Il registro di sistema, Regedit questo sconosciuto.

Giornalmente tutti usiamo i sistemi windows, quanti di noi si sono chiesti come sia possibile per il sistema “ricordare” tutte le impostazioni, le associazioni dei file, le impostazioni di sicurezza ecc.

Bene la risposta è il registro di sistema!!!

Facendo un esempio pratico poniamo un corpo umano l’hardware sono gli organi interni, il kernel è il cervello che controlla tutto l’insieme, il sistema operativo è lo scheletro che supporta tutti i programmi e le impostazioni utente, la memoria è il registro di sistema

Il registro di sistema è suddiviso in 6 macro chiavi ovvero:

HKEY_CLASSES_ROOT abbreviata in HKCR

HKEY_CURRENT_USER abbreviata in HKCU

HKEY_CURRENT_CONFIG abbreviata in HKCC

HKEY_USER abbreviata in HKU

HKEY_LOCAL_MACHINE abbreviata in HKLM

HKEY_DYN_DATA abbreviata in HKDD

Le prime tre chiavi sono dei semplici collegamenti a chiavi specifiche all’interno delle altre due, nello specifico HKCU è un collegamento alla chiave HKU, mentre le altre due sono un collegamento all’altra chiave ovvero HKCR e HKCC sono ramificate in HKLM ed infine HKDD che contiene i dati statistici del sistema.

Ad un occhio inesperto sembrano sigle senza senso, ma se le traduciamo in italiano, sono abbastanza semplici da comprendere. HKEY è l’abbreviazione di CHIAVE HARDWARE.

Chiave HKEY_CLASSES_ROOT = Chiave Hardware classi radice

In HKEY_CLASSES_ROOT (abbreviato in HKCR) sono memorizzate informazioni circa le applicazioni registrate, come le associazioni dei tipi di file e le classi OLE. A partire da Windows 2000, HKCR è una fusione (dinamica) di HKCU\Software\Classes e HKLM\Software\Classes. Se un dato valore esiste in tutte e due le strutture, quello presente in HKCU\Software\Classes ha la precedenza.

Chiave HKEY_CURRENT_USER = Chiave Hardware utente corrente

Abbreviato HKCU, HKEY_CURRENT_USER è dove sono memorizzati tutti i dati del registro relativi al profilo dell’utente attivo. HKCU è un collegamento simbolico alla chiave relativa all’utente contenuta in HKEY_USERS. “User”=hex(0):73,6c,74,61,6e,37,35,00

Chiave HKEY_LOCAL_MACHINE = Chiave Hardware macchina locale

HKEY_LOCAL_MACHINE, abbreviato HKLM, contiene impostazioni comuni a tutti gli utenti del sistema. Nella sua sottochiave System è memorizzata la configurazione hardware del computer.

Chiave HKEY_USERS = Chiave Hardware Utenti

Nella chiave HKEY_USERS (abbreviato HKU) sono presenti le chiavi HKEY_CURRENT_USER di tutti gli utenti connessi al sistema.

Chiave HKEY_CURRENT_CONFIG = Chiave Configurazioni correnti

HKEY_CURRENT_CONFIG, abbreviato HKCC, è dove sono raccolte informazioni volatili sulla sessione. Questa chiave radice è presente solo nel registro delle versioni di Windows derivate da Windows NT. Dati volatili significa che in caso di spegnimento o nel malaugurato caso di un salto di tensione si azzerano, in definitiva questa chiave di registro è la memoria temporanea del registro stesso.

Chiave HKEY_DYN_DATA

Abbreviato HKDD, HKEY_DYN_DATA contiene le statistiche sulle prestazioni che possono essere visualizzate con il monitor di sistema (SYSMON.EXE). Questa chiave radice è presente solo nei sistemi operativi basati su Windows 95 (95, 98 e ME).

L’ultima ve l’ho citata per dovere di cronaca anche se ormai è praticamente un ricordo lontano..