共用方式為


登錄區

hive 是登錄中的機碼、子機碼和值邏輯群組,在作系統啟動時或使用者登入時,會載入記憶體中一組支援檔案。

每次新的使用者登入計算機時,都會為該使用者建立新的Hive,其中包含使用者配置檔的個別檔案。 這稱為 使用者設定檔 hive。 使用者的Hive包含與使用者應用程式設定、桌面電腦、環境、網路連線和印表機相關的特定登錄資訊。 使用者配置檔 Hives 位於 HKEY_USERS 機碼底下。

登錄檔案有下列兩種格式:標準和最新。 標準格式是 Windows 2000 唯一支援的格式。 更新版本的 Windows 也支援其回溯相容性。 從 Windows XP 開始,支援最新的格式。 在支援最新格式的 Windows 版本上,下列 hives 仍然使用標準格式:HKEY_CURRENT_USERHKEY_LOCAL_MACHINE\SAMHKEY_LOCAL_MACHINE\SecurityHKEY_USERS\.DEFAULT;所有其他 Hives 都使用最新的格式。

Hives 的大部分支持檔案都在 \System32\Config 目錄中 %SystemRoot%。 每次使用者登入時,都會更新這些檔案。 這些目錄中檔案的擴展名,或在某些情況下缺少擴展名,表示它們所包含的數據類型。 下表列出這些延伸模組,以及檔案中的數據描述。

外延 描述
沒有
Hive 數據的完整複本。
.alt
重要 HKEY_LOCAL_MACHINE\System hive 的備份複本。 只有系統金鑰具有 .alt 檔案。
。日誌
Hive 中索引鍵和值項目的變更事務歷史記錄。
.sav
Hive 的備份複本。
Windows Server 2003 和 Windows XP/2000:在安裝程式中查看文字模式階段結尾時, hive 檔案的複本。 安裝程式有兩個階段:文字模式和圖形模式。 hive 會在安裝程式的文字模式階段之後複製到.sav檔案,以防止安裝圖形模式階段失敗時可能發生的錯誤。 如果安裝程式在圖形模式階段期間失敗,則只有在重新啟動計算機時才會重複圖形模式階段;.sav檔案可用來還原Hive數據。

下表列出標準 Hives 及其支援檔案。

登錄區 支援檔案
HKEY_CURRENT_CONFIG System、System.alt、System.log、System.sav
HKEY_CURRENT_USER Ntuser.dat,Ntuser.dat.log
HKEY_LOCAL_MACHINE\SAM 山姆,Sam.log,Sam.sav
HKEY_LOCAL_MACHINE\Security 安全性、Security.log、Security.sav
HKEY_LOCAL_MACHINE\Software 軟體、Software.log、Software.sav
HKEY_LOCAL_MACHINE\System System、System.alt、System.log、System.sav
HKEY_USERS\.DEFAULT 默認、Default.log、Default.sav