Windows Registry คือ ไดเร็กทอรีที่เก็บการตั้งค่าและตัวเลือกต่างๆ สำหรับระบบปฏิบัติการสำหรับMicrosoft Windows ^{(Microsoft Windows)}ประกอบด้วยข้อมูลและการตั้งค่าสำหรับฮาร์ดแวร์ทั้งหมด ซอฟต์แวร์ระบบปฏิบัติการ ซอฟต์แวร์ระบบปฏิบัติการส่วนใหญ่ ผู้ใช้ ค่ากำหนดของพีซี ฯลฯ โพสต์นี้จะกล่าวถึงWindows Registry Basics^{(Windows Registry Basics)}

เมื่อใดก็ตามที่ผู้ใช้ทำการเปลี่ยนแปลง การตั้งค่า แผงควบคุม^{(Control Panel)}การเชื่อมโยงไฟล์ นโยบายระบบ หรือซอฟต์แวร์ที่ติดตั้งส่วนใหญ่ การเปลี่ยนแปลงจะมีผลและจัดเก็บไว้ในรีจิสทรี รีจิสทรียังให้หน้าต่างแสดงการทำงานของเคอร์เนล โดยเปิดเผยข้อมูลรันไทม์ เช่น ตัวนับประสิทธิภาพและฮาร์ดแวร์ที่ใช้งานอยู่ในปัจจุบัน

รีจิสทรี ของWindowsถูกนำมาใช้เพื่อจัดระเบียบไฟล์ INI^(INI) ต่อโปรแกรม จำนวนมากที่เคยถูกใช้เพื่อจัดเก็บการตั้งค่าการกำหนดค่าสำหรับโปรแกรมWindows ไฟล์เหล่านี้มักจะกระจัดกระจายไปทั่วระบบ ซึ่งทำให้ยากต่อการติดตาม

อ่าน^(Read) :  การเปลี่ยนแปลง Registry จะได้รับการบันทึกไว้เมื่อใด

ข้อมูลพื้นฐานเกี่ยวกับรีจิสทรีของ Windows

Registry ประกอบด้วย 5 ^{(The Registry consists of the following 5)} Root Keys ต่อไปนี้ :

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

รูทคีย์ประกอบด้วยคีย์^(SubKeys)ย่อย คีย์ย่อยอาจมีคีย์ย่อยของตัวเองเช่นกัน และมีค่าอย่างน้อยหนึ่งค่า เรียกว่าเป็น^{(Subkeys may contain subkeys of their own too and contain at least one value, called as its )}ค่าเริ่ม^{(Default Value)}ต้น ^(.)คีย์ที่มีคีย์ย่อยและค่าทั้งหมดเรียกว่าHive

Registry อยู่บนดิสก์ในโฟลเดอร์ system32/config เป็นไฟล์ Hiveแยกกันหลายไฟล์ ไฟล์ Hive^(Hive)เหล่านี้จะถูกอ่านในหน่วยความจำทุกครั้งที่ Windows เริ่มทำงานหรือเมื่อผู้ใช้^(User)เข้าสู่ระบบ หากต้องการดูตำแหน่งที่เก็บHiveให้ดูที่:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับ ตำแหน่ง ของไฟล์ Windows Registry

Registry ใช้ ประเภทข้อมูลต่อไปนี้:

• REG_SZ : SZ ระบุสตริงที่สิ้นสุดเป็นศูนย์ นี่คือสตริงที่มีความยาวผันแปรได้ซึ่งสามารถมีอักขระ Unicode^(Unicode)และANSIได้
• REG_BINARY : ประกอบด้วยข้อมูลไบนารี 0 และ 1
• REG_DWORD : ชนิดข้อมูลนี้เป็น Double Word เป็นค่าตัวเลข 32 บิตและสามารถเก็บตัวเลขใดก็ได้ตั้งแต่ 0 ถึง 232
• REG_QWORD : ชนิดข้อมูลนี้เป็น คำ สี่คำ ^(Word)เป็นค่าตัวเลข 64 บิต
• REG_MULTI_SZ : ชนิดข้อมูลนี้มีกลุ่มของสตริงที่สิ้นสุดเป็นศูนย์ที่กำหนดให้กับค่าเดียว
• REG_EXPAND_SZ : ชนิดข้อมูลนี้เป็นสตริงที่สิ้นสุดเป็นศูนย์ซึ่งมีการอ้างอิงที่ไม่ได้ขยายไปยังตัวแปรสภาพแวดล้อม เช่น % SystemRoot %

