Hives du Registre

Une hive est un groupe logique de clés, de sous-clés et de valeurs dans le Registre qui a un ensemble de fichiers de prise en charge chargés en mémoire lorsque le système d’exploitation est démarré ou qu’un utilisateur se connecte.

Chaque fois qu’un nouvel utilisateur se connecte à un ordinateur, une nouvelle ruche est créée pour cet utilisateur avec un fichier distinct pour le profil utilisateur. Il s’agit de la ruche de profil utilisateur . La ruche d’un utilisateur contient des informations de Registre spécifiques relatives aux paramètres de l’application, au bureau, à l’environnement, aux connexions réseau et aux imprimantes de l’utilisateur. Les ruches de profil utilisateur se trouvent sous la clé HKEY_USERS.

Les fichiers de Registre ont les deux formats suivants : standard et le plus récent. Le format standard est le seul format pris en charge par Windows 2000. Il est également pris en charge par les versions ultérieures de Windows pour la compatibilité descendante. Le dernier format est pris en charge à partir de Windows XP. Sur les versions de Windows qui prennent en charge le dernier format, les ruches suivantes utilisent toujours le format standard : HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE\SAM, HKEY_LOCAL_MACHINE\Securityet HKEY_USERS\.DEFAULT; toutes les autres ruches utilisent le dernier format.

La plupart des fichiers de prise en charge des ruches se trouvent dans le répertoire %SystemRoot%\System32\Config. Ces fichiers sont mis à jour chaque fois qu’un utilisateur se connecte. Les extensions de nom de fichier des fichiers de ces répertoires, ou, dans certains cas, un manque d’extension, indiquent le type de données qu’ils contiennent. Le tableau suivant répertorie ces extensions ainsi qu’une description des données dans le fichier.

Extension	Description
aucun	Copie complète des données hive.
.Alt	Copie de sauvegarde de la ruche critique HKEY_LOCAL_MACHINE\System. Seule la clé système a un fichier .alt.
.rapport	Journal des modifications apportées aux clés et aux entrées de valeur dans la ruche.
.sav	Copie de sauvegarde d’une ruche. Windows Server 2003 et Windows XP/2000 : copies des fichiers hive, car ils regardaient la fin de la phase du mode texte dans le programme d’installation. Le programme d’installation comporte deux étapes : le mode texte et le mode graphique. La ruche est copiée dans un fichier .sav après l’étape du mode texte de l’installation pour la protéger contre les erreurs susceptibles de se produire si l’étape du mode graphique de l’installation échoue. Si la configuration échoue pendant l’étape du mode graphique, seule la phase en mode graphique est répétée lorsque l’ordinateur est redémarré ; le fichier .sav est utilisé pour restaurer les données hive.

Le tableau suivant répertorie les ruches standard et leurs fichiers de prise en charge.

Ruche du Registre	Fichiers de prise en charge
HKEY_CURRENT_CONFIG	System, System.alt, System.log, System.sav
HKEY_CURRENT_USER	Ntuser.dat, Ntuser.dat.log
HKEY_LOCAL_MACHINE\SAM	Sam, Sam.log, Sam.sav
HKEY_LOCAL_MACHINE\Security	Sécurité, Security.log, Security.sav
HKEY_LOCAL_MACHINE\Software	Logiciels, Software.log, Software.sav
HKEY_LOCAL_MACHINE\System	System, System.alt, System.log, System.sav
HKEY_USERS\.DEFAULT	Par défaut, Default.log, Default.sav