Додавання, зміна або видалення підрозділів та значень реєстру за допомогою файлу .reg

Applies Windows 7 Enterprise Windows 7 Professional Windows 7 Home Basic Windows 7 Home Premium Windows 7 Starter Windows 7 Ultimate Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 for Itanium-Based Systems Standard Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Tablet PC Edition Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Foundation Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Server 2008 Datacenter без Hyper-V Windows Server 2008 Enterprise без Hyper-V Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2 Windows Server 2008 Standard without Hyper-V Windows Vista Business 64-bit Edition Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Pack 2 Windows Vista Ultimate 64-bit Edition Windows 7 Service Pack 1

• Ця стаття призначена для досвідчених користувачів, адміністраторів та ІТ-фахівців.
• Імпорт файлів запису реєстрації (.reg) є функцією Regedit.exe і не підтримується Regedt32.exe. Ви можете використовувати Regedit.exe, щоб внести деякі зміни до реєстру на комп'ютері з Windows NT 4.0 або Windows 2000, але деякі зміни потрібні Regedt32.exe.Наприклад, не можна додавати або змінювати REG_EXPAND_SZ або REG_MULTI_SZ значення за допомогою Regedit.exe на комп'ютері під керуванням Windows NT 4.0 або Windows 2000. Regedt32.exe є основним Редактор реєстру для Windows NT 4.0 і Windows 2000. Якщо потрібно використовувати Regedt32. файли записів реєстрації (.reg) для зміни реєстру. Щоб дізнатися більше про відмінності між Regedit.exe та Regedt32.exe, клацніть наступний номер статті, щоб переглянути статтю в базі знань Майкрософт:
  141377 Відмінності між Regedit.exe та Regedt32.exe
  

В ЦЬОМУ ЗАВДАННІ

Анотація

Увага! У цьому розділі метод або завдання містить кроки щодо зміни реєстру. Однак неправильна зміна параметрів реєстру може призвести до серйозних проблем. Тому слід точно виконувати наведені вказівки. Як додатковий захисний захід перед зміною реєстру необхідно створити його резервну копію. Це дозволить відновити реєстр у разі виникнення проблем. Щоб отримати додаткові відомості про створення резервної копії та відновлення реєстру, див. у наступній статті бази знань Майкрософт:

322756 Резервне копіювання та відновлення реєстру в Windows У цій покроковій статті описано додавання, зміну або видалення підрозділів та значень реєстру за допомогою файлу реєстраційних записів (.reg). Regedit.exe використовує файли .reg для імпорту та експорту підрозділів та значень реєстру. Ці .reg файли можна використовувати для віддаленого поширення змін реєстру на кілька комп'ютерів під керуванням Windows. Під час запуску файлу .reg вміст файлу поєднується з локальним реєстром. Тому необхідно обережно поширювати .reg файли.

Синтаксис. Reg Files

.reg файл має наступний синтаксис:

Порожній рядок
RegistryEditorVersion
[RegistryPath1]

"DataItemName1" ocpLegacyBold">DataType1:DataValue1"
DataItemName2" ocpLegacyBold">DataType2:DataValue2"
Порожній рядок
[RegistryPath2]

"DataItemName3" ocpLegacyBold">DataType3:DataValue3"

RegistryEditorVersion - "Реєстр Windows Редактор версії 5.00" для Windows 2000, Windows XP та Windows Server 2003 або "REGEDIT4" для Windows 98 та Windows NT 4.0. Заголовок "REGEDIT4" також працює на комп'ютерах під керуванням Windows 2000, Windows XP та Windows Server 2003.

Порожній рядок - Це порожній рядок. Це визначає початок нового шляху до реєстру. Кожен розділ чи підрозділ є новим шляхом до реєстру. Якщо у файлі .reg кілька ключів, порожні рядки допоможуть вам вивчити вміст та усунути несправності.

