Кусты HKLM

от admin
12-02-2011
ОСНОВЫ РЕЕСТРА
Нет коммент.


Загляните в каталог %SYSTEMROOT%\System32\config. В этом каталоге  находятся файлы кустов и их вспомогательные файлы для раздела HKLM. В табл. 1. перечислены эти файлы.

Таблица 1. Файлы кустов для HKLM

Файл куста Описание
COMPONENTS Данный файл куста отсутствует в Windows XP и более ранних версиях Windows. Он есть только в Windows Vista
SAM Содержит базу данных SAM, соответствует ключу реестра HLKM\SAM
SECURITY Соответствует ключу реестра HLKM\SECURITY
SOFTWARE Соответствует ключу реестра HLKM\SOFTWARE
SYSTEM Соответствует ключу реестра HLKM\SYSTEM

Наверное, вы заметили, что на диске нет файла куста HARDWARE. Его и не должно быть: раздел HKLMXHARDWARE создается каждый раз при запуске Windows, то есть является динамическим. При выключении компьютера файл куста данного раздела реестра не сохраняется на диск.

Windows XP создает еще одну копию реестра в каталоге %SYSTEMROOT%\ repair. Vista помещает копию реестра в каталог %SYSTEMROOT%\System32\ config\RegBack. В данных каталогах сохраняется только системная часть  реестра (общесистемные разделы). Резервную копию пользовательской части можно сделать с помощью специальных программ, которые будут  рассмотрены в других главах этой книги.

Примечание

В каталоге %SYSTEMROOT%\System32\config\RegBack создается две копии реестра. Одна создается спустя 5 минут после входа пользователя в систему, а вторая — после последнего удачного входа в систему (файлы с расширением ".old). Напомню еще раз, что данный каталог существует только в Windows Vista.

Что еще можно найти в каталоге %SYSTEMROOT%\System32\config?  Прежде всего, это файлы журналов системных событий — они имеют расширение *.evt. Файл userdiff используется для преобразования профилей  пользователей из более ранних версий Windows, например, Windows 2000 или Windows NT.


Оцените статью:
1 голос2 голоса3 голоса4 голоса5 голосов (Нет голосов)
Loading...Loading...
1 384 визитов
Также смотрите

Оставьте свой комментарий к статье