登錄區
hive 是登錄中的機碼、子機碼和值邏輯群組,在作系統啟動時或使用者登入時,會載入記憶體中一組支援檔案。
每次新的使用者登入計算機時,都會為該使用者建立新的Hive,其中包含使用者配置檔的個別檔案。 這稱為 使用者設定檔 hive。 使用者的Hive包含與使用者應用程式設定、桌面電腦、環境、網路連線和印表機相關的特定登錄資訊。 使用者配置檔 Hives 位於 HKEY_USERS 機碼底下。
登錄檔案有下列兩種格式:標準和最新。 標準格式是 Windows 2000 唯一支援的格式。 更新版本的 Windows 也支援其回溯相容性。 從 Windows XP 開始,支援最新的格式。 在支援最新格式的 Windows 版本上,下列 hives 仍然使用標準格式:HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE\SAM、HKEY_LOCAL_MACHINE\Security和 HKEY_USERS\.DEFAULT;所有其他 Hives 都使用最新的格式。
Hives 的大部分支持檔案都在 \System32\Config 目錄中 %SystemRoot%。 每次使用者登入時,都會更新這些檔案。 這些目錄中檔案的擴展名,或在某些情況下缺少擴展名,表示它們所包含的數據類型。 下表列出這些延伸模組,以及檔案中的數據描述。
外延 | 描述 |
---|---|
沒有 |
Hive 數據的完整複本。 |
.alt |
重要 HKEY_LOCAL_MACHINE\System hive 的備份複本。 只有系統金鑰具有 .alt 檔案。 |
。日誌 |
Hive 中索引鍵和值項目的變更事務歷史記錄。 |
.sav |
Hive 的備份複本。 Windows Server 2003 和 Windows XP/2000:在安裝程式中查看文字模式階段結尾時, hive 檔案的複本。 安裝程式有兩個階段:文字模式和圖形模式。 hive 會在安裝程式的文字模式階段之後複製到.sav檔案,以防止安裝圖形模式階段失敗時可能發生的錯誤。 如果安裝程式在圖形模式階段期間失敗,則只有在重新啟動計算機時才會重複圖形模式階段;.sav檔案可用來還原Hive數據。 |
下表列出標準 Hives 及其支援檔案。
登錄區 | 支援檔案 |
---|---|
HKEY_CURRENT_CONFIG | System、System.alt、System.log、System.sav |
HKEY_CURRENT_USER | Ntuser.dat,Ntuser.dat.log |
HKEY_LOCAL_MACHINE\SAM | 山姆,Sam.log,Sam.sav |
HKEY_LOCAL_MACHINE\Security | 安全性、Security.log、Security.sav |
HKEY_LOCAL_MACHINE\Software | 軟體、Software.log、Software.sav |
HKEY_LOCAL_MACHINE\System | System、System.alt、System.log、System.sav |
HKEY_USERS\.DEFAULT | 默認、Default.log、Default.sav |