RegistryPathx — це шлях до підрозділу, який містить перше значення, що імпортується. Укладіть шлях у квадратні дужки та розділіть кожен рівень ієрархії зворотною косою межею. Приклад:

[HKEY_LOCAL_ MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] Файл .reg може містити кілька шляхів до реєстру. Якщо нижня частина ієрархії в інструкції path не існує в реєстрі, створюється новий підрозділ. Вміст файлів реєстру надсилається до реєстру як їх введення. Тому, якщо ви бажаєте створити новий підрозділ з іншим підрозділом під ним, необхідно ввести рядки у правильному порядку.

DataItemNamex — ім'я елемента даних, який потрібно імпортувати. Якщо елемент даних у файлі не існує у реєстрі, файл .reg додає його (зі значенням елемента даних). Якщо елемент даних існує, значення файлу .reg перезаписує існуюче значення. У лапки укладено ім'я елемента даних. Знак рівності (=) одразу після імені елемента даних.

DataTypex - Це тип даних для значення реєстру і відразу після знаку рівності.Для всіх типів даних, крім REG_SZ (рядкове значення), двокрапка відразу після типу даних. Якщо тип даних REG_SZ не включайте значення типу даних або двокрапка. І тут Regedit.exe передбачає REG_SZ для типу даних. У наступній таблиці перелічені типові типи даних реєстру:

Відомості про реєстр Windows для досвідчених користувачів

Ця стаття описує реєстр Windows і містить відомості про те, як змінити та створити резервну копію.

Вихідний номер бази знань: 256986

Опис реєстру

У словники комп'ютерних термінів Майкрософт (5-а редакція) реєстр визначається так:

Центральна ієрархічна база даних, що використовується у Windows 98, Windows CE, Windows NT та Windows 2000, використовується для зберігання відомостей, необхідних для налаштування системи для одного або кількох користувачів, програм та апаратних пристроїв.

Реєстр містить відомості, на які Windows постійно посилається під час операції, такі як профілі для кожного користувача, програми, встановлені на комп'ютері, типи документів, які можуть створюватися, параметри таблиці властивостей для папок та піктограм програм, обладнання, яке встановлено в системі, та використовувані порти.

Реєстр замінює більшість текстових INI-файлів, які використовуються у файлах конфігурації Windows 3.x та MS-DOS, таких як Autoexec.bat та Config.sys. Хоча реєстр є спільним для кількох операційних систем Windows, між ними є деякі відмінності. Кущ реєстру – це група ключів, підрозділів та значень у реєстрі з набором допоміжних файлів, які містять резервні копії даних. Допоміжні файли для всіх кущів, крім HKEY_CURRENT_USER, знаходяться в папці %SystemRoot%\System32\Config у Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003 та Windows Vista.Допоміжні файли для HKEY_CURRENT_USER знаходяться у папці %SystemRoot%\Profiles\Username . Розширення імен файлів у цих папках вказують тип даних, що містяться в них. Крім того, відсутність розширення іноді може вказувати на тип даних, що містяться в них.

У Windows 98 файлам реєстру надано імена User.dat і System.dat. У Windows Millennium Edition файли реєстру мають імена Classes.dat, User.dat і System.dat.

Функції безпеки Windows дозволяють адміністратору керувати доступом до розділів реєстру.

У наступній таблиці перераховані визначені розділи, що використовуються системою. Максимальна довжина імені розділу: 255 символів.

Реєстр у 64-розрядних версіях Windows XP, Windows Server 2003 та Windows Vista ділиться на 32-розрядні та 64-розрядні розділи. Багато 32-розрядних розділів мають ті ж імена, що і 64-розрядні розділи, і навпаки. 64-розрядна версія редактора реєстру за замовчуванням, включена до 64-розрядних версій Windows XP, Windows Server 2003 та Windows Vista, відображає 32-розрядні розділи під вузлом HKEY_LOCAL_MACHINE\Software\WOW6432Node . Щоб отримати додаткові відомості про перегляд реєстру у 64-розрядних версіях Windows, див. у статті Перегляд реєстру за допомогою 64-розрядних версій Windows.

