Организация корневых ключей HKU
Самые важные ключи реестра Windows
Наиболее важными из пяти корневых ключей реестра является HKLM и HKU. Это единственные ключи, которые Windows на самом деле хранит на диске. Остальные ключи являются ссылками на подключи ключей HKLM или HKU. HKCU является ссылкой на подключ в HKU. HKCR и HKCC являются ссылками на подключи в HKLM.
Подключи HKU
HKU содержит, по крайней мере, три подключа.
- DEFAULT содержит пользовательские настройки, которые Windows XP использует для рабочего стола перед тем, как какой-либо пользователь войдет в систему.
- SID, где SID — это идентификатор безопасности консольного пользователя (консольный пользователь — это пользовательская настройка клавиатуры) содержит пользовательские настройки. HKCU является ссылкой на этот ключ. Этот ключ содержит такие настройки, как свойства рабочего стола пользователя и настройки Control Panel (Панели управления).
- SID_Classes, где SID — это идентификатор безопасности консольного пользователя содержит пользовательские регистрацию классов и ассоциации файлов. В HKU вы обычно сможете увидеть и другие SID,
- S-1-5-18 является известным SID для учетной записи LocalSystem. Windows XP загружает профиль этой записи, когда программа или служба запускается с правами учетной записи LocalSystem.
- S-1-5-19 является известным SID для учетной записи LocalService. Service Control Manager (Менеджер управления службами) использует эту учетную запись для запуска локальных служб с правами учетной записи LocalSystem.
- S-1-5-20 является известным SID для учетной записи NetworkService. Service Control Manager использует эту учетную запись для запуска сетевых служб с правами учетной записи LocalSystem.
Рекомендуем для просмотра: