ist zwar für xp, aber bei vista wird das auch so sein
![;)]()
Die Registry ist hierarchisch aufgebaut. Beginnend in sogenannten Hauptschlüsseln, (Keys) verzweigt über Unterschlüssel. In der oberen Ebene befinden sich 5 Hive Keys. Sie beginnen immer mit 'HKEY'. Registry-Informationen setzen sich aus mehreren Dateien im Verzeichnis 'Windows\System32\Config'.zusammen:
· default
· system
· security
· software
· sam
Daneben gibt es noch zwei weitere Datei, in der die Registryinformation des jeweiligen Anwenders abgelegt sind. Die NTUSER.DAT im Verzeichnis '\Dokumente und Einstellungen\ des jeweiligen Benutzerprofils und die Datei usrClass.dat, die Sie im jeweiligen Benutzerprofil unter \Lokale Einstellungen\ Anwendungsdaten\ Microsoft\ Windows finden. Diese sieben Dateien werden in der Registry zu einer Art Datenbank zusammengefasst und für den Anwender übersichtlicher dargestellt.
Die einzelnen "Hive Keys" sind:
HKEY_CLASSES_ROOT
Hier sind alle Informationen zu Dateiendungen gespeichert. Auch Treibereinstellungen und OLE Funktionen finden sich unter diesem Key. Diese Einstellungen legen z.B. fest, dass das richtige Programm gestartet wird, wenn man zum Beispiel eine Datei im Windows-Explorer öffnet.
HKEY_CURRENT_USER
In diesem Schlüssel sind alle Konfigurationsinformationen des gerade aktiven Benutzers gespeichert, genauer gesagt: Verweise auf die jeweiligen Einträge in HKEY_USERS. Hier werden die Ordner, die Bildschirmfarben und die Einstellungen der Systemsteuerung gespeichert. Diese Informationen werden auch ganz einfach als 'Profil' des Benutzers bezeichnet.
HKEY_LOCAL_MACHINE
Unter diesem Key werden die Systemeinstellungen des Rechners verwaltet, die für alle Benutzer gelten. Dazu gehört die Liste aller installierter Hardware und Treiber und die unterschiedlichen Hardwarekonfigurationen. Daneben findet man hier globale Softwareeinstellungen für Windows und andere Anwendungen.
HKEY_USERS
Hier sind alle Einstellungen sämtlicher Benutzerprofile gespeichert. Zu diesen Einstellungen gehören unter anderem der Aufbau des Startmenüs und der Ordner, aber auch Farbeinstellungen des Desktops. Des Weiteren findet sich hier ein Unterschlüssel namens .Default, der die Standardeinstellungen für alle Benutzer enthält, die kein persönliches Profil erstellt haben.
HKEY_CURRENT_CONFIG
In diesem Schlüssel befinden sich Informationen zum Hardwareprofil, das vom lokalen Computersystem beim Start verwendet wird. Im Grunde sind es Verweise auf die gerade aktive Konfiguration in HKEY_LOCAL_MACHINE.
Quelle:
http://www.heisig-it.de/registry.htm