У наведеній нижче таблиці перелічені типи даних, які в даний час визначені та використовуються Windows. Максимальна довжина імені значення виглядає так:

• Windows Server 2003, Windows XP та Windows Vista: 16 383 символи
• Windows 2000: 260 символів ANSI або 16 383 символи Юнікоду
• Windows Millennium Edition/Windows 98/Windows 95: 255 символів

Довгі значення (понад 2048 байт) повинні зберігатися у вигляді файлів з іменами файлів, що зберігаються в реєстрі. Це допомагає реєстру ефективно працювати. Максимальний розмір значення виглядає так:

• Windows NT 4.0/Windows 2000/Windows XP/Windows Server 2003/Windows Vista: доступна пам'ять
• Windows Millennium Edition/Windows 98/Windows 95: 16300 байт

Для загального розміру всіх значень розділу існує обмеження 64 КБ.

Створення резервної копії реєстру

Перед зміною реєстру експортуйте розділи до реєстру, який планується змінити, або створіть резервну копію всього реєстру. У разі виникнення проблеми можна виконати дії, описані в розділі Відновлення реєстру, щоб відновити реєстр до попереднього стану. Щоб створити резервну копію всього реєстру, використовуйте програму резервного копіювання для резервного копіювання стану системи. Стан системи включає реєстр, базу даних реєстрації класу COM+ та файли завантаження. Щоб отримати додаткові відомості про використання програми резервного копіювання для резервного копіювання стану системи, див. у наступних статтях:

Зміна реєстру

Щоб змінити дані реєстру, програма має використовувати функції реєстру, визначені у розділі Функції реєстру.

Адміністратори можуть змінювати реєстр за допомогою редактора реєстру (Regedit.exe або Regedt32.exe), групової політики, системної політики, файлів реєстру (REG) або виконання сценаріїв, таких як файли сценаріїв VisualBasic.

Використання інтерфейсу Windows

Ми рекомендуємо використовувати інтерфейс Windows для зміни параметрів системи замість зміни реєстру вручну. Однак зміна реєстру іноді може бути найкращим способом вирішення проблеми з продуктом. Якщо проблема задокументована в базі знань Майкрософт, буде доступна стаття з покроковими інструкціями щодо зміни реєстру для вирішення цієї проблеми. Ми рекомендуємо дотримуватися цих інструкцій.

Використання редактора реєстру

У разі неправильної зміни реєстру за допомогою редактора реєстру або іншого способу можуть виникнути серйозні проблеми. Для вирішення цих проблем може знадобитися перевстановлення операційної системи. Компанія Microsoft не може гарантувати, що ці проблеми можуть бути вирішені. Відповідальність за зміну реєстру несе користувач.

Редактор реєстру можна використовувати для виконання наступних дій:

• Пошук піддерева, розділу, підрозділу чи значення
• Додавання підрозділу або значення
• Зміна значення
• Видалення підрозділу чи значення
• Перейменування підрозділу чи значення

У навігації редактора реєстру відображаються папки. Кожна папка представляє певний розділ на локальному комп'ютері. При доступі до реєстру віддаленого комп'ютера відображаються лише два визначені розділи: HKEY_USERS та HKEY_LOCAL_MACHINE.

Використання групової політики

У консолі керування (MMC) розміщено засоби адміністрування, які можна використовувати для адміністрування мереж, комп'ютерів, служб та інших системних компонентів. Оснащення групової політики MMC дозволяє адміністраторам визначити параметри політики, які застосовуються до комп'ютерів або користувачів. Групову політику можна реалізувати на локальних комп'ютерах за допомогою Gpedit.msc — локальної оснастки групової політики MMC. Групову політику можна реалізувати в Active Directory за допомогою оснастки «Користувачі та комп'ютери Active Directory» MMC. Щоб отримати додаткові відомості про використання групової політики, див. у розділах довідки у відповідному оснащенні групової політики MMC.

