Etter denne delen av kompendiet bør du være i stand til å:

• Fortelle om registerets formål (hva det er til).

• Fortelle om den hierarkiske strukturen i registeret og hvordan det er organisert.

Registerets formål:

Registeret inneholder en mengde forskjellige typer data, inkludert følgende:

• Maskinvare som er installert på computeren, inkludert CPU, busstyper, pekeredskap eller mus og tastatur.

• Installerte drivere for maskinvare.

• Installerte applikasjoner.

• Installerte nettverksprotokoller.

• Nettverkskortets innstillinger, som for eksempel IRQ, I/O port adresse, I/O kanal, trancievertype et cetera.

Registerets struktur tilsier at det er en relativt stabil og sikker lagerplass for disse essensielle dataene. Data leses og skrives av en lang rekke Windows 2000 applikasjoner og services. Noen av disse kan du se listet opp i tabell 1.1. I denne tabellen ser vi også hvordan register editoren virker. (Det er to editorer å velge mellom, disse kommer vi tilbake til senere).

Tabell 1.1

Registerets hierarkiske struktur

Registeret er organisert i en hierarkisk struktur som ligner meget på den strukturen vi er vant til fra mapper og filer på en harddisk. Figur 1.2 viser denne strukturen (utdrag av den i alle fall) slik det ser ut i en av de to registereditorene som ligger i Windows 2000. Vi ser her: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\COMMANDPROSESSOR

Figur 1.2

Table 1.2 Komponentene i registeret.

Register Subtrees

Det å forstå formålet med de forskjellige subtrees kan hjelpe deg til å finne frem til bestemte nøkler og / eller verdier i registeret. De følgende 5 subtrees vises i Registry Editoren REGEDT32:
( se fig. 1.2)

• HKEY LOCAL MACHINE Inneholder all konfigurasjonsdata for den lokale maskinen, inkludert maskinvare og operativsystemdata slik som for eksempel busstype, systemets tilgjengelige minne, drivere og kontrolldata for oppstart av maskinen. Både applikasjoner, drivere og operativsystemet selv bruker disse dataene for å konfigurere maskinen for oppstart. Innholdet i denne nøkkelen forblir konstante (altså blir ikke endret) av noe brukeren foretar seg. (Unntatt hvis bruker for eksempel setter inn et nytt nettverkskort).

• HKEY_USERS. Inneholder systemets grunnkonfigurasjon, altså ”default” verdier for hvordan maskinen kontrollerer brukernes individuelle identiteter, som for eksempel skrivebord, startmeny, hvordan enkelte applikasjoner skal oppføre seg et cetera.

• HKEY_CURRENT_USER. Som forrige nøkkel holder en grunnkonfigurasjon for alle brukere inneholder denne konfigurasjoner som er spesifikke for hver enkelt bruker (som har rettigheter til å logge på). Denne nøkkelen henter brukerdata fra mappen: systemroot\Documents and Settings\username.

• HKEY_CLASSES_ROOT. Inneholder konfigurasjonsdata for programmer. Dette innebærer både ”Object Linking and Embedding (OLE)” og data for å assosiere filtyper med programmer. Dette subtreet peker til et annet subtree, nemlig undernøkkelen ”Classes” under nøkkelen:
  HKEY_LOCAL_MACHINE\ SOFTWARE.

• HKEY_CURRENT_CONFIG. Inneholder data om den aktive maskinvareprofilen som den henter fra SOFTWARE og SYSTEM ”HIVES”. Denne vil blant annet inneholde informasjon om hvilke drivere som skal lastes og hvilken oppløsning det skal være på skjermen.

Figur 1.3 Registry subtrees

HKEY_LOCAL_MACHINE Subtreet:

HKEY_LOCAL_MACHINE nøkkelen gir et godt eksempel på undernøklene og bruk av subtre av to årsaker:

• Alle subtrærne har lik struktur.

• HKEY_LOCAL_MACHINE inneholder informasjon om maskinkonfigurasjonen og vil være lik, uansett hvilken bruker som er logget på.

