Co to jest HKEY_LOCAL_MACHINE?

Co wiedzieć

• Gałąź rejestru HKLM przechowuje informacje o oprogramowaniu i sprzęcie dla systemu Windows.
• Uruchom regedit polecenie otwarcia Edytora rejestru. Poszukaj po lewej stronie HKEY_LOCAL_MACHINE .
• Ta gałąź rejestru przypomina bardziej skrót, więc nie można w niej tworzyć nowych kluczy.

W tym artykule wyjaśniono, do czego służy ta gałąź rejestru i co jest w niej przechowywane, a także jak znaleźć tę gałąź rejestru w Edytorze rejestru.

Co to jest HKEY_LOCAL_MACHINE?

HKEY_LOCAL_MACHINE, często w skrócieHKLM, jest jedną z kilku gałęzi rejestru tworzących Rejestr systemu Windows . Ta konkretna gałąź zawiera większość informacji konfiguracyjnych zainstalowanego oprogramowania, a także systemu Windows system operacyjny samo.

Oprócz danych konfiguracyjnych oprogramowania, gałąź ta zawiera także wiele cennych informacji na temat aktualnie wykrytych zagrożeń sprzęt komputerowy i sterowniki urządzeń.

W systemie Windows 11 Windows 10 , Windows 8 , System Windows 7 , I Windows Vista , znajdują się tu również informacje o konfiguracji rozruchowej komputera.

Jak dostać się do HKEY_LOCAL_MACHINE

Będąc gałęzią rejestru, HKEY_LOCAL_MACHINE można łatwo znaleźć i otworzyć za pomocą narzędzia Edytora rejestru dostępnego we wszystkich wersjach systemu Windows:

1. Otwórz Edytor rejestru. Wykonywanie regedit polecenie w polu Uruchom to szybki sposób, aby się tam dostać.

2. Znajdź HKEY_LOCAL_MACHINE po lewej stronie Edytora rejestru.

   Jeśli Ty lub ktoś inny korzystaliście już wcześniej z Edytora rejestru na swoim komputerze, konieczne może być zwinięcie wszystkich otwartych kluczy rejestru do czasu znalezienia gałęzi. Użycie klawisza strzałki w lewo spowoduje zwinięcie aktualnie zaznaczonego elementu.

3. Kliknij dwukrotnie lub dotknij dwukrotnie HKEY_LOCAL_MACHINE aby rozwinąć ul, lub użyj małej strzałki w lewo.

   jak znaleźć datę strony

Podklucze HKEY_LOCAL_MACHINE

Następujące klucze rejestru znajdują się w gałęzi HKEY_LOCAL_MACHINE:

• HKEY_LOCAL_MACHINEBCD00000000
• HKEY_LOCAL_MACHINECOMPONENTS
• HKEY_LOCAL_MACHINEDRIVERS
• HKEY_LOCAL_MACHINESPRZĘT
• HKEY_LOCAL_MACHINESAM
• HKEY_LOCAL_MACHINESchemat
• HKEY_LOCAL_MACHINESECURITY
• HKEY_LOCAL_MACHINESOFTWARE
• HKEY_LOCAL_MACHINESYSTEM

Klucze znajdujące się pod tą gałęzią na Twoim komputerze mogą się nieco różnić w zależności od wersji systemu Windows i konkretnej konfiguracji komputera. Na przykład nowsze wersje systemu Windows nie zawierają klucza COMPONENTS.

Podklucz HARDWARE przechowuje dane dotyczące BIOS , procesory i inne urządzenia sprzętowe. Na przykład w obrębie SPRZĘTU jestOPIS > System > BIOS, gdzie znajdziesz aktualną wersję BIOS-u i dostawcę.

Podklucz SOFTWARE jest tym, do którego najczęściej uzyskuje się dostęp z gałęzi HKLM. Jest on uporządkowany alfabetycznie według dostawcy oprogramowania i to miejsce, w którym każdy program zapisuje dane do rejestru, dzięki czemu przy następnym otwarciu aplikacji określone ustawienia mogą zostać zastosowane automatycznie, dzięki czemu nie trzeba ponownie konfigurować programu za każdym razem, gdy jest używany. Przydaje się również, gdy znalezienie identyfikatora SID użytkownika .