Використання файлу реєстру (REG)

Створіть файл реєстру (REG), який містить зміни реєстру, а потім запустіть REG-файл на комп'ютері, де необхідно внести зміни. REG-файл можна запустити вручну або за допомогою сценарію входу. Для отримання додаткових відомостей див. у розділі Як створювати, змінювати або видаляти підрозділи та значення реєстру за допомогою файлу реєстру (REG).

Використання сервера сценаріїв Windows

На сервері сценаріїв Windows можна виконувати сценарії VBScript та JScript безпосередньо в операційній системі. Ви можете створювати файли VBScript та JScript, які використовують методи сервера сценаріїв Windows для видалення, читання та запису розділів та значень реєстру. Щоб отримати додаткові відомості про ці методи, відвідайте наведені нижче веб-сайти Майкрософт:

Використання інструментарію керування Windows

Інструментарій керування Windows (WMI) є компонентом операційної системи Microsoft Windows та реалізацією керування підприємством через Інтернет (WBEM).WBEM – це галузева ініціатива щодо розробки стандартної технології для забезпечення доступу до відомостей про управління в корпоративному середовищі. WMI можна використовувати для автоматизації адміністративних завдань (наприклад, зміна реєстру) у корпоративному середовищі. WMI можна використовувати мовами сценаріїв, які мають підсистему Windows і обробляють об'єкти Microsoft ActiveX. Ви також можете використовувати командний рядок WMI (Wmic.exe) для зміни реєстру Windows.

Для отримання додаткових відомостей про WMI див. у статті Інструментарій керування Windows.

Використання засобу реєстру консолі для Windows

Для зміни реєстру можна використовувати засіб реєстру консолі (Reg.exe). Для отримання довідки щодо використання засобу Reg.exe введіть reg/? у командному рядку та натисніть кнопку ОК.

Відновлення реєстру

Щоб відновити реєстр, скористайтеся відповідним методом.

Метод 1. Відновлення підрозділів реєстру

Щоб відновити експортовані підрозділи реєстру, двічі клацніть файл реєстру (REG), збережений у розділі «Експорт підрозділів реєстру». Крім того, можна відновити весь реєстр із резервної копії. Для отримання додаткових відомостей про відновлення всього реєстру див. у наведеному нижче розділі Метод 2. Відновлення всього реєстру цієї статті.

Метод 2. Відновлення реєстру

Щоб відновити весь реєстр, відновіть стан системи із резервної копії. Щоб отримати додаткові відомості про відновлення стану системи з резервної копії, див. у статті Використання резервної копії для захисту даних та відновлення файлів та папок на комп'ютері у Windows XP та Windows Vista.

У разі резервного копіювання стану системи також створюються оновлені копії файлів реєстру в папці %SystemRoot%\Repair .

Посилання

Щоб отримати додаткові відомості, відвідайте наведені нижче веб-сайти:

Каталог Windows Server протестованих продуктів — це довідник продуктів, які були протестовані на сумісність з Windows Server.

Data Protection Manager (DPM) є ключовим членом сімейства продуктів управління Microsoft System Center і призначений для допомоги ІТ-фахівцям в керуванні середовищем Windows. DPM – це новий стандарт резервного копіювання та відновлення Windows, який забезпечує безперервний захист даних для програм Майкрософт та файлових серверів, які використовують легко інтегрований диск та стрічковий носій. Для отримання додаткової інформації про створення резервної копії та відновлення реєстру див. статтю Відомості про резервне копіювання та відновлення реєстру у Windows XP та Windows Vista.

Зворотній зв'язок

Чи корисні відомості на цій сторінці?

Пошук у реєстрі windows, найкращі методи

Доброго дня! Шановні читачі та гості одного з найпопулярніших блогів, присвячених системному адмініструванню Pyatilistnik.org. Минулого разу ми з вами успішно відновили дані на RAW диску та захищеному GPT розділі, тим самим зберігши свої цифрові активи. Сьогодні я вам хочу показати ще одну корисну річ, яка просто незамінна у практиці системного адміністратора, а саме мова піде про пошук у реєстрі Windows, як його правильніше організувати, які методи ви можете використовувати, думаю, що буде цікаво.

