Текст книги "Справочник по реестру Windows XP"

Автор книги: авторов Коллектив

сообщить о нарушении

Текущая страница: 9 (всего у книги 36 страниц)

Раздел служит для управления почтовыми аккаунтами.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Connection Wizard

Здесь хранятся настройки «Macтepа нoвыx пoдключeний».

HKEY_LOCAL_MACHINESOFTWAREMicrosoftIPSec

Настройки IP-безопасности.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftJava VM

В разделе хранятся настройки виртуальной машины Java.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftMediaPlayer

Раздел настроек Microsoft Media Player.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftMMC

Здесь хранятся настройки Microsoft Management Console.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftMMCtlsForIE

Настройки мультимедиа Internet Explorer.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftMultimedia

Здесь содержатся настройки Active Movie и DirectX.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftNetDDE

Сетевые настройки Dynamic Data Exchange.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftNon-Driver Signing

Информация о неподписанных драйверах.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftOffice

Раздел поддержки Microsoft Office.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftOutlook Express

Настройки, установленного с Internet Explorer, почтового клиента по умолчанию Outlook Express.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftRas

Конфигурация RAS (Remote Access Service)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftReferenceTitles

Раздел содержит настройки Microsoft Bookshelf (компонент Microsoft Office).

HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecure

Безопасность.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftTelnetServer

Здесь содержится информация о Telnet server.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Messaging Subsystem

Раздел содержит настройки электронной почты.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Scripting Host

Настройки сценариев JavaScript и Visual Basic Script.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerMyComputerNameSpaceControls

«Панель управления».

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerVolumeCachesActive Setup Temp Folders

Этот раздел использовался в течение установки системы и теперь не задействован.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionGroup Policy

Раздел предназначен для управления «Групповой политикой»

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet Settings

Настройки Internet Explorer.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsLast Update

Здесь содержится информация о предыдущей версии Internet Explorer (дата, номер версии).

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSO

Настройка безопасности в Internet Explorer.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOJAVAPERJAVA

Установки безопасности Java.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOMISCDRAGDROP

Разрешения на drag-and-drop, копирование и вырезку файлов.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOSCRIPTINGSCRIPT

Разрешения на активацию скриптов.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOSCRIPTINGSCRIPTJAVA

Разрешения на активацию Java скриптов.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOIEAKJAVAPERJAVA

Настройки разрешений Java.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOIEAKMISCDRAGDROP

Разрешения на drag-and-drop, копирование и вырезку файлов.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOIEAKSCRIPTINGSCRIPTJAVA

Разрешения на активацию Java скриптов.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsSOIEAKSCRIPTINGSCRIPT

Разрешения на активацию скриптов.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZoneMapProtocolDefaults

В разделе находятся различные разрешенные протоколы.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionCompatibility32

Имена параметров данного раздела часто совпадают с именами файлов программ. Данные

Тип: REGSZ, заданные для каждого параметра, являются флагом, который указывает на проблемы совместимости с программой.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionLanguagePack

Система использует этот раздел для управления дополнительными языками, установленными в системе.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionMCI Extensions

В разделе собрана информация о мультимедийных расширениях и приложениях которые их используют.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSeCEdit

В разделе находится информация для использования системой Security Configuration Editor.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionTerminal Server

Раздел используется системой при конфигурировании Terminal Services.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCriticalDeviceDatabase

База данных устройств на основе PnP.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintForms

Формы используемые при печати по умолчанию.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumSW

Новая особенность Windows SW, используется для поддержки протоколов поточной передачи.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes

Постоянные маршруты. (Routes).

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPerflib

Настройки службы Windows Performance Library, которая собирает и организует данные для программ оптимизации, таких как «Системный монитор» (System Monitor).

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainUrlTemplate

В этом подразделе параметры 1,2,3 и т.д. типа REG_SZ, представляют собой строки авто-подстановки, которые используются в IE при вводе сокращенного значения имени сайта в строку поиска. Приоритетом подстановки является – значение имени параметра. Варианты подстановок при наборе только основной части www-адреса в IE4/5:; "1"="www.%s.ru"; "2"="www.%s.com"; "3"="www.%s.net"; "4"="%s.ru"; "5"="%s.com"; "6"="%s.net"

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard LayoutDosKeybCodes

Раздел содержит данные, которые связывают названия раскладки клавиатуры Windows с двухсимвольными названиями раскладки клавиатуры в стиле MS-DOS. Эта информация используется командой kb16 (эквивалент keyb в MS-DOS).

