained all the settings, properties and configuration required for the given executable program to function properly. However, this proved very inefficient due to the redundancy of certain information and it also posed a security threat to the executable program. As a result, a new implementation of standardized, centralized as well as secure technology was an apparent necessity.

With the advent of Windows 3.1, a bare-bones version of this demand was met with a central database common to all the applications and system called the Windows Registry.

This tool, however, was very limited, since the applications could only store certain configuration information of an executable. Over the years, Windows 95 and Windows NT further developed on this foundation, introduced centralization as the core feature in the newer version of Windows Registry.

That said, storing information in Windows Registry is an option for software developers. So, if a software application developer were to create a portable application, he is not required to add information to the registry, local storage with the configuration, properties, and values can be created and successfully shipped.

The relevance of Windows Registry with respect to other operating systems

Windows is the only operating system that uses this approach of a central registry. If we were to visualize, every part of the operating system has to interact with the Windows Registry right from the booting sequence to the renaming of a file name.

All other operating systems such as iOS, Mac OS, Android, and Linux continue to use text files as a way of configuring the operating system and modifying the operating system behavior.

In most of the Linux variants, the configuration files are saved in the .txt format, this becomes an issue when we have to work with the text files since all the .txt files are considered as critical system files. So if we try to open the text files in these operating systems, we wouldn’t be able to view it. These operating systems try to hide it as a security measure since all the system files such as configurations of the network card, firewall, operating system, graphical user interface, video cards interface, etc. are saved in the ASCII format.

To circumvent this issue both macOS, as well as iOS, deployed a completely different approach to the text file extension by implementing .plist extension, which contains all of the system as well as application configuration information but still the benefits of having a singular registry far outweigh the simple change of file extension.

What are the benefits of the Windows Registry?

Because Every part of the operating system continuously communicates with the Windows Registry, it must be stored in very fast storage. Hence, this database was designed for extremely fast reads and writes as well as efficient storage.

If we were to open and check the size of the registry database, it would typically hover between 15 – 20 megabytes which make it small enough to be always loaded into the RAM (Random Access Memory) that co-incidentally is the fastest storage available for the operating system.

Since the registry needs to be loaded in memory at all times, if the size of the registry is large it won’t leave enough room for all other applications to run smoothly or run at all. This would be detrimental to the performance of the operating system, hence the Windows Registry is designed with a core objective of being highly efficient.

If there are multiple users interacting with the same device and there are a number of applications that they use are common, the reinstallation of the same applications twice or multiple times would be a waste of rather expensive storage. Windows registry excels in these scenarios where the application configuration is shared among various users.

This not only reduces the total storage used but also gives its users access to make changes to the application’s configuration from one single interaction port. This also saves time since the user doesn’t have to manually go to every local storage .ini file.

Multi-User scenarios are very common in enterprise setups, here, there is a strong need for user privilege access. Since not all the information or resources can be shared with everyone, the need for privacy-based user access was easily implemented through the centralized windows registry. Here the network administrator reserves the right to withhold or allow based on the work undertaken. This made the singular database versatile as well made it robust since the updates can be undertaken simultaneously with remote access to all of the registries of multiple devices in the network.

How does Windows Registry Works?

Let’s explore the basics elements of the Windows Registry before we start getting our hands dirty.

The Windows Registry is made up of two basic elements called the Registry Key which is a container object or simply put they are like a folder that has various types of files stored in them and Registry Values which are non-container objects that are like files that could be of any format.

You should also know: How to Take Full Control or Ownership of Windows Registry Keys

How to access the Windows Registry?

We can access and configure the Windows Registry using a Registry Editor tool, Microsoft includes a free registry editing utility along with every version of its Windows Operating System.

This Registry Editor can be accessed by typing “Regedit” in the Command Prompt or by simply typing “Regedit” in the search or run box from the Start menu. This editor is the portal to access the Windows registry, and it helps us to explore and make changes to the registry. The registry is the umbrella term used by various database files located within the directory of the Windows installation.

