Imparare ad usare l'editor del registro come un professionista

Nell'edizione odierna di Geek School, ti insegneremo come utilizzare l'editor del registro, cosa significano in realtà alcune di quelle chiavi e in generale ti aiutano a capirlo un po 'meglio.

NAVIGAZIONE SCOLASTICA

1. Utilizzo di Utilità di pianificazione per l'esecuzione di processi successivi
2. Utilizzo del Visualizzatore eventi per la risoluzione dei problemi
3. Informazioni sul partizionamento del disco rigido con Gestione disco
4. Imparare ad usare l'editor del registro come un professionista
5. Monitoraggio del PC con Resource Monitor e Task Manager
6. Comprensione del pannello Proprietà avanzate del sistema
7. Comprendere e gestire i servizi di Windows
8. Utilizzo dell'Editor criteri di gruppo per modificare il PC
9. Informazioni sugli strumenti di amministrazione di Windows

Nel corso degli anni abbiamo coperto molti hack del Registro di sistema e, mentre la maggior parte delle persone è in grado di gestire le istruzioni dettagliate su come modificare un registro, o fare doppio clic su un file .reg per inserirlo nel registro, sarà molto meglio avere una solida conoscenza di ciò che è il registro e di come funziona.

La cosa più importante da sapere sul registro è che probabilmente non dovresti solo scherzare e cancellare o cambiare le cose senza motivo. Eliminare una grande porzione del registro non renderà mai più veloce il tuo computer, e non ci sono modifiche al registro che accelleranno il tuo computer o ti offriranno alcune nuove importanti funzionalità che non esistono.

Quasi tutti gli hack del Registro di sistema comportano la modifica del comportamento di alcuni componenti in Windows o la disattivazione di un comportamento che non ti piace. Ad esempio, se si desidera disattivare SkyDrive / OneDrive da Windows interamente, è possibile utilizzare un hack del Registro di sistema per realizzarlo. Se sei stanco di riavviare forzatamente il tuo computer con Windows Update, puoi hackerare il registro per fermarlo.

Cos'è il registro?

Il registro di Windows è un database gerarchico che contiene tutte le configurazioni e le impostazioni utilizzate da componenti, servizi, applicazioni e praticamente tutto in Windows.

Il registro ha due concetti base di cui tenere conto: chiavi e valori. Le chiavi di registro sono oggetti che sono fondamentalmente cartelle e anche nell'interfaccia appaiono esattamente come le cartelle. I valori sono un po 'come i file nelle cartelle e contengono le impostazioni effettive.

Quando apri l'Editor del Registro di sistema per la prima volta, nel riquadro a sinistra vedrai una visualizzazione ad albero che contiene tutti i tasti, con i valori sul lato destro. È semplice come un'interfaccia.

Le chiavi a livello di root che vedi nella parte sinistra dello screenshot sono importanti. Ognuno contiene un diverso insieme di informazioni, quindi a seconda di cosa stai cercando di fare, dovrai sapere in quale sezione navigare.

La cosa interessante che la maggior parte delle persone non sa è che tre dei cinque elementi sul livello root non sono effettivamente lì ... sono semplicemente collegati agli elementi più in basso in una delle altre chiavi.

HKEY_CLASSES_ROOT

Windows utilizza questa sezione per gestire le associazioni dei tipi di file, e di solito viene abbreviato HKCR quando viene fatto riferimento nella documentazione. Questa chiave è in realtà solo un collegamento a HKLM \ Software \ Classes.

Puoi anche usare questa sezione se vuoi modificare il menu di scelta rapida per un particolare tipo di file.

HKEY_CURRENT_USER

Contiene le impostazioni utente per l'utente attualmente connesso, ed è solitamente abbreviato HKCU Questo è in realtà solo un collegamento a HKEY_USERS \. La sottochiave più importante qui è HKCU \ Software, che contiene le impostazioni a livello utente per la maggior parte del tuo software.

HKEY_LOCAL_MACHINE

Tutte le impostazioni a livello di sistema sono memorizzate qui e in genere viene abbreviata in HKLM. Utilizzerai principalmente la chiave HKLM \ Software per controllare le impostazioni a livello di macchina.

HKEY_USERS

Memorizza tutte le impostazioni per tutti gli utenti sul sistema. In genere utilizzi HKCU, ma se devi controllare le impostazioni per un altro utente sul tuo computer, puoi usare questo.

HKEY_CURRENT_CONFIG

Memorizza tutte le informazioni sulla configurazione hardware corrente. Questo non è usato molto spesso, ed è solo un collegamento a HKLM \ SYSTEM \ CurrentControlSet \ Hardware Profile \ Current.

Creazione di nuove chiavi e valori

Facendo clic con il pulsante destro del mouse su un qualsiasi tasto nella parte sinistra della finestra ti verrà fornito un insieme di opzioni, la maggior parte delle quali sono abbastanza semplici e facili da capire.

È possibile creare una nuova chiave, che verrà visualizzata come una cartella sul lato sinistro o un nuovo valore, che verrà visualizzato sul lato destro. Questi valori possono essere un po 'confusi, ma in realtà ci sono solo un paio di valori che vengono usati regolarmente.