การจำลองเสมือนของรีจิสทรีใน Windows

เริ่มต้นด้วยWindows Vistaพร้อมกับFile Virtualization Registryก็ได้รับการ Virtualized และด้วยเหตุนี้จึงไม่เหมือนกับWindows XPที่ไม่ค่อยได้รับผลกระทบจากการขยายตัว เดียวกันนี้ยังคงดำเนินต่อไปในWindows^{(Windows 7)} 7

ในWindows Vistaและใหม่กว่าUACใช้Registry Virtualization Featureเพื่อเปลี่ยนเส้นทางความพยายามในการเขียนไปยังคีย์ย่อยของ

HKEY_LOCAL_MACHINE\Software

เมื่อแอปพลิเคชันพยายามเขียนถึงกลุ่มนี้Vistaจะเขียนมันไปยังตำแหน่งต่อผู้ใช้

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

สิ่งนี้ทำอย่างสุขุม ไม่มีใครรู้ว่าสิ่งนี้กำลังเกิดขึ้น!

กล่าวโดยย่อคือ Registry Virtualization และเป็นคุณลักษณะด้านความปลอดภัยที่มีประโยชน์^{(This is, in short, Registry Virtualization, and it is a useful Security feature.)}

อนึ่ง การกล่าวถึงจะต้องใช้เทคโนโลยีใหม่อื่นที่ใช้Windows Vistaและใหม่กว่า: The Kernel Transaction Managerซึ่งเปิดใช้งานTransactional Registry ^{(Transactional Registry)}คุณลักษณะนี้ช่วยให้สามารถย้อนกลับรีจิสทรี ได้ ^(Registry)แต่ไม่มีการใช้งานในRegistry Editor ^{(Registry Editor)}คุณลักษณะนี้ออกแบบมาเพื่อใช้งานโดยนักพัฒนาที่ต้องการสร้างแอปพลิเคชันที่มีประสิทธิภาพโดยใช้การประมวลผลทางธุรกรรม

อ่าน: ^(Read:) วิธีสร้างคีย์รีจิสทรีใน Windows

ตัวแก้ไขรีจิสทรี

เครื่องมือหลักในWindows 10/8/7/VistaสำหรับการทำงานกับรีจิสทรีโดยตรงคือRegistry Editor ^{(Registry Editor)}ในการเข้าถึง เพียงพิมพ์regeditในStart Menu Search Bar ของ Vista แล้วกดEnter !

คุณต้องระมัดระวังเป็นสองเท่าเมื่อทำงานกับRegistryเนื่องจากไม่มีการแจ้งการยืนยันหรือการคลิก ตกลง เพื่อบันทึกพรอมต์ การเปลี่ยนแปลงที่ทำขึ้นจะถูกรวมโดยตรง

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับคำแนะนำและคุณลักษณะ^{(Windows Registry Editor Tips & Features)}ของ Windows Registry Editor ผู้ใช้ Windows 10 v1703 สามารถใช้แถบที่อยู่เพื่อข้ามไปยังรีจิสตรีคีย์ใดก็ได้โดยตรง

ต้องกล่าวถึงเป็นพิเศษจาก

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive เป็นกุญแจสำคัญสำหรับWindowsในการเริ่มต้นระบบ โดยจะมีการสำรองข้อมูลไว้ ซึ่งคุณสามารถกู้คืนได้เมื่อจำเป็น เพียงแค่บูตในSafe Mode^{(Safe Mode)}และเลือกLast Known Good Configuration

คุณอาจต้องการอ่านโพสต์เหล่านี้ด้วย:^{(You might want to read these posts too:)}

1. วิธีซ่อมแซม Registry ที่เสียหายหรือเสียหาย^{(How to repair corrupted or damaged Registry)}
2. เมนูเริ่มและแถบงาน Registry Tweaks
3. สำรองและกู้คืนรีจิสทรี^{(Backup and restore the registry)}
4. ตรวจสอบการเปลี่ยนแปลงใน Registry^{(Monitor changes to the Registry)} .
5. วิธีการเปิดหลายอินสแตนซ์ของ Registry
6. กำลังใช้ Emojis ในเส้นทาง Windows Registry ; เธอรู้รึเปล่า!?

Windows Registry Basics: De-Mystifying Windows Registry

The Windows Registry is a directory that stores settings and options for the operating system for Microsoft Windows. It contains information and settings for all the hardware, operating system software, most non-operating system software, users, preferences of the PC, etc. This post talks about Windows Registry Basics.