HKEY_LOCAL_MACHINE root nøkkelen har fem undernøkler som blir forklart i tabell 1.4

Tabell 1.4 HKEY_LOCAL_MACHINE Subkeys

Konklusjon:

I denne delen av dette kompendiet har du fått en innføring i hvorledes Windows 2000 operativsystemet lagrer informasjon om både maskinvare og programvare i registeret. Registeret er en hierarkisk database hvor Microsoft Windows 2000 lagrer maskinvarespesifikke og programvarespesifikke innstillinger sentralt. Registeret i Windows 2000 erstatter mange av .INI, .SYS og .COM konfigurasjonsfilene i tidligere versjoner av Windows. Registeret inneholder en lang rekke typer data / verdier også om maskinvare og drivere, samt applikasjoner og protokoller som er installert på maskinen. Registeret gir også informasjon under oppstarten av maskinen om hvordan applikasjoner et cetera skal settes opp.

Du har også sett at registerstrukturen gir et sikret (ikke alle kan endres) sett med filer og backup-filer som kan leses, skrives til og dermed endres av applikasjoner, av systemet eller av brukeren. Dette er forskjellig i de forskjellige nøklene. Det er mange enkeltkomponenter som til sammen utgjør den hierarkiske strukturen i registeret. Først og fremst subtrees eller subtreekeys som tilsvarer rotpartisjoner på en disk. Windows 2000 inneholder egentlig bare to subtrees, (HKEY_LOCAL_MACHINE og HKEY_USERS) men av menneskelige hensyn er det slik at fem slike vil fremstå som egne subtrees i en registereditor. De fem er: HKEY_LOCAL_MACHINE, HKEY_USERS, HKEY_CURRENT_USER, HKEY_CLASSES_ROOT, and HKEY_CURRENT_CONFIG. De andre komponentene registeret består av er keys (nøkler), entries, datatyper og hives.

Del 2; bruk av registereditor

De fleste brukere klarer seg godt i mange år uten å gå inn i registeret, det er nok til og med mange som ikke vet at det er der i det hele tatt. Andre har hørt ordet, men har ingen forståelse for hva registeret er, hvorfor det er der eller hva det gjør. Atter andre har en liten innsikt i dette, men vet ikke hva man kan gjøre, hvor store endringer man kan få til, eller hvordan dette kan gjøres. Imidlertid er det å ha en innsikt i registeret og hvordan det virker, meget nødvendig for administratorer. Det er administrators jobb å ta back-up av registeret, endrer det for å sette begrensninger overfor brukere, eller endre enkelte parametere i nettverket eller hvordan applikasjoner virker. For å se innholdet og gjøre endringer, enten det er å fjerne, legge til eller redigere registernøkler så bruker man en registereditor. I Windows (når vi snakker om registeret, er det Windowsmaskiner vi snakker om).

Etter denne delen av kompendiet bør du være i stand til å endre registeret ved hjelp av en editor.

Det er to editorer å velge mellom, ”regedit” og ”regedt32”. Vi kikker på dem, men konsentrerer oss om regedt32.

Regedt32.exe

Under installasjonen av Windows 2000 blir det installert to editorer. Regedt32 og Regedit. Begge ligger i systemmappen, men på forskjellig sted. Regedit ligger i Winnt mappen, regedt32 ligger i winnt\system32. Bruker du Windows 9x eller XP heter systemmappen Windows, begge disse systemmappene ligger normalt på C:\.

NB! Under Windows XP finnes ikke lenger regedt32, regedit versjon 5.1 har fått alle de egenskapene som manglet i regedit tidligere, blandt annet evnen til å endre ”permission settings” for registernøkler. Read only modus finnes ikke under Windows XP.
Microsoft anbefaler ikke at vanlige brukere benytter disse programmene, derfor ligger de ikke i startmenyen. Begge programmene startes ved å klikke start og velge ”kjør” eller ”run” og derefter skrive inn navnet på den editoren du vil bruke.

Det anbefales, fra Microsofts side at man ikke bruker regedit, men heller velger regedt32. Grunnen er at regedt32 har en sikkerhetsmeny, eller om du vil, en read-only modus og dertil støtter den REG_EXPAND_SZ og REG_MULTI_SZ nøkkeltyper. Det gjør ikke regedit. Der er det, som sagt, heller ingen read-only modus, det betyr at sjansen for å gjøre feil er større.
Selv om det er mulig å endre registeret på en massevis av måter med registereditoren er det sterk å anbefale at du bruker kontrollpanelet til å gjøre endringer, editoren benytter du bare dersom du ikke kan gjøre de endringene du vil i kontrollpanel. Det er en del registerendringer som ikke kan gjøres i kontrollpanel, men slike endringer er det slett ikke meningen at vanlige brukere skal gjøre.

