HKEY_LOCAL_MACHINE (HKLM Registry Hive)

Mga Detalye sa HKEY_LOCAL_MACHINE Registry Hive

HKEY_LOCAL_MACHINE, kadalasang dinaglat bilang HKLM , ay isa sa maraming mga hives sa registry na bumubuo sa Windows Registry . Ang partikular na pugad ay naglalaman ng karamihan ng impormasyon sa pagsasaayos para sa software na iyong na-install, pati na rin para sa Windows operating system mismo.

Bilang karagdagan sa data ng configuration ng software, ang HKEY_LOCAL_MACHINE hive ay naglalaman din ng maraming mahahalagang impormasyon tungkol sa kasalukuyang nakita ng mga driver ng hardware at device .

Sa Windows 10 , Windows 8 , Windows 7 , at Windows Vista , ang impormasyon tungkol sa configuration ng boot ng iyong computer ay kasama din dito.

Paano Kumuha sa HKEY_LOCAL_MACHINE

Ang pagiging isang kahon ng pagpapatala, HKEY_LOCAL_MACHINE ay madali upang mahanap at buksan ang paggamit ng tool ng Registry Editor na kasama sa lahat ng mga bersyon ng Windows:

  1. Buksan ang Registry Editor .
  2. Hanapin ang HKEY_LOCAL_MACHINE sa kaliwang bahagi ng Registry Editor.
  3. Tapikin o mag-click sa salitang HKEY_LOCAL_MACHINE o ang maliit na arrow sa kaliwa upang mapalawak ito.

Kung ikaw, o ibang tao, ay gumamit ng Registry Editor bago sa iyong computer, maaaring kailangan mong pagbagsak ng anumang bukas na mga registry key hanggang makita mo ang HKEY_LOCAL_MACHINE hive.

Mga Registry Subkey sa HKEY_LOCAL_MACHINE

Ang mga sumusunod na registry key ay nasa ilalim ng HKEY_LOCAL_MACHINE hive:

Tandaan: Ang mga key na matatagpuan sa ilalim ng HKEY_LOCAL_MACHINE sa iyong computer ay maaaring magkaiba depende sa iyong bersyon ng Windows at sa iyong partikular na configuration ng computer. Halimbawa, ang mga mas bagong bersyon ng Windows ay hindi kasama ang HKEY_LOCAL_MACHINE \ COMPONENTS key.

Ang HARDWARE subkey ay may hawak na data na nauukol sa BIOS , processor, at iba pang mga hardware device. Halimbawa, sa loob ng HARDWARE ay DESCRIPTION> System> BIOS , na kung saan ay makikita mo ang kasalukuyang bersyon at vendor ng BIOS .

Ang subkey ng SOFTWARE ay ang pinaka-karaniwang na-access mula sa pugad HKLM. Inayos ito ng software vendor, at kung saan ang bawat programa ay nagsusulat ng data sa pagpapatala upang ang susunod na oras ay mabuksan ang application, ang mga partikular na setting nito ay maaaring awtomatikong ilalapat upang hindi mo kailangang i-reconfigure ang programa tuwing gagamitin ito. Kapaki-pakinabang din ito sa paghahanap ng SID ng isang user .

Ang subset ng SOFTWARE ay may hawak na isang subkey sa Windows na naglalarawan ng iba't ibang mga detalye ng UI ng operating system, isang Subkey ng Class na nagdedetalye kung aling mga programa ang nauugnay sa kung aling mga extension ng file , at iba pa.

Tandaan: HKLM \ SOFTWARE \ Wow6432Node \ ay matatagpuan sa 64-bit na mga bersyon ng Windows ngunit ginagamit ng 32-bit na mga application. Katumbas ito sa HKLM \ SOFTWARE ngunit hindi eksaktong pareho dahil pinaghihiwalay ito para sa nag-iisang layunin ng pagbibigay ng impormasyon sa mga 32-bit na application sa isang 64-bit na OS. Ipinapakita ng WoW64 ang key na ito sa mga 32-bit na application bilang "HKLM \ SOFTWARE \."

Ang mga SAM at SECURITY subkeys ay mga nakatagong key sa karamihan ng mga pagsasaayos at samakatuwid ay hindi maaaring ma-browsed tulad ng iba pang mga susi sa ilalim ng HKEY_LOCAL_MACHINE. Karamihan sa mga oras na ito ay lalabas na blangko kapag binuksan mo ang mga ito at / o naglalaman ng mga subkey na blangko.

Ang SAM subkey ay tumutukoy sa impormasyon tungkol sa mga database ng mga Security Account Manager (SAM) para sa mga domain. Sa loob ng bawat database ay ang mga alias ng grupo, mga gumagamit, mga guest account, at mga account ng administrator, kasama ang pangalan na ginamit upang mag-login sa domain, cryptographic na hash ng bawat password ng user, at higit pa.

Ang SECURITY subkey ay ginagamit upang iimbak ang patakaran sa seguridad ng kasalukuyang gumagamit. Ito ay naka-link sa database ng seguridad ng domain kung saan naka-log in ang user, o sa registry hive sa lokal na computer kung ang user ay naka-log in sa lokal na sistema ng domain.

Upang makita ang mga nilalaman ng susi ng SAM o SEGURIDAD, dapat na buksan ang Registry Editor sa pamamagitan ng System Account , na may higit na mga pahintulot kaysa sa iba pang gumagamit, kahit na isang user na may mga pribilehiyo ng administrator.

Sa sandaling binuksan ang Registry Editor gamit ang naaangkop na mga pahintulot, ang HKEY_LOCAL_MACHINE \ SAM at HKEY_LOCAL_MACHINE \ SECURITY keys ay maaaring tuklasin tulad ng anumang iba pang mga susi sa pugad.

Ang ilang mga libreng software utilities, tulad ng PsExec ng Microsoft, ay magagawang magbukas ng Registry Editor na may tamang pahintulot upang tingnan ang mga nakatagong key na ito.

Higit pa sa HKEY_LOCAL_MACHINE

Maaaring maging kagiliw-giliw na malaman na ang HKEY_LOCAL_MACHINE ay hindi talaga umiiral kahit saan sa computer, ngunit sa halip ay isang lalagyan lamang para sa pagpapakita ng aktwal na data ng pagpapatala na nai-load sa pamamagitan ng mga subkey na matatagpuan sa loob ng pugad, na nakalista sa itaas.

Sa ibang salita, ang HKEY_LOCAL_MACHINE ay gumaganap tulad ng isang shortcut sa isang bilang ng iba pang mga mapagkukunan ng data tungkol sa iyong computer.

Dahil sa hindi likas na katangian ng HKEY_LOCAL_MACHINE, hindi mo, o anumang program na iyong nai-install, ay maaaring lumikha ng mga karagdagang key sa ilalim ng HKEY_LOCAL_MACHINE.

Ang HKEY_LOCAL_MACHINE pugad ay pandaigdigan, ibig sabihin na ito ay pareho kahit na anong user sa computer ang nakakakita nito, hindi katulad ng isang hive ng pagpapatala tulad ng HKEY_CURRENT_USER na partikular na gumagamit.