ساختاررجیستری
رجیستری دارای یک ساختار مرتبه ای (hierachal)میباشد هر چند که ساختمان آن پیچیده به نظر می آید ام همانن ساختار پوشه های روی هارددیسک شما می باشد شکل ظاهری Regedit Editor مشابه Windows Explorer بوده ودر آن ساختمان رجیستری به صورت یک ساختار درختی نمایش داده می شود.
در ساختار رجیستری هر شاخه اصلی (که یا آیکون پوشه ویندوز نمایش داده شده است و کلمه اول آن HKEY می باشد) یک Hive نامیده میشود Hiveها شامل Keyها هستند هر Key(کلید) خود می تواند شامل زیر کلیدهای دیگر باشد کلیدها ممکن است به زیر کلیدهلی دیگر رجوع کنند و یا به مقدار (Value) اشاره کنند.مقادیر شامل اطلاعاتی واقعی ذخیره شده در رجیستری هستند.پنج نوع مقدار اصلی وجود دارد که عبارت اند از:
Expandable-String , Multi-String , String , Binary , DWORD
شش Hive در رجیستری وجود دارد که هر کدام از آنها شامل بخش خاصی از اطلاعات ذخیره شده در رجیستری میباشد این شش شاخه عبارت اند از:
:HKEY_CLASSES_ROOT
این شاخه شامل نگاشت تمامی انجمنهای فایلی جهت پشتیبانی از طرح DRAG AND DROP اطلاعات OLE میانبرهای ویندوز شکل ظاهری رابطهای کاربری ویندوز و... می باشد. در این قسمت یک زیر کلید برای هر کدام از انواع فایلی تعریف شده وجود دارد.
:HKEY_CLASSES_USER
این شاخه به بخش HKEY_USER اختصاص داده شده به کاربری که در حال حاضر به PC وارد شده است ارتباط دارد و شامل اطلاعاتی از قبیل اسامی ورود تنظیمات DESKTOP و تنظیمات منوی START میباشد.
:HKEY_LOCAL_MACHINE
این شاخه شامل اطلاعات ویژه کامپیوتر درباره نوع سخت افزار نرم افزار و سایر اولویت ارایه شده بر روی یک PC می باشد.این اطلاعات برای تمام کاربرانی که وارد کامپیوتر شده اند قابل استفاده است.
:HKEY_USERS
این شاخه شامل اولویت های منحصر به فرد برای کاربر کامپیوتر می باشد هر کاربر با استفاده از یک زیر کلید SID قرار گرفته در زیر شاخه صلی نمایش داده می شود
:HKEY_CURRENT_CONFIG
این شاخه به بخشی از شاخه HKEY_LOCAL_MACHINE اختصاص داده شده برای پیکربندی جاری سخت افزاری متصل است.
:
HKEY_DYN_DATA
این شاخه به قسمتی از شاخه HKEY_LOCAL_MACHINE برای استفاده در ابزارهای PLAY&PLUG نصب شده روی ویندوز اشاره می کند این بخش پویا بوده و اضافه و یا حذف شدن ابزارها از سیستم تغییر پیدا شده است.