Is it Safe to edit Registry Editor?

If you don’t know what you’re doing then it is dangerous to play around Registry configuration. Whenever you edit the Registry, make sure you follow the correct instructions and only change what you’re instructed to change.

If you knowingly or accidentally delete something in the Windows Registry then it could alter your system’s configuration which could either lead to Blue Screen of Death or Windows won’t boot.

So it is generally recommended to backup Windows Registry before making any changes to it. You can also create a system restore point (which automatically backup the Registry) that can be used if you ever need to alter the Registry settings back to normal. But if you only what you’re told then it shouldn’t be any problem. In case you need to know how to restore Windows Registry then this tutorial explains how to do so easily.

Let’s explore the structure of the Windows Registry

There is a user in an inaccessible storage location that exists for only the operating system’s access.

These Keys are loaded on to the RAM during the system boot stage and are constantly being communicated within a certain interval of time or when a certain system-level event or events take place.

A certain portion of these registry keys gets stored in the hard disk. These keys that are stored in the hard disk are called hives. This section of the registry contains registry keys, registry subkeys, and registry values. Depending on the level of the privilege a user has been granted, he would be to access certain parts of these keys.

The keys that are at the peak of the hierarchy in the registry that begins with HKEY are considered to be hives.

In the Editor, the hives are located on the left side of the screen when all the keys are viewed without expanding. These are the registry keys that appear as folders.

Let’s explore the structure of the windows registry key and its subkeys:

Example of a key name – “HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804”

Here the “loc_0804” refers to the subkey “Break” refers to the subkey “Input” which refers to the subkey “SYSTEM” of the HKEY_LOCAL_MACHINE root key.

Common Root Keys in Windows Registry

Each of the following keys is its own individual hive, which comprises more keys within the top-level key.

i. HKEY_CLASSES_ROOT

This is the registry hive of the Windows Registry which consists of file extension association information, programmatic identifier (ProgID), Interface ID (IID) data, and Class ID (CLSID).

This registry hive  HKEY_CLASSES_ROOT is the gateway for any action or event to take place in the Windows operating system. Suppose we want to access some mp3 files in the Downloads folder. The operating system runs its query through this to take the required actions.

The moment you access the HKEY_CLASSES_ROOT hive, it is really easy to get overwhelmed looking at such a massive list of extension files. However, these are the very registry keys that make windows function fluidly

Following are some of the examples of HKEY_CLASSES_ROOT hive registry keys,

HKEY_CLASSES_ROOT\.otf
HKEY_CLASSES_ROOT\.htc
HKEY_CLASSES_ROOT\.img
HKEY_CLASSES_ROOT\.mhtml
HKEY_CLASSES_ROOT\.png
HKEY_CLASSES_ROOT\.dll

Whenever we double-click and open a file lets say a photo, the system sends the query through the HKEY_CLASSES_ROOT where the instructions on what to do when such a file is requested are clearly given. So the system ends up opening a photo viewer displaying the requested image.

In the above example, the registry makes a call to the keys stored in the HKEY_CLASSES_ROOT\.jpg key. The HKEY_CLASSES_ROOT hive is a collective data found in both the HKEY_LOCAL_MACHINE hive (HKEY_LOCAL_MACHINE\Software\Classes) as well as the HKEY_CURRENT_USER hive (HKEY_CURRENT_USER\Software\Classes). So when the registry key exists in two locations it creates conflicts. So the data found in HKEY_CURRENT_USER\Software\Classes is used in HKEY_ CLASSES_ ROOT. It can be accessed by opening the HKEY_CLASSES key on the left side of the screen.

ii. HKEY_LOCAL_MACHINE

This is one of the several registry hives that stores all the settings that are specific to the local computer. This is a global key where the information stored cannot be edited by any user or program. Due to the global nature of this subkey, all the information stored in this storage is in the form of a virtual container running on the RAM continuously. The majority of the configuration information for the software users have installed and the Windows operating system itself is occupied in HKEY_LOCAL_MACHINE. All of the currently detected hardware is stored in the HKEY_LOCAL_MACHINE hive.