• Valore stringa (REG_SZ) - Questo contiene tutto ciò che si adatta a una stringa normale. Nella stragrande maggioranza del tempo, puoi modificare stringhe leggibili dall'uomo senza rompere tutto.
• Valore binario (REG_BINARY) - Questo valore contiene dati binari arbitrari e quasi mai vorrai tentare di modificare una di queste chiavi.
• Valore DWORD (32 bit) (REG_DWORD) - Questi sono quasi sempre utilizzati per un valore intero regolare, sia solo 0 o 1, o un numero da 0 a 4.294.967.295.
• Valore QWORD (64 bit) (REG_QWORD) - Questi non sono usati molto spesso per scopi di hacking del registro, ma fondamentalmente sono un valore intero a 64-bit.
• Valore multistringa (REG_MULTI_SZ) - Questi valori sono abbastanza rari, ma funziona fondamentalmente come una finestra del blocco note. È possibile digitare informazioni testuali su più righe in un campo come questo.
• Valore stringa espandibile (REG_EXPAND_SZ) - Queste variabili hanno una stringa che può contenere variabili di ambiente e viene spesso utilizzata per i percorsi di sistema. Quindi una stringa potrebbe essere% SystemDrive% \ Windows e si espanderebbe in C: \ Windows. Ciò significa che quando si trova un valore nel Registro di sistema impostato su questo tipo, è possibile modificare o inserire variabili di ambiente e verranno "espansi" prima che la stringa venga utilizzata.

Curiosità: DWORD è l'abbreviazione di "Doppia parola", perché "Parola" è un termine per l'unità di dati predefinita utilizzata da un processore e quando è stato creato Windows che era 16 bit. Quindi una "parola" è 16 bit e una "doppia parola" è 32 bit. Mentre i processori moderni sono tutti a 64 bit, il Registro utilizza ancora il formato precedente per la compatibilità.

Il menu Preferiti

Una delle funzioni veramente utili che nessuno sembra notare è il menu Preferiti, che è fantastico quando si desidera controllare regolarmente la posizione del registro. La cosa davvero divertente è che puoi esportare la lista dei preferiti e usarla di nuovo su un altro computer senza dover scorrere i tasti verso il basso e aggiungerli al menu dei preferiti.

È anche un ottimo modo per aggiungere un segnalibro nel Registro di sistema se ti guardi intorno in più posizioni, in modo da poter tornare facilmente all'ultima posizione in cui ti trovavi.

Esportazione di file di registro

È possibile esportare le chiavi di registro e tutti i valori contenuti al loro interno facendo clic con il pulsante destro del mouse su una chiave e scegliendo Esporta. Questo è molto importante se stai apportando modifiche al tuo sistema.

Una volta ottenuto il file di registro esportato, è possibile fare doppio clic su di esso per reinserire le informazioni nel registro, oppure è possibile selezionare Modifica per dare un'occhiata ai contenuti nel Blocco note..

Il formato del file di hacking del registro è piuttosto semplice: i nomi dei valori sulla sinistra e i valori effettivi sulla destra.

Per ulteriori informazioni sui file di registro, assicurati di leggere la nostra guida sull'argomento.

Impostazione delle autorizzazioni

Alcune delle chiavi di registro non ti permetteranno di apportare modifiche per impostazione predefinita. Ciò è dovuto al fatto che non si dispone dell'autorizzazione per queste chiavi, ma è possibile modificare lo schema delle autorizzazioni se si desidera facendo clic con il pulsante destro del mouse su una chiave e scegliendo Autorizzazioni, quindi regolandole da lì.

Dovremmo notare che questa non è una buona idea e di solito dovresti stare lontano dalle chiavi che richiedono così tanto lavoro da modificare.

Caricamento degli hive del registro

È possibile utilizzare la funzione File -> Carica hive per caricare un registro da un sistema offline. Forse stai risolvendo i problemi con un altro computer e vorresti vedere cosa sta succedendo nel registro per un sistema che non si sta avviando. Quindi si avvia il sistema da un disco di ripristino, o magari da un live CD di Linux, e quindi si copiano i file di registro sulla chiavetta USB.

Ora puoi aprirli su un altro computer e guardarti intorno usando l'opzione Carica hive.

Dove sono archiviati questi file di registro?

Puoi trovarne la maggior parte nella cartella Windows \ System32 \ Config.

Vedi quei file SAM, SECURITY, SOFTWARE e SYSTEM? Corrispondono alle stesse chiavi sotto la cartella HKEY_LOCAL_MACHINE.

I dati per il ramo HKEY_CURRENT_USER sono memorizzati nella cartella utente, in un file nascosto chiamato NTUSER.DAT.

Backup del registro

Potresti aver notato nel corso degli anni che ogni sito che ti consiglia di hackerare il registro in qualche modo ti dice anche di fare il backup del tuo registro. Ma qual è il modo migliore per farlo?

Non è possibile esportare l'intero registro in un file e non funzionerebbe molto bene per importarlo nuovamente. Inoltre, non è possibile accedere facilmente ai file stessi sul disco rigido, poiché sono completamente bloccati. Quindi non funzionerà.

La migliore opzione per il backup del registro? Creare un punto di ripristino del sistema.

Il ripristino di un punto di ripristino del sistema è abbastanza semplice.

Alcune cose importanti da notare

Mentre molte persone si rifiutano di essere d'accordo, il fatto è che i pulitori di registro sono inutili e non dovrebbero essere usati. Ripulire poche centinaia di chiavi da un database di milioni non fornirà alcun incremento delle prestazioni e qualsiasi errore nel registro che ha causato il mancato caricamento di un componente potrebbe essere rilevato nel Visualizzatore eventi o altrove e potrebbe essere risolto senza ricorrere alla pulizia del registro.

E non fateci nemmeno iniziare sul registro "defrag", che al momento è una vera assurdità. Forse tornato su Windows 95 con dischi rigidi sporchi, aveva senso. Ma ora, con dischi rigidi moderni o unità a stato solido che non hanno bisogno di deframmentazione? Non farlo.