Самые важные ключи реестра Windows

Наиболее важными из пяти корневых ключей реестра является HKLM и HKU. Это единственные клю­чи, которые Windows на самом деле хранит на диске. Остальные ключи являются ссылками на подключи ключей HKLM или HKU. HKCU явля­ется ссылкой на подключ в HKU. HKCR и HKCC являются ссылками на подключи в HKLM.

Подключи HKU

HKU содержит, по крайней мере, три подключа.

• DEFAULT содержит пользовательские настройки, которые Windows XP использует для рабочего стола перед тем, как какой-либо пользо­ватель войдет в систему.
• SID, где SID — это идентификатор безопасности консольного пользо­вателя (консольный пользователь — это пользовательская настройка клавиатуры) содержит пользовательские настройки. HKCU являет­ся ссылкой на этот ключ. Этот ключ содержит такие настройки, как свойства рабочего стола пользователя и настройки Control Panel (Па­нели управления).
• SID_Classes, где SID — это идентификатор безопасности консольного пользователя содержит пользовательские регистрацию классов и ас­социации файлов. В HKU вы обычно сможете увидеть и другие SID,
• S-1-5-18 является известным SID для учетной записи LocalSystem. Windows XP загружает профиль этой записи, когда программа или служба запускается с правами учетной записи LocalSystem.
• S-1-5-19 является известным SID для учетной записи LocalService. Service Control Manager (Менеджер управления службами) исполь­зует эту учетную запись для запуска локальных служб с правами учетной записи LocalSystem.
• S-1-5-20 является известным SID для учетной записи NetworkService. Service Control Manager использует эту учетную запись для запуска сетевых служб с правами учетной записи LocalSystem.