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWOW

Раздел содержит подразделы и значения, управляющие теми параметрами автозагрузки, которые влияют на приложения MS-DOS и приложения, созданные для 16-битной Windows 3.x.

HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshell

В данном разделе хранится информация о контекстном меню папок. Чтобы удалить пункт меню, удалите необходимый подраздел. Можно также добавить пункт меню, необходимо в этом разделе создать новый подраздел, например: HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshellFar Manager. В значении по умолчанию укажите название программы, например «Far manager», далее необходимо создать подраздел с названием «command», например: HKEY_LOCAL_MACHINESOFTWAREClassesDirectoryshellFar Managercommand В значении по умолчанию укажите путь к файлу с параметрами при необходимости, например: c:program filesfarfar.exe %1.

HKEY_LOCAL_MACHINESOFTWAREClasses

На этот раздел символьно ссылается корневой раздел HKEY_CLASSES_ROOT, поэтому все разделы и подразделы в них аналогичны. В разделе содержатся два типа вложенных подразделов: «Filename-extension»-ассоциируют установленные на компьютере приложения с типами файлов по расширениям имен файлов. Эти подразделы содержат информацию, которую пользователи добавляют в реестр, используя вкладку «Типы файлов» в окне «Свойства папки», а также информацию, добавляемую программами установки приложений Windows. «Class-definition»-содержат информацию, ассоциированную с объектами COM. Непосредственное редактирование реестра в данном разделе не является простым, поэтому лучше это делать через «Свойства папки». Подразделы, встречающиеся в этом разделе, рассмотрены в подразделах «ChannelFile» и «cfw.cfw»

HKEY_LOCAL_MACHINESOFTWAREClassescfw.cfwCurVer

CurVer – такой подраздел содержит идентификатор программы не зависящий от версии, значение параметра «Default» данного подраздела, является полным идентификатором программы, включая текущий номер версии.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileCLSID

В подразделах CLSID значение параметра по умолчанию является идентификатором класса для класса COM.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShellExIconHandler

Параметр по умолчанию данного подраздела является идентификатором класса COM, который обеспечивает значки для объектов.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShellEx{000214EE-0000-0000-C000-000000000046}

Этот подраздел глобальный, уникальный идентификатор GUID обработчика ярлыков Internet.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShellEx{00021500-0000-0000-C000-000000000046}

Этот подраздел глобальный, уникальный идентификатор GUID обработчика экранных подсказок, который в небольшом желтом окне отображает справочную информацию при наведении пользователем указателя мыши на соответствующий объект.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShellEx{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}

Этот подраздел глобальный, уникальный идентификатор GUID приложения для извлечения миниатюрных копий изображений. Этот подраздел часто встречается в разделах «ShellEx» для различных типов изображений, так как «Проводник» может отображать миниатюрные копии изображений при отображении папок в виде Web-страниц.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShellFolder

ShellFolder – если в рамках идентификатора класса Вы видите данный подраздел, он содержит всего один параметр «attributes». Этот параметр указывает на встроенные команды, которые «Проводник» отображает в контекстном меню объекта (файл, папка, раздел реестра).

HKEY_LOCAL_MACHINESOFTWAREClassesChannelShortcutShellEx{D4029EC0-0920-11d1-9A0B-00C04FC2D6C1}

Этот подраздел глобальный, уникальный идентификатор GUID обработчика каналов.

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{00000100-0000-0010-8000-00AA006D2EA4}ProgID

Параметр по умолчанию в подразделах «ProgID» является идентификатором программы или идентификатором программы, независящий от версии.

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{00020812-0000-0000-C000-000000000046}LocalServer

В подразделах «LocalServer» параметры по умолчанию определяют путь EXE-файла, реализующего 16 серверное приложение.

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{00020812-0000-0000-C000-000000000046}LocalServer32

В подразделах «LocalServer32» параметры по умолчанию определяют путь EXE-файла, реализующего 32 серверное приложение.

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{000209FE-0000-0000-C000-000000000046}InprocHandler

Параметры по умолчанию в подразделах «InprocHandler» и «InprocHandler32» определяют путь DLL-файла, который обрабатывает объекты, определяемые идентификаторами классов. Этот файл практически всегда имеет имя «Ole32.dll», который обеспечивает функциональные возможности операционной системы и приложений, соответствующие модели COM.

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{000209FE-0000-0000-C000-000000000046}InprocHandler32

Параметры по умолчанию в подразделах «InprocHandler» и «InprocHandler32» определяют путь DLL-файла, который обрабатывает объекты, определяемые идентификаторами классов. Этот файл практически всегда имеет имя «Ole32.dll», который обеспечивает функциональные возможности операционной системы и приложений, соответствующие модели COM.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShellEx

В таких подразделах Windows определяет расширения оболочки (дополнения к стандартным возможностям интерфейса пользователя). Подраздел как правило содержит различные подразделы в зависимости от зарегистрированных расширений оболочки.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerDiscardablePostSetupShellNew

В этом разделе имена параметров соответствуют пунктам меню «Создать» в проводнике Windows, вызываемого по правой кнопке мыши. Но это не значит, что изменяя имя параметра Вы сможете изменить тот или иной пункт меню. К примеру, чтобы вместо длинного «Текстовый документ» отображалось что-то типа «ТХТ» идем сюда HKEY CURRENT USERSoftwareMicrosoftWindowsShellNoRoamMUICache и исправляем значение= параметра @Ваш абсолютный путь до каталога Windowssystem32notepad.exe,-469. После изменения и запуска меню, в данном разделе, изменится имя параметра на «ТХТ».

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp PathsIEXPLORE.EXE

Если из какой-то программы Вы вызываете браузер, установленный по умолчанию, а вместо него запускается IE и все способы, Вами использованные, не помогли изменить эту ситуацию, измените пути к браузеру по умолчанию в данном разделе.

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{00021400-0000-0000-C000-000000000046}shellexExtShellFolderViews

Подраздел «ExtShellFolderViews» встречается в разделе «shellex» папок и классов, которые выполняют роль папок. Он содержит обработчики для отображения папки как Web-страницы и в любом случае должен содержать подраздел «{5984FFE0-28D4-11CF-AE66-08002B2E1262}».

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders

Здесь находятся пути к пользовательским оболочкам-папкам. Изменять их необходимо здесь и в разделе HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders

HKEY_LOCAL_MACHINESOFTWAREClasses.batShellNew

Подраздел «ShellNew» определяет шаблон для определенного расширения файла. Если данный раздел обнаружен Windows, она ищет связанный с ним идентификатор программы и отображает его описание в меню «Создать». Для определения шаблона в рамках этого подраздела существуют четыре различных способа. При каждом способе используется один из параметров данного подраздела. 1-Command. Строковый параметр определяет командную строку, которая выполняется при создании файла. 2-NullFile. Строковый параметр определяет, что создаваемый файл будет «пустым». 3-FileName. Строковый параметр определяет имя файла для определенного шаблона, который Windows ищет в папке %SystemRoot%ShellNew. 4-Data. Двоичный параметр, который используется операционной системой при создании нового файла в результате выбора команды «Создать». Windows просто копирует содержание значения этого параметра в новый файл.

HKEY_CURRENT_USERNetwork

Содержит подразделы для всех сетевых соединений и сохраняет информацию о подключенных сетевых дисках. Каждый подраздел представляет диск, который в данный момент связан с компьютером.

HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor

Данный подраздел содержит установки, контролирующие командный процессор в окне консоли. Более подробно о коммандном процессоре можно узнать, выполнив комманду DOS «cmd /?». Параметры, вызванные из коммандной строки, имеют больший приоритет, нежели установки параметров в реестре.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPrintPrinters

Информация о локальных принтерах, к которым обращаются все пользователи системы.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp Paths

Создание псевдонимов. Если вы хотите запускать программу из диалогового окна «Выполнить» не вводя полный путь до программы, а только имя ее исполняемого файла, в данном разделе надо создать подраздел, с именем исполняемого файла включая расширение .exe. В стандартном (по умолчанию) параметре указать полный путь до программы. Дополнительный параметр «Patch» может содержать путь, который описывает местоположение других файлов, которые могут быть необходимы данной программе.

HKEY_CLASSES_ROOTDrive

Системный раздел индентификатор определяющий тип файлов «Диск». Всякое действие, назначенное этому типу, применимо к системным дискам (таким, как А:). Этот тип рассматривается как потомок типов HKCRFolder и HKCRDirectory

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerTypedUrls

В этом подразделе хранятся все вводимые Вами URL'ы в адресную строку. Параметры имеют название url{номер}, причем номера должны быть последовательными. Можно смело все удалять, если хотите скрыть места своих посещений.

HKEY_CURRENT_USERSoftwareMicrosoftOffice10.0CommonOpen FindPlacesUserDefinedPlaces

Имена подразделов в этом разделе есть ни что иное, как папки быстрого доступа из диалоговых окон «Открыть» и «Сохранить как» пакета MSOffice ХР, добавленные пользователем. Могут принимать имена Place0; Place1; Place3... Должны содержать два параметра

Тип: REGSZ: Name – отображаемое имя папки; Path – путь к папке и один

Тип: REGDWORD: SortAscending = 1

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNwlnkFwd

Драйвер пересылки IPX-трафика.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplication

Просмотр событий – приложение.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}

Windows XP пpoвepяeт yдaлeнныe кoмпьютepы нa зaплaниpoвaнныe зaдaния пpи пoпыткe пoлyчить дocтyп к любoй пaпкe c oбщим дocтyпoм. Эта пpoцeдypa мoжeт зaнимaть 30 ceкyнд и чpeзвычaйнo зaмeдляeт дocтyп в ceть. Чтобы ускopить дocтyп в ceть, удаляем этот раздел.

HKEY_CLASSES_ROOTApplications

Подразделы этого раздела указывают на отображение программ в окне «Bыбop программы», которое появляется при нажатии пункта «Открыть с помощью...» Пример: HKEY_CLASSES_ROOTApplicationsAcroRd32.exeshellopencommand\(default) Значение = «D:PARReaderAcroRd32.exe» «%1». Иконка программы Acrobat Reader будет отображаться в окне «Bыбop программы». Также можно запретить отдельным программам, попадать в список часто используемых программ в меню «Пуск». Для этого создаем пустой строковый параметр «NoStartPage» в любом подразделе.

HKEY_CURRENT_USERControl PanelAccessibilityStickyKeys

Вкладка «Клавиатура». Для пользователей, которым трудно нажимать одновременно две клавиши.

HKEY_CURRENT_USERControl PanelAccessibilityToggleKeys

Вкладка «Клавиатура». Для пользователей, которым трудно нажимать одновременно две клавиши.

HKEY_CURRENT_USERKeyboard Layout

Раздел содержит информацию о текущей раскладке клавиатуры. Windows XP позволяет пользователям изменять расположение символов на клавиатуре, используя аплеты «Клавиатура» и «Язык и региoнальныe cтaндaрты» в «Панели управления».

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTimeZoneInformation

Аплет панели управления «Date/Time». Здесь хранятся настройки времени, часовых поясов, перехода на летнее время и т.д.

HKEY_LOCAL_MACHINE

Временный корневой раздел, не имеющий соответствующего физического куста. Он объединяет корневые разделы различных кустов. Содержит все данные описывающие драйверы, установленное оборудование, коммуникационные порты, конфигурацию программного обеспечения (например, 32-х разрядные приложения будут хранить Setup and Format Table (SFT) (Таблицу установок и форматов) именно здесь) и другие элементы, определяющие индивидуальные параметры системы. Эта информация используется для всех пользователей, которые работают на этом компьютере. Если информации, о каком либо устройстве нет в этом ключе, то Windows не сможет использовать данное устройство. В этом разделе хранится информация, имеющая глобальный характер, может редактироваться дистанционно.

HKEY_CURRENT_USERSoftwareMicrosoftAdvanced INF Setup

Раздел содержит настройки, основанные на .inf файлах, используемые Internet Explorer и некоторыми его компонентами, типа Java.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionTelephonyCountry List

Раздел содержит около 240 подразделов. Каждый подраздел содержит телефонные коды определенной страны. Описания, повторяющихся параметров можно посмотреть на примере подраздела "1".

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionHotFix

Этот раздел содержит информацию об установленных патчах Windows. Если Вы хотите повторно установить HOTFIX, но система сообщает, что это уже установлено, и Вы не можете удалить HOTFIX через аплет Установкаудаление, то идем в этот подраздел и удаляем нам необходимый. После в проводнике удаляем запись HOTFIX %windir %$NtUninstallQ..... $. Перезагрузитесь и повторно установите Hotfix. Если вы собираетесь установить Servis Pack то лучше удалите все HOTFIX's.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSharedDLLs

Данный раздел содержит параметры для каждого файла .dll.

Тип: REGDWORD. Если файлу .dll соответствует параметр, равный 2, это значит, что файл используется двумя приложениями. Этот раздел используется программами деинсталляции. Если параметр равен 0, удаление будет безопасным. Правда, эти программы-деинсталляторы не всегда корректно работают с данным разделом. Хотя и подразумевается, что в этот раздел заносятся данные по .dll в список также может быть включен любой файл, используемый несколькими приложениями.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNdisWanParameters

Настройки драйверов NDISWAN, поддерживающих Сервис удалённого доступа {Remote Access Service (RAS)}. Подраздел NdisWan появляется в реестре, только когда служба RAS установлена на компьютере.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesi8042prt

Содержит информацию для драйвера i8042prt. Драйвер i8042prt управляет клавиатурой и PS/2-совместимой мышью – в контроллере Intel 8042.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDNSZones

Содержит подразделы, которые представляют каждую из аутентичных зон на сервере. Подразделы Имя_зоны содержат набор настроек отдельно для каждой аутентичной зоны.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELHashes

Хеш-кодирование (hash) – это форма шифрования. Обычно рассматриваемое как слабостойкое, хеширование, тем не менее, может хорошо послужить при передаче небольших объёмов данных; некоторые алгоритмы хеширования вполне надёжны. В Windows XP есть поддержка следующих алгоритмов хеширования: MD5; SHA.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintProvidersLanMan Print ServicesMonitorsLanMan Print Services Port

Настройки диспетчера портов (port monitor) службы LanMan Print Services.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPnP

Новая особенность Windows, объект PnP управляет возможностями Plug and Play в Windows. Большая часть этой информации индивидуальна определённых компьютеров и устройств.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlMediaResourcesDirectSound

Содержит информацию о поддержке DirectSound в Windows XP, включая информацию о совместимости между определёнными приложениями и «патчи» для разрешения вопросов совместимости.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPDH

Настройки динамической библиотеки Performance Data Helper (Pdh.dll). PDH – это библиотека функций обработки и сбора данных о рабочих характеристиках, используемая программами мониторинга производительности, такими как Системный монитор (System Monitor).

HKEY_LOCAL_MACHINESOFTWAREMicrosoftDFSHost

Настройки корня «Распределённой файловой системы» {Distributed file system (Dfs root}.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl

Многие из этих параметров применяются при запуске системы. Другие используются системой во время сеанса работы пользователя. Ряд параметров этой ветви реестра может быть отредактирован через «Панель управления» (Control Panel). Ряд параметров служит для инициализации реестра компонентом Configuration Manager.

HKEY_CURRENT_CONFIGSystemCurrentControlSetControl

Подраздел Control в разделе HKEY_LOCAL_MACHINESystemCurrentControlSet содержит ряд значений, используемых для загрузки и инициализации системы, а заодно и около 30 подразделов. Подраздел Control в HKEY_CURRENT_CONFIG обычно пуст, до тех пор пока нет необходимости в изменении HKEY_LOCAL_MACHINESystemCurrentControlSetControl, основанного на индивидуальной конфигурации. Раздел Control в HKEY_CURRENT_CONFIG может содержать следующие данные: RegistrySizeLimit – если пользователь изменяет максимальный размер реестра со значения по умолчанию в 8MB, RegistrySizeLimit будет содержать максимальный размер реестра в байтах. Хотя пользователи могут задавать максимальный размер реестра только в мегабайтах, Windows будет хранить значение как параметр DWORD, содержащий максимальный размер реестра в байтах. SystemStartOptions – это значение содержит опции, используемые при загрузке, передаваемые программно-аппаратными средствами (firmware) или процессом автозагрузки (содержащимся в boot.ini). Опции могут включать в себя отладочную информацию (такую как порт отладчика и параметры порта отладчика) и, возможно, информацию о системном корневом каталоге. WaitToKillService – это значение определяет задержку в миллисекундах перед завершением работы службы при завершении работы Windows. Если это значение слишком мало, то Windows может завершить работу службы до того, как последняя закончит записывать свои данные; если это значение чересчур велико, то зависшая служба может задержать отключение. Лучше всего оставить значение WaitToKillService по умолчанию = 20000, за исключением тех случаев, когда вы знаете, что имеются сложности. Control также может содержать подразделы, аналогичные находящимся в HKEY_LOCAL_MACHINESystemCurrentControlSetControl.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

Данный раздел является «центром управления» для динамически добавляемых частей операционной системы Windows NT, таких как: сервисы Win32 и драйверы устройств ядра операционной системы (kernel-mode device drivers). Каждый сервис и драйвер устройства, размещаемый операционной системой, имеет подраздел в данном разделе. Переменные определяют загрузку драйверов и сервисов. Windows загружают сервисы и драйвера устройств в три последовательности, которая определяется в переменной Star. Описание типичных переменных, которые размещаются в различных сервисах, смотрите на примере подраздела HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccess.

HKEY_LOCAL_MACHINESAM

Здесь содержится локальная база данных системы безопасности SAM (Security Account Manager – Администратор учетных данных в системе безопасности). Физически на диске это файл из каталога %SystemRoot%System32config – SAM. Система предотвращает просмотр пользователями содержание этого раздела, даже с правами администратора. Доступ к данной ветви реестра имеет только системная учетная запись SYSTEM. Однако есть трюк который позволяет пользователям с административными привилегиями обеспечить доступ из пользовательской среды с правами SYSTEM. Это делается так: служба планировщика настраивается на запуск редактора реестра из системной консоли в некоторое заранее определенное время, по умолчанию, планировщик при выполнении заданий использует права учетной записи SYSTEM. Поэтому любая программа, запущенная планировщиком, имеет полный набор системных привилегий, включая доступ к базе данных SAM.

HKEY_LOCAL_MACHINESOFTWAREProgram Groups

Раздел информирует о том, преобразованы ли любые существующие программные группы, которые использовались в Windows 4.0. Если производилось обновление системы с версии ранней, чем Win95, данный раздел и его значения будут мало использоваться.

HKEY_LOCAL_MACHINESYSTEM

Содержит наборы управления, описывающие драйверы устройств и службы, которые система загружает при запуске. Кроме того, наборы управления определяют все аспекты конфигурации компьютера на уровне операционной системы. Каждый из наборов управления представляет собой подраздел, который называется ControlSetNNN, где NNN трехзначное число, начиная с 000. Эти данные играют ключевую роль при запуске системы. Физически на диске это файлы из каталога %SystemRoot%System32config – SYSTEM, SYSTEM.sav.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache

Если в панели задач имена кнопок отображаются неверно, удалите или переименуйте соответствующий параметр в данном разделе. Также здесь можно изменить пункты некоторых контекстных меню в частности пункта «Текстовый документ» в меню «Создать» проводника Windows, после правки пункта также здесь HKEY_CLASSES_ROOTtxtfile.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShellEditCommand

В подразделах-командах «Command» параметр по умолчанию определяет командную строку, которую Windows выполняет, когда Вы выбираете определенную команду из контекстного меню. В некоторых случаях Вы увидите только путь и имя файла программы, к которым операционная система добавляет имя объекта.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileShell

В подразделах «Shell» распологаются сведения о пунктах контекстного меню объектов, расположенных в верхней его части. Параметр по умолчанию этого подраздела определяет команду по умолчанию из контекстного меню. Внутри этого подраздела есть еще подразделы, к примеру «Open» – это имя команды, а параметр по умолчанию содержит текст, который операционная система отображает в контекстном меню. Далее внутри еще есть подраздел-команда «Command» – параметр по умолчанию которого указывает на командную строку, которую выполняет операционная система при выборе соответствующей команды из контекстного меню.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders

Здесь находятся пути к пользовательским оболочкам-папкам, где значения, для определения местоположения папок оболочки пользователей, используют переменные среды. Для того чтобы изменить местоположение системной папки, сначала скопируйте ее на новое место, после чего измените, путь к ней в этом подразделе и перезагрузите компьютер. Изменять их необходимо здесь и в разделе HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders.

HKEY_LOCAL_MACHINESOFTWAREClassesChannelFileDefaultIcon

Подразделы «DefaultIcon» содержат параметр Default, который определяет значок для объекта.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciescomdlg32Placesbar

В левой части диалоговых окон «Открыть» и «Сохранить как», расположены пять системных папок, которые можно поменять местами или изменить на те, которыми вы часто пользуетесь. В этом разделе можно добавить параметры, в значениях которых ввести путь к папкам которые будут отображаться в диалоговых окнах. Имена параметров: Place0, Place1, Place2, Place3, Place4. Системные папки имеют значение типа DWORD: Рабочий стол-00000000; Мои документы-00000005; Мои рисунки-00000027; Мои видеозаписи-0000000e; Мой компьютер-00000011; Избранное-00000006; Мое сетевое окружение-00000012; Шрифты-00000014; History-00000022, а простые папки