HKEY_LOCAL_MACHINE (HKLM Registry Hive)

Manylion ar Hywel Gofrestrfa HKEY_LOCAL_MACHINE

HKEY_LOCAL_MACHINE, sy'n cael ei gylchredeg yn aml fel HKLM , yw un o nifer o gewynnau cofrestrfa sy'n ffurfio Cofrestrfa Ffenestri . Mae'r bwlch arbennig hon yn cynnwys y rhan fwyaf o'r wybodaeth ffurfweddu ar gyfer y meddalwedd rydych chi wedi'i osod, yn ogystal ag ar gyfer y system weithredu Windows ei hun.

Yn ogystal â data cyfluniad meddalwedd, mae'r hive HKEY_LOCAL_MACHINE hefyd yn cynnwys llawer o wybodaeth werthfawr am yrrwyr caledwedd a dyfeisiau sydd wedi'u canfod ar hyn o bryd.

Yn Windows 10 , Windows 8 , Windows 7 , a Windows Vista , mae gwybodaeth am gyfluniad cychwyn eich cyfrifiadur yn cael ei gynnwys yn y blentyn hwn hefyd.

Sut i Dod HKEY_LOCAL_MACHINE

Mae bod yn hive registry, HKEY_LOCAL_MACHINE yn hawdd i'w ddarganfod ac yn agored gan ddefnyddio offeryn Golygydd y Gofrestrfa a gynhwysir ym mhob fersiwn o Windows:

  1. Golygydd y Gofrestrfa Agored .
  2. Lleoli HKEY_LOCAL_MACHINE ar ochr chwith Golygydd y Gofrestrfa.
  3. Tap neu glicio ar y gair HKEY_LOCAL_MACHINE neu'r saeth fechan i'r chwith i'w ehangu.

Os ydych chi, neu rywun arall, wedi defnyddio Golygydd y Gofrestrfa o'r blaen ar eich cyfrifiadur, efallai y bydd angen i chi ddileu unrhyw allweddi cofrestrfa agored nes i chi ddod o hyd i'r hive HKEY_LOCAL_MACHINE.

Registry Subkeys yn HKEY_LOCAL_MACHINE

Mae'r allweddi registry canlynol wedi eu lleoli o dan yr hive HKEY_LOCAL_MACHINE:

Nodyn: Efallai y bydd yr allweddi sydd wedi'u lleoli o dan HKEY_LOCAL_MACHINE ar eich cyfrifiadur yn wahanol braidd yn dibynnu ar eich fersiwn o Windows a'ch cyfluniad cyfrifiadur penodol. Er enghraifft, nid yw fersiynau newydd o Windows yn cynnwys yr allwedd HKEY_LOCAL_MACHINE \ COMPONENTS.

Mae is-ddiogelwch HARDWARE yn cadw data sy'n berthnasol i'r BIOS , proseswyr, a dyfeisiau caledwedd eraill. Er enghraifft, o fewn HARDWARE yw DISGRIFIAD > System> BIOS , lle y byddwch yn dod o hyd i'r fersiwn BIOS presennol a'r gwerthwr.

Yr is-ddiogelwch SOFTWARE yw'r un a fynychir yn fwyaf cyffredin o'r hive HKLM. Fe'i trefnir gan werthwr meddalwedd, a lle mae pob rhaglen yn ysgrifennu data i'r gofrestrfa fel bod y cais nesaf yn cael ei agor, gellir gosod y gosodiadau penodol yn awtomatig fel na fydd yn rhaid i chi ail-ffurfio'r rhaglen bob tro y caiff ei ddefnyddio. Mae hefyd yn ddefnyddiol wrth ddod o hyd i SID defnyddiwr .

Mae'r is-ddiogelwch SOFTWARE hefyd yn cynnal is-ddolen Windows sy'n disgrifio amrywiol fanylion UI y system weithredu, yn manylu is-ddosbarthiadau pa raglenni sy'n gysylltiedig ag ymestyn ffeiliau , ac eraill.