Also know how to: Fix Regedit.exe Crashes when searching through Registry

This registry key is further divided into 7 sub-keys:

1. SAM (Security Accounts Manager) – It is a registry key file that stores users’ passwords in a secured format (in LM hash and NTLM hash). A hash function is a form of encryption used to protect the users’ account information.

It is a locked file that is located in the system at C:\WINDOWS\system32\config, which cannot be moved or copied when the operating system is running.

Windows uses the Security Accounts Manager registry key file to authenticate users while they log into their Windows accounts. Whenever a user logs in, Windows uses a series of hash algorithms to calculate a hash for the password that has been entered. If the entered password’s hash is equal to the password hash inside the SAM registry file, users will be allowed to access their account. This also a file that most of the hackers target while performing an attack.

2. Security (not accessible except by administrator) – This registry key is local to the account of the administrative user who is logged in to the current system. If the system is managed by any organization the users cannot access this file unless administrative access has been explicitly given to a user. If we were to open this file without administrative privilege it would be blank. Now, if our system is connected to an administrative network, this key will default to the local system security profile established and actively managed by the organization. This key is linked to the SAM, so upon successful authentication, depending on the privilege level of the user, a variety of local and group policies are applied.

3. System (critical boot process and other kernel functions) –  This subkey contains important information related to the entire system such as computer name, currently mounted hardware devices, filesystem and what kind of automated actions can be taken in a certain event, say there is Blue screen of death due to CPU overheating, there is a logical procedure that the computer will automatically start taking in such an event. This file is only accessible by users with sufficient administrative privileges. When the system boots this is where all the logs get dynamically get saved and read upon. Various system parameters such as alternative configurations which are known as control sets.

4. Software All the Third-party software configurations such as plug and play drivers are stored here. This subkey contains software and Windows settings linked to the preexisting hardware profile that can be changed by various applications and system installers. Software developers get to limit or allow what information gets accessed by the users when their software is being used, this can be set using the “Policies” subkey that enforces the general usage policies on applications and system services that include the system certificates that is used to authenticate, authorize or disallow certain systems or services.

5. Hardware which is a subkey that is created dynamically during the system boot

6. Components system-wide device-specific component configuration information can be found here

7. BCD.dat (in the \boot folder in the system partition) which is a critical file that the system reads and starts executing during the system boot sequence by loading the registry to the RAM.

iii. HKEY_CURRENT_CONFIG

The main reason for the existence of this subkey is to store video as well as network settings. That could be all the information pertaining to the video card such as the resolution, refresh rate, aspect ratio, etc. as well as the network

It is also a registry hive, part of the Windows Registry, and which stores information about the hardware profile currently being used. HKEY_CURRENT_CONFIG is actually a pointer to the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry key, This is simply a pointer to the currently active hardware profile listed under the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles key.

So HKEY_ CURRENT_CONFIG helps us to view and modify the configuration of the current user’s hardware profile, which we can do as an administrator in any of the three locations as listed above since they are all the same.

iv. HKEY_CURRENT_USER

Part of the registry hives that contains store settings as well as configuration information for Windows and software that are specific to the currently logged-in user. For example, a variety of registry values in the registry keys are located in the HKEY_CURRENT_USER hive control user-level settings such as the keyboard layout, printers installed, desktop wallpaper, display settings, mapped network drives, and more.

Many of the settings you configure within various applets in the Control Panel are stored in the HKEY_CURRENT_USER registry hive. Because the HKEY_CURRENT_USER hive is user-specific, on the same computer, the keys and values contained in it will differ from user to user. This is unlike most other registry hives that are global, meaning they retain the same information across all users in Windows.

Clicking on the left side of the screen on the registry editor will give us access to HKEY_CURRENT_USER. As a security measure, the information stored on HKEY_CURRENT_USER is just a pointer to key positioned under the HKEY_USERS hive as our security identifier. Changes made to either of the areas will take effect immediately.

v. HKEY_USERS

This contains subkeys corresponding to the HKEY_CURRENT_USER keys for each user profile. This is also one of many registry hives that we have in the Windows Registry.

