Hives del Registro di sistema

  • Articolo

Un hive è un gruppo logico di chiavi, sottochiavi e valori nel Registro di sistema con un set di file di supporto caricati in memoria quando il sistema operativo viene avviato o un utente accede.

Ogni volta che un nuovo utente accede a un computer, viene creato un nuovo hive per tale utente con un file separato per il profilo utente. Si chiama hive del profilo utente. L'hive di un utente contiene informazioni specifiche del Registro di sistema relative alle impostazioni dell'applicazione, al desktop, all'ambiente, alle connessioni di rete e alle stampanti dell'utente. Gli hive del profilo utente si trovano sotto la chiave HKEY_USERS .

I file del Registro di sistema hanno i due formati seguenti: standard e più recenti. Il formato standard è l'unico formato supportato da Windows 2000. È supportato anche dalle versioni successive di Windows per la compatibilità con le versioni precedenti. Il formato più recente è supportato a partire da Windows XP. Nelle versioni di Windows che supportano il formato più recente, gli hive seguenti usano ancora il formato standard: HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE\SAM, HKEY_LOCAL_MACHINE\Securitye HKEY_USERS\.DEFAULT; tutti gli altri hive usano il formato più recente.

La maggior parte dei file di supporto per gli hive si trova nella directory %SystemRoot%\System32\Config. Questi file vengono aggiornati ogni volta che un utente accede. Le estensioni di file dei file in queste directory o, in alcuni casi, la mancanza di un'estensione indicano il tipo di dati che contengono. Nella tabella seguente sono elencate queste estensioni insieme a una descrizione dei dati nel file.

Estensione Descrizione
Nessuno
 Copia completa dei dati hive.
.Alt
 Copia di backup dell'hive HKEY_LOCAL_MACHINE\Systemcritico. Solo la chiave di sistema ha un file alt.
.log
 Log delle transazioni delle modifiche apportate alle chiavi e alle voci di valore nell'hive.
.Sav
 Copia di backup di un hive.
Windows Server 2003 e Windows XP/2000: Copie dei file hive esaminate alla fine della fase in modalità testo nel programma di installazione. Il programma di installazione ha due fasi: modalità testo e modalità grafica. L'hive viene copiato in un file con estensione sav dopo la fase di installazione in modalità testo per proteggerlo da errori che potrebbero verificarsi in caso di errore della fase di installazione in modalità grafica. Se l'installazione non riesce durante la fase della modalità grafica, solo la fase della modalità grafica viene ripetuta quando il computer viene riavviato; Il file con estensione sav viene usato per ripristinare i dati hive.

La tabella seguente elenca gli hive standard e i relativi file di supporto.

Hive del Registro di sistema File di supporto
HKEY_CURRENT_CONFIG System, System.alt, System.log, System.sav
HKEY_CURRENT_USER Ntuser.dat, Ntuser.dat.log
HKEY_LOCAL_MACHINE\SAM Sam, Sam.log, Sam.sav
HKEY_LOCAL_MACHINE\Security Sicurezza, Security.log, Security.sav
HKEY_LOCAL_MACHINE\Software Software, Software.log, Software.sav
HKEY_LOCAL_MACHINE\System System, System.alt, System.log, System.sav
HKEY_USERS\.DEFAULT Default, Default.log, Default.sav