Методи пошуку у реєстрі Windows

1. Використання класичної утиліти regedit ( Редактор реєстру)
2. Regscanner
3. Registry Finder
4. Через текстовий редактор
5. Через PowerShell

Пошук за редактором реєстру

1. Коли мені потрібно було відключити захисник Windows 8.1, я про всяк випадок перевіряючи потрібне мені значення ключа в реєстрі, саме тоді пошук виявився дуже доречним.Щоб знайти потрібний ключ, вам потрібно натиснути поєднання клавіш Win+R і ввести regedit.
2. У редакторі реєстру для того, щоб розпочати пошук, вам необхідно або в меню правки вибрати відповідний пункт
3. або ж натиснути клавіші CTRL+F для відкриття вікна пошуку, коли ви знайдете перший результат і він вас не влаштує ви можете продовжити пошук натиснувши клавішу F3.

У даного методу, як ви можете помітити величезний мінус, ви не можете побачити відразу всі ключі за критерієм, що не дає повної картини і по-друге даний процес стає довшим за часом і я його використовую, тільки тоді, коли немає потрібним мені утиліт

Пошук у реєстрі Windows через regscanner

1. 1. Щоб знайти реєстр, відкрийте Regscanner.exe
   2. У вікні "Regystry San Options" можна вибрати: "Find String" - потрібне значення і "Don't load more than" - кількість рядків, що виводяться (максимальна)
   3. Задати часові проміжки, за умовчанням стоїть значення "No time filter", що означає, що пошук буде йти по всіх ключах створених, але ви можете шукати тільки в записах створених не пізніше n-ї кількості днів (Show only Registry keys modified in the last) або навпаки, записи змінені за певний період часу.
   4. Далі у вас є можливість явно задати розділи для пошуку, наприклад вибравши тільки HKEY_CURRENT_USER
   5. Ще одним із фільтрів, який можете прискорити пошук по реєстру, це фільтрація за типом запису, для цього потрібно виставити галку "Display only data with the following length range" та вибравши наприклад тільки RED_DWORD

   Натискаємо кнопку "Scan" та запускаємо пошук. У результаті я отримав відразу зведену таблицю з усіма значеннями, заданими при пошуку.

   Пошук у реєстрі Windows через Registry Finder

   Registry Finder дозволяє переглядати локальний реєстр; створювати, видаляти, перейменовувати ключі та значення; змінити значення як природний тип даних (рядок, багаторядковий, DWORD) або як двійкові дані.Дозволено відкривати кілька вікон реєстру. Наступного разу, коли ви запустите Registry Finder, ці вікна будуть відкриті з тими ж ключами, що й раніше.

   Операція пошуку є ефективною та швидкою. до будь-якого знайденого елемента у вікні реєстру або редагувати/видаляти елементи прямо в вікно результатів пошуку. Елементи у вікні «Результати пошуку» можна зберегти у файлі .reg або .txt. В останньому випадку елементи поділяються табулятором.

   • Натискаємо значок лупи або натискаємо CTRL+F, щоб викликати вікно пошуку. У полі "Find what" пишемо те, що хочемо шукати.
   • Натиснувши кнопку "Data Types", ви зможете вибрати потрібний вам тип записів реєстру, тим самим звузивши фронт пошуку.
   • Registry Finder підтримує пошук так званих прихованих ключів реєстру. Це ключі з нульовим символом в імені. ним.Search only hidden keys"
   • Також Registry Finder дозволяє задати розмір ключів і період останньої зміни.
   • Зверніть увагу, що результати пошуку ви можете відкрити в новому оці.

   Командний рядок Registry Finder

   Registry Finder має ряд параметрів командного рядка, які можна використовувати для налаштування поведінки.