Podklucz SOFTWARE zawiera również aOknapodklucz opisujący różne szczegóły interfejsu użytkownika systemu operacyjnego, aZajęciapodklucz określający, które programy są powiązane z jakimi rozszerzeniami plików i inne.

HKLMSOFTWAREWow6432Node znajduje się w 64-bitowych wersjach systemu Windows, ale jest używany przez 32-bitowy Aplikacje. Jest odpowiednikiem HKLMSOFTWARE, ale nie jest dokładnie taki sam, ponieważ jest oddzielony wyłącznie w celu dostarczania informacji aplikacjom 32-bitowym w 64-bitowym systemie operacyjnym. WoW64 pokazuje ten klucz do aplikacji 32-bitowych jako „HKLMSOFTWARE”.

Ukryte podklucze w HKLM

W większości konfiguracji poniższe klucze są kluczami ukrytymi i dlatego nie można ich przeglądać tak jak innych kluczy w gałęzi rejestru HKLM:

jak szukać znajomych na niezgodzie

• HKEY_LOCAL_MACHINESAM
• HKEY_LOCAL_MACHINESECURITY

W większości przypadków klucze te wydają się puste po ich otwarciu i/lub zawierają puste podklucze.

Podklucz SAM odnosi się do informacji o bazach danych Menedżera kont zabezpieczeń (SAM) dla domen. W każdej bazie danych znajdują się aliasy grup, użytkownicy, konta gości i konta administratorów, a także nazwa używana do logowania się do domeny, skróty kryptograficzne haseł każdego użytkownika i nie tylko.

Podklucz SECURITY służy do przechowywania polityki bezpieczeństwa bieżącego użytkownika. Jest powiązany z bazą danych zabezpieczeń domeny, w której użytkownik jest zalogowany, lub z gałęzią rejestru na komputerze lokalnym, jeśli użytkownik jest zalogowany w lokalnej domenie systemu.

Aby zobaczyć zawartość klucza SAM lub SECURITY, należy zamiast tego otworzyć Edytor rejestru za pomocąKonto systemowe, który ma większe uprawnienia niż jakikolwiek inny użytkownik, nawet użytkownik z uprawnieniami administratora.

Po otwarciu Edytora rejestru przy użyciu odpowiednich uprawnień klucze HKEY_LOCAL_MACHINESAM i HKEY_LOCAL_MACHINESECURITY można eksplorować jak każdy inny klucz w gałęzi.

Niektóre bezpłatne narzędzia, takie jak PsExec firmy Microsoft, mogą otwierać Edytor rejestru z odpowiednimi uprawnieniami w celu przeglądania ukrytych kluczy.

Więcej o HKEY_LOCAL_MACHINE

Ciekawie może być wiedzieć, że HKEY_LOCAL_MACHINE w rzeczywistości nie istnieje nigdzie na komputerze, ale jest po prostu kontenerem do wyświetlania rzeczywistych danych rejestru ładowanych za pośrednictwem podkluczy znajdujących się w gałęzi, wymienionych powyżej.

Innymi słowy, działa jak skrót do wielu innych źródeł danych o Twoim komputerze. Z powodu tej nieistniejącej natury ani Ty, ani żaden instalowany przez Ciebie program nie może tego zrobić utwórz dodatkowe klucze pod HKEY_LOCAL_MACHINE.

Gałąź ma charakter globalny, co oznacza, że ​​jest taka sama niezależnie od tego, który użytkownik komputera ją przegląda, w przeciwieństwie do gałęzi rejestru, takiej jak HKEY_CURRENT_USER, która jest specyficzna dla każdego użytkownika przeglądającego ją po zalogowaniu.

Chociaż często zapisuje się to w ten sposób, HKLM nie jest tak naprawdę „oficjalnym” skrótem. Warto o tym wiedzieć, ponieważ w pewnych okolicznościach niektóre programy, nawet narzędzia dostępne bezpośrednio od firmy Microsoft, nie pozwalają na skracanie gałęzi w ścieżkach rejestru. Jeśli podczas korzystania z „HKLM” pojawia się błąd, użyj zamiast tego pełnej ścieżki i sprawdź, czy to rozwiąże problem.