Advarsel

Dersom du bruker registereditoren feil er det mulighet for å gjøre alvorlig skade. Det kan hende systemet ikke vil starte, eller du kan gjøre endringer som er så fatale at Windows må reinstalleres.
Du bør alltid ta en back-up av registeret før du gjør endringer, og det anbefales at du først ser gjennom det du vil gjøre i read-only modus. Da er sjansen for feil mindre.

Registereditoren lagrer endringer du gjør umiddelbart og det er ingen angrefunksjon, selv ikke Ctrl+Z. Gjør du en fatal feil, er det uopprettelig, uten at det innebærer mye arbeid og kanskje bruk av tredjeparts softwarebaserte verktøy.

Du finner de fleste nyttige kommandoer i menyene i registereditoren, eller du kan se på tabellen under for en oversikt og kort beskrivelse av hva de gjør og hvor du finner dem. Mange er også tilgjengelige ved å høyreklikke i editeringsvinduet.

Øvelse: bruk av registereditoren.

I denne øvelsen skal vi bruke registereditoren for å se på informasjon som er lagret i registeret. Vi skal finne ut av en del saker slik som BIOS versjon, prosessoren i maskinen og hvilken versjon vi har av operativsystemet. Vi skal bruke søkefunksjonen til å finne bestemte ord eller verdier. Vi skal endre registeret ved å legge til en verdi og vi skal lagre en nøkkel som en tekstfil slik at vi kan se på filen ved hjelp av notisblokk.

Øvelse 1: Utforskning av registeret:

I denne øvelsen skal vi bruke registereditoren til å se på verdier / informasjon i registeret:

1. Sørg for å logge inn som administrator dersom du ikke har tilstrekkelige rettigheter i din brukerkonto.

2. Start registereditoren Regedt32.exe

3. Gå inn på menyen "alternativer" og sett en hake ved "skrivebeskyttet modus".

4. Sørg for at det er merket av for "tre og data" på vis-menyen.

5. Maksimer vinduet og derefter maksimerer du
   HKEY_LOCAL_MACHINE på lokal maskin.

6. Dobbeltklikk på HARDWARE, derefter på DESCRIPTION og så på SYSTEM for å utvide dem. Derefter svarer du på følgende spørsmål:

   • Hvilken versjon er din BIOS (Basic Input Output System), og hvilken dato har den?

   • Hvilken type datamaskin har du, i henhold til ”Identifier entry”?

7. Utvid nøkkelen SOFTWARE\Microsoft\WindowsNT\CurrentVersion og fyll inn følgende informasjon:

Øvelse 2: bruk av søkefunksjonen:

I denne øvelsen skal vi bruke registereditorens søkefunksjon til å finne et bestemt ord i navnet på en nøkkel i registeret:

1. Klikk på den øverste nøkkelen i treet, HKEY_LOCAL_MACHINE, dette er for å være sikker på at hele sub-treet blir søkt.

2. På ”vis” menyen velger du: søk efter nøkkel.

3. Så snart dialogboksen kommer opp skriver du ”serial” (uten anførselstegn) i boksen og klikker ”søk efter neste”

4. Fortsett å klikke på søk efter neste inntil du får melding om at Windows er ferdig med å søke i registeret. Legg merke til at ordet du søkte efter ble funnet flere steder.
   Hvor mange steder ble det funnet?

5. Klikk OK i den lille boksen og lukk søkevinduet.

Øvelse 3: Endring (modifisering) av registeret.

I denne øvelsen skal vi legge til en verdi i en registernøkkel.

1. På menyen ”alternativer” klikker du skrivebeskyttet modus.
   Dette vil oppheve skrivebeskyttelsen som vi satte på i øvelse 1.

2. Tilbakestill vinduet du var i og bring vinduet for HKEY_CURRENT_USER på lokal maskin frem i forgrunnen.

3. Klikk på Environment. Verdiene som ligger i denne nøkkelen vises nå på høyre side av vinduet.

4. Klikk på redigermenyen og velg legg til verdi.

OBS!