All the user-specific configuration data is logged here, for everyone who is actively using the device that kind information is stored under HKEY_USERS. All the user-specific information stored on the system that corresponds to a particular user is stored under the HKEY_USERS hive, we can uniquely identify the users utilizing the security identifier or the SID that logs all the configuration changes made by the user.

All of these active users whose account exist in the HKEY_USERS hive depending on the privilege granted by the system administrator would be able to access the shared resources such as printers, local network, local storage drives, desktop background, etc.  Their account has certain registry keys and corresponding registry values stored under the current user’s SID.

In terms of forensic information each SID stores a huge amount of data on every user as it makes a log of every event and action get undertaken under the user’s account. This includes the User’s Name, the number of times the user logged onto the computer, the date and time of the last login, the date and time the last password was changed, number of failed logins, and so on. Additionally, it also contains the registry information for when Windows loads and sits at the login prompt.

Recommended: Fix The Registry editor has stopped working

The registry keys for the default user are stored in the file ntuser.dat within the profile, that we would have to load this as a hive using regedit to add settings for the default user.

Types of data we can expect to find in the Windows Registry

All of the above-discussed keys and subkeys will have the configurations, values, and properties saved in any of the following data types, usually, it is a combination of the following data types that makes up our entire windows registry.

• String values such as Unicode ​which is a computing industry standard for the consistent encoding, representation, and handling of text expressed in most of the world’s writing systems.
• Binary data
• Unsigned integers
• Symbolic links
• Multi-string values
• Resource list (Plug and Play hardware)
• Resource descriptor (Plug and Play hardware)
• 64-bit integers

Conclusion

Windows Registry has been nothing less of a revolution, which not only minimized the security risk that came by using text files as a file extension to save the system and application configuration but it also reduced the number of configuration or .ini files that the application developers had to ship with their software product. The benefits of having a centralized repository to store frequently accessed data by both the system as well as the software that runs on the system are very evident.

The ease of use as well as the access to various customizations and settings in one central place has also made windows the preferred platform for desktop applications by various software developers. This is very evident if you compare the sheer volume of available desktop software applications of windows to Apple’s macOS. To summarize, we discussed how the Windows Registry works and its file structure and the significance of various registry key configurations as well as to use the registry editor to the complete effect.

Related posts

• Regbak memungkinkan Anda mencadangkan dan memulihkan Windows Registry dengan mudah

• Registry Live Watch akan melacak perubahan di Windows Registry live

• Gratis Registry Defragmenter untuk defrag Windows Registry

• Prevent uninstallation ekstensi Chrome menggunakan registri Windows 10

• 3 cara untuk menonaktifkan Windows Registry

• Cara memonitor dan melacak perubahan Registry di Windows 11/10

• Group Policy Registry Location di Windows 10

• Nonaktifkan Delivery Optimization melalui Group Policy or Registry Editor

• Registry Cleaner gratis, Junk File Cleaner and Windows Optimizers

• Customize Ctrl+Alt+Del Screen menggunakan Group Policy or Registry di Windows

• Kesalahan adalah mencegah kunci ini dibuka di Windows 10

• Delete Terkunci Registry Keys dengan Registry DeleteEx untuk Windows 10

• Cara Mengatur Ulang REGEDIT ke Default di Windows 10

• Cara Backup and Restore Registry di Windows 10

• Aktifkan Layar Windows 10 Full Start Menu Menggunakan Group Policy or Registry

• Cara Delete Broken Entries di Windows Registry

• Registry Life adalah Registry Cleaning & Optimization Tool gratis untuk Windows

• Cara Membandingkan atau Merge Registry File pada Windows 10 menggunakan Regdiff

• Cara Mengompres Bloated Registry Hives di Windows Server

• Cara Menjelajahi dan Mengedit Registri dari Explorer di Windows