Nodyn: Mae HKLM \ SOFTWARE \ Wow6432Node \ i'w weld ar fersiynau 64-bit o Windows ond fe'i defnyddir gan geisiadau 32-bit . Mae'n gyfwerth â HKLM \ SOFTWARE \ ond nid yw'n union yr un peth gan ei fod wedi'i wahanu er mwyn darparu gwybodaeth i geisiadau 32-bit ar OS 64-bit. Mae WoW64 yn dangos yr allwedd hon i geisiadau 32-bit fel "HKLM \ SOFTWARE \".

Mae'r subkeys SAM a DIOGELWCH yn allweddi cudd yn y rhan fwyaf o ffurfweddiadau ac felly ni ellir eu pori fel yr allweddi eraill o dan HKEY_LOCAL_MACHINE. Bydd y rhan fwyaf o'r amser yn ymddangos yn wag pan fyddwch chi'n eu agor a / neu yn cynnwys is-ddiffygion sy'n wag.

Mae'r subkey SAM yn cyfeirio at wybodaeth am gronfeydd data Rheolwr Cyfrifon Diogelwch (SAM) ar gyfer parthau. O fewn pob cronfa ddata mae aliasau grŵp, defnyddwyr, cyfrifon gwestai a chyfrifon gweinyddwyr, ynghyd â'r enw a ddefnyddir i fewngofnodi i'r parth, hashes cryptograffig o gyfrinair pob defnyddiwr, a mwy.

Defnyddir yr is-ddiogelwch DIOGELWCH i gadw polisi diogelwch y defnyddiwr presennol. Mae'n gysylltiedig â chronfa ddata ddiogelwch y parth lle mae'r defnyddiwr wedi mewngofnodi, neu at y gofrestrfa hive ar y cyfrifiadur lleol os yw'r defnyddiwr wedi mewngofnodi i'r parth system leol.

I weld cynnwys yr allwedd SAM neu DIOGELWCH, rhaid i Golygydd y Gofrestrfa gael ei agor yn lle'r Cyfrif System , sydd â chaniatâd mwy nag unrhyw ddefnyddiwr arall, hyd yn oed defnyddiwr â breintiau gweinyddwr.

Unwaith y bydd Golygydd y Gofrestrfa wedi'i agor gan ddefnyddio'r caniatâd priodol, gellir edrych ar allweddi HKEY_LOCAL_MACHINE \ SAM a HKEY_LOCAL_MACHINE \ SECURITY fel unrhyw allwedd arall yn y cwch.

Mae rhai cyfleustodau meddalwedd am ddim, fel PsExec gan Microsoft, yn gallu agor Golygydd y Gofrestrfa gyda'r caniatâd priodol i weld yr allweddau cudd hyn.

Mwy am HKEY_LOCAL_MACHINE

Efallai y byddai'n ddiddorol gwybod nad yw HKEY_LOCAL_MACHINE mewn gwirionedd yn bodoli mewn unrhyw le ar y cyfrifiadur, ond yn hytrach dim ond cynhwysydd ar gyfer arddangos y data cofrestriad gwirioneddol sy'n cael ei lwytho trwy'r isgyrnau sydd wedi'u lleoli yn y cwch, a restrir uchod.

Mewn geiriau eraill, mae HKEY_LOCAL_MACHINE yn gweithredu fel llwybr byr i nifer o ffynonellau data eraill am eich cyfrifiadur.

Oherwydd natur HKEY_LOCAL_MACHINE nad yw'n bodoli, ni allwch chi, nac unrhyw raglen rydych chi'n ei osod, greu allweddi ychwanegol o dan HKEY_LOCAL_MACHINE.

Mae'r hive HKEY_LOCAL_MACHINE yn fyd-eang, sy'n golygu ei fod yr un peth, waeth pa ddefnyddiwr ar y cyfrifiadur sy'n ei weld, yn wahanol i hive registry fel HKEY_CURRENT_USER sy'n benodol i ddefnyddiwr.