Хранение реестра
Элементы реестра хранятся в виде атомарной структуры. Реестр разделяется на составные части, называемые ульями (hives), или кустами. Ульи хранятся на диске в виде файлов. Некоторые ульи, такие, как HKLM\HARDWARE, не сохраняются в файлах, а создаются при каждой загрузке, то есть являются изменяемыми (vola-tile). При запуске системы реестр собирается из ульев в единую древовидную структуру с корневыми разделами. Перечислим ульи реестра и их местоположение на диске (для NT старше версии 4.0) в таблице 3
Таблица 3. Ульи реестра
| Улей | Расположение |
| HKLM\SYSTEM | %SystemRoot%\system32\config\system |
| HKLM\SAM | %SystemRoot%\system32\config\SAM |
| HKLM\SECURITY | %SystemRoot%\system32\config\SECURITY |
| HKLM\SOFTWARE | %SystemRoot%\system32\config\software |
| HKLM\HARDWARE | Изменяемый улей |
| HKLM\SYSTEM\Clone | Изменяемый улей |
| HKU\<SID_пользователя> | %USERPROFILE%\ntuser.dat |
| HKU\<SID_пользователя>_Classes | %USERPROFILE%\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat |
| HKU\.DEFAULT | %SystemRoot%\system32\config\default |
Кроме этих файлов, есть ряд вспомогательных, со следующими расширениями:
·ALT – резервная копия улья HKLM\SYSTEM (отсутствует в XP).
·LOG – журнал транзакций, в котором регистрируются все изменения реестра.
·SAV – копии ульев в том виде, в котором они были после завершения текстовой фазы установки.
Дата добавления: 2015-06-12; просмотров: 700;