   • --help - Друкує довідкове повідомлення.
   • --computerName arg - Вказує ім'я або IP-адресу комп'ютера для підключення.
   • --navigate arg - Визначає розділ реєстру для навігації. Якщо для цього параметра встановлено значення буфер обміну, то шлях береться з буфера обміну.
   • --reopenLocal arg - Відновити або не відкривати ранні локальні вікна реєстру при запуску Registry Finder (arg: true або false, за промовчанням true).
   • --reopenRemote arg - Відновити або не відкривати раніше видалені вікна реєстру (arg: true або false, за промовчанням true).
   • --dataFolder arg - Визначає папку для зберігання налаштувань та скасування історії.
   • --import arg - Імпортує вказаний файл .reg до реєстру.
   • Робота завжди виконується в окремому екземплярі (тобто мається на увазі --multiInst).
   • --importSilent Не відображати підтвердження імпорту.
   • --multiInst Коли екземпляр Registry Finder вже запущено, запускається новий екземпляр. За замовчуванням запущений екземпляр активується замість запуску іншого.

   Четвертий метод пошуку за реєстром Windows

   Уявімо ситуацію, що у вас під рукою не виявилося спеціальних програм пошуку, але потрібно швидко отримати загальну картину, тут ви можете вчинити таким чином. У відкритому вікні "Редактора реєстру" клацаємо правим кліком по значку комп'ютера та вибираємо експорт

   У типі файлу задаємо TXT та вказуємо ім'я файлу, після чого натискаємо зберегти. Чекаємо пару хвилин, після чого отримуємо вивантажені всі значення зі шляхами у текстовий файл.

   Відкриваємо текстовий файл будь-яким редактором і спокійно використовуємо пошук по ньому, це промені, ніж стандартний пошук через редактор.

   Те саме можна зробити і за допомогою скрипту ось з таким вмістом:

   @ECHO OFF
   TITLE SEARCH REGEDIT
   COLOR 0A
   ECHO SEARCH.
   chcp 1251 > nul
   TIME /t > C:\Search_Reg.txt
   ECHO HKLM >> C:\Search_Reg.txt
   REG QUERY HKLM /f ping /s >> C:\Search_Reg.txt
   TIME /t >> C:\Search_Reg.txt
   ECHO HKCU >> C:\Search_Reg.txt
   REG QUERY HKCU /f ping /s >> C:\Search_Reg.txt
   TIME /t >> C:\Search_Reg.txt
   ECHO HKCR >> C:\Search_Reg.txt
   REG QUERY HKCR /f ping /s >> C:\Search_Reg.txt
   TIME /t >> C:\Search_Reg.txt
   ECHO HKU >> C:\Search_Reg.txt
   REG QUERY HKU/f ping /s >> C:\Search_Reg.txt
   TIME /t >> C:\Search_Reg.txt
   ECHO HKCC >> C:\Search_Reg.txt
   REG QUERY HKCC /f ping /s >> C:\Search_Reg.txt
   TIME /t >> C:\Search_Reg.txt

   В результаті чого у вас на диску C:\Search_Reg.txt яким ви так само легко здійсните пошук.

   Пошук у реєстрі Windows через PowerShell

   У PowerShell можна скористатися ось такою конструкцією:

   Get-ChildItem-path HKLM:\-Recurse | where <$_. Name - match 'VMware' >| Out-File C:\scripts\regedit.txt

   Ще цікава інформація щодо роботи з реєстром з PowerShell https://docs.microsoft.com/ru-ru/powershell/scripting/samples/working-with-registry-entries?view=powershell-6

   На цьому у мене все, ми з вами розібрали безліч способів пошуку ключів у реєстрі за потрібними параметрами. З вами був Іван Сьомін, автор та творець IT порталу Pyatilistnik.org.

   Популярні Схожі записи:

   • Як увімкнути бічну панель у Chrome, за два кліки
   • Як прибрати напис Активація Windows за хвилину
   • Керування Google диском у домені Active Directory
   • Як вимкнути оновлення Windows назавжди, за хвилину
   • Як вручну змінити сервер адміністрування Kaspersky в агенті
   • Установка оновлень на Windows Server 2012R2 у 2024 році