Hvis den ikke er tilgjengelig så sjekk at du ikke er i read-only modus. Hvis du ikke klarer å komme ut av read-only modus må du lukke registereditoren og starte den igjen.

Dialogboksen for å legge til en verdi dukker opp.

5. I boksen ”verdinavn” skriver du ”test”

6. I boksen ”Datatype” velger du REG_EXPAND_SZ og så klikker du på OK.
   Streng-editoren dukker opp.

7. I streng-boksen skriver du inn: %windir%\system32 og klikk på OK.

Nå bør du se den nye verdien duke opp i det høyre bildet.

8. Minimer registereditoren.

Vi må sjekke at registerverdien faktisk er der:

1. Bring frem skrivebordet og høyreklikk på ”min datamaskin”, klikk på ”egenskaper”.
   Dialogboksen for systemegenskaper dukker opp.

2. Klikk på ”avansert”

3. Klikk på ”miljøvariabler” og se selv at nøkkelen ”test” er der.

4. Lukk dialogboksen.

Øvelse 4, lagre en undernøkkel (subtree) som en tekstfil.

I denne øvelsen skal vi lagre en undernøkkel, et subtree (altså ikke bare en enkelt nøkkel, men et sett nøkler) som en tekstfil. Dette gir oss muligheten til å bruke en teksteditor, for eksempel Notisblokk for å søke gjennom filen. Du kan, naturligvis også både lagre og skrive ut filen. Det kan være nyttig hvis du trenger å feilsøke en endring. Da lagrer du selvfølgelig filen før du endrer .

1. Maksimer registereditoren igjen.

2. klikk på vinduet som heter HKEY_LOCAL_MACHNE på lokal maskin.
   Grunnen til at den siste delen er der, er at det er fullt mulig å editere (endre) registeret på en annen maskin, over nettverket.

3. klikk på HKEY_LOCAL_MACHINE\software

4. På menyen register velger du lagre undertre som…

Dialogboksen Lagre Som dukker opp.

5. velg å lagre på skrivebordet

6. Gi filen navnet software.txt

OBS

Det kan ta litt tid før registereditoren blir ferdig med denne oppgaven.

7. Avslutt registereditoren

8. Gå til skrivebordet og åpne software.txt i Notisblokk. (Det kan også ta litt tid, rett og slett fordi filen kan være ganske så stor).

9. Velg rediger i Notisblokk, eller trykk Ctrl+B, eller F3.

10. Skriv inn CurrentBuildNumber i dialogboksen og klikk søk efter neste.

11. Gå til det merkede området (scroll ned om nødvendig)

12. Hvilket nummer står det?
    Dette er det egentlige versjonsnummeret på den Windowsinstallasjonen du bruker i øyeblikket.

13. Lukk Notisblokk, gå til skrivebordet igjen

14. Høyreklikk på tekstfilen software og se hvor stor den er. Hvor stor er den?
    Nå forstår du sikkert hvorfor det tok litt tid både å generere den og å åpne den.

Sammendrag:

Vi har sett på bruken av registereditoren regedt32. Du kan også bruke regedit, og hvis du har en annen Windowsinstallasjon enn 2000 eller NT 4 må du bruke regedit. Fremgangsmåten er ellers den samme, det er bare vinduet som ser litt annerledes ut.

Man skal være klar over at registereditoren hovedsaklig er ment brukt til alvorlig feilsøkning.

Til de aller fleste konfigureringer bør du bruke kontrollpanel og administrative verktøy, ikke regedit eller regedt32. Imidlertid er det noen konfigureringer som ikke kan foretas i kontrollpanel / administrative verktøy. Disse må du gjøre manuelt i registeret ved bruk av en registereditor.

Spørsmål:

1. Hva er registeret og hva gjør det?

2. Hva er et ”hive”

3. Hvilken registereditor er å foretrekke når du arbeider med Windows 2000?

4. Hva bør du ”enable” før du begynner å arbeide med editoren? Hvorfor?

Mer informasjon vil du kunne finne på www.microsoft.com

Du kan også forsøke:

www.winguides.com/registry/

www.symantec.com

www.woram.com

Eller søk efter +Windows +registry I en god søkemotor. Det er svært mange sider ute på nettet som omhandler Windows registeret, ikke alle er like seriøse, men det er mange som er veldig bra.