Urticária de Registo
Um de hive é um grupo lógico de chaves, subchaves e valores no Registro que tem um conjunto de arquivos de suporte carregados na memória quando o sistema operacional é iniciado ou um usuário faz logon.
Cada vez que um novo usuário faz logon em um computador, uma nova seção é criada para esse usuário com um arquivo separado para o perfil de usuário. Isso é chamado de hive de perfil de usuário . A seção de um usuário contém informações de registro específicas referentes às configurações do aplicativo, área de trabalho, ambiente, conexões de rede e impressoras do usuário. As colmeias de perfil de usuário estão localizadas sob a chave HKEY_USERS.
Os arquivos de registro têm os seguintes dois formatos: padrão e mais recente. O formato padrão é o único formato suportado pelo Windows 2000. Também é suportado por versões posteriores do Windows para compatibilidade com versões anteriores. O formato mais recente é suportado a partir do Windows XP. Em versões do Windows que suportam o formato mais recente, as seguintes seções ainda usam o formato padrão: HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE\SAM, HKEY_LOCAL_MACHINE\Securitye HKEY_USERS\.DEFAULT; Todas as outras colmeias usam o formato mais recente.
A maioria dos arquivos de suporte para as colmeias estão no diretório %SystemRoot%\System32\Config. Esses arquivos são atualizados cada vez que um usuário faz logon. As extensões de nome de arquivo dos arquivos nesses diretórios, ou em alguns casos a falta de uma extensão, indicam o tipo de dados que eles contêm. A tabela a seguir lista essas extensões, juntamente com uma descrição dos dados no arquivo.
Extensão | Descrição |
---|---|
nenhum |
Uma cópia completa dos dados da colmeia. |
.alt |
Uma cópia de backup da colmeia de HKEY_LOCAL_MACHINE\System crítica. Somente a chave do sistema tem um arquivo .alt. |
.log |
Um log de transações de alterações nas chaves e entradas de valor na colmeia. |
.sav |
Uma cópia de backup de uma colmeia. Windows Server 2003 e Windows XP/2000: Cópias dos arquivos hive enquanto eles olhavam no final do estágio de modo de texto na Instalação. A instalação tem duas etapas: modo de texto e modo gráfico. O hive é copiado para um arquivo de .sav após o estágio de modo de texto da instalação para protegê-lo de erros que podem ocorrer se o estágio de modo gráfico da instalação falhar. Se a instalação falhar durante o estágio do modo gráfico, somente o estágio do modo gráfico será repetido quando o computador for reiniciado; O arquivo .sav é usado para restaurar os dados do Hive. |
A tabela a seguir lista as colmeias padrão e seus arquivos de suporte.
Colmeia de registro | Ficheiros de apoio |
---|---|
HKEY_CURRENT_CONFIG | System, System.alt, System.log, System.sav |
HKEY_CURRENT_USER | Ntuser.dat, Ntuser.dat.log |
HKEY_LOCAL_MACHINE\SAM | Sam, Sam.log, Sam.sav |
HKEY_LOCAL_MACHINE\Security | Segurança, Security.log Security.sav |
HKEY_LOCAL_MACHINE\Software | Software, Software.log Software.sav |
HKEY_LOCAL_MACHINE\System | System, System.alt, System.log, System.sav |
HKEY_USERS\.DEFAULT | Padrão, Default.log Default.sav |