Whenever a user makes changes to Control Panel settings, file associations, system policies, or most installed software, the changes are reflected and stored in the registry. The registry also provides a window into the operation of the kernel, exposing runtime information such as performance counters and currently active hardware.

The Windows registry was introduced to tidy up the profusion of per-program INI files that had previously been used to store configuration settings for Windows programs. These files tended to be scattered all over the system, which made them difficult to track.

Read: When do changes to the Registry get saved?

Windows Registry Basics

The Registry consists of the following 5 Root Keys:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG.

Root Keys contain SubKeys. Subkeys may contain subkeys of their own too and contain at least one value, called as its Default Value. A key with all its subkeys and values is called as a Hive.

The Registry is located on the Disk in the system32/config folder as several separate Hive files. These Hive files are then read into memory every time Windows starts or when the User logs on. To see where the Hives are physically stored, see:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList

You can read more about the location of Windows Registry files.

The Registry uses the following data types:

• REG_SZ : The SZ indicates a zero-terminated string. This is a variable-length string that can contain Unicode as well as ANSI characters.
• REG_BINARY : It contains binary data. 0’s & 1’s.
• REG_DWORD : This data type is a Double Word. It is a 32-bit numeric value and can hold any number from 0 to 232.
• REG_QWORD : This data type is a Quadruple Word. It is a 64-bit numeric value.
• REG_MULTI_SZ : This data type contains a group of zero-terminated strings assigned to a single value.
• REG_EXPAND_SZ : This data type is a zero-terminated string containing an unexpanded reference to an environment variable, like say, %SystemRoot%.

Registry Virtualization in Windows

Starting with Windows Vista, along with File Virtualization, the Registry too, has been Virtualized, and hence unlike Windows XP, does not tend to suffer from bloat. The same has been continued in Windows 7.

In Windows Vista and later, the UAC utilizes the Registry Virtualization Feature, to redirect attempts to write to subkeys of

HKEY_LOCAL_MACHINE\Software

When an application attempts to write to this hive, Vista instead, writes it, to a per-user location,

HKEY_CLASSES_ROOT\VirtualStore\Machine\Software

This is done discreetly. No one gets to know that this is happening!

This is, in short, Registry Virtualization, and it is a useful Security feature.

Incidentally, mention must also be made of another new technology underlying Windows Vista and later: The Kernel Transaction Manager, which enables the Transactional Registry. This feature enables a sort of a Registry rollback. But it’s not implemented in Registry Editor. Instead, this feature is designed for use by developers who need to create robust applications using transactional processing.

Read: How to create a Registry Key in Windows.

Registry Editor

The primary tool in Windows 10/8/7/Vista for working directly with the registry is Registry Editor. To access it, simply type regedit in Vista’s Start Menu Search Bar and hit Enter!

You have to be doubly careful when working with the Registry, as there is no confirmation prompt or a click OK to save prompt. Changes made are directly incorporated.

You can read more about Windows Registry Editor Tips & Features. Users of Windows 10 v1703 can use the Address Bar to jump directly to any registry key.

Mention must specifically be made of the

HKEY_LOCAL_MACHINE\System\CurrentControlSet

hive as the keys in this particular is so essential for Windows to start-up, that its backup is maintained, which you can restore when necessary, simply by booting in Safe Mode and selecting Last Known Good Configuration.

You might want to read these posts too:

1. How to repair corrupted or damaged Registry
2. Start Menu and TaskBar Registry Tweaks
3. Backup and restore the registry
4. Monitor changes to the Registry.
5. How to open multiple instances of the Registry
6. Emojis are being used in the Windows Registry path; Did you know!?

Related posts

• เปิดหรือปิด Windows Spotlight โดยใช้ Registry or Group Policy Editor

• วิธีใช้เครื่องมือในตัว Charmap and Eudcedit Windows 10

• Microsoft Visual C++ เผยแพร่ต่อแพคเกจ: FAQ and Download

• วิธีใช้ Input Method Editor (IME) บน Windows 10 PC

• วิธีเปิดใช้งานหรือ Disable Archive Apps feature ใน Windows 10

• Access & use Microsoft Edge เกี่ยวกับ Flags Page บน Windows 10

• Codec - ภาพรวม, Features, Download, Download, Download, FAQ

• เปิดใช้งาน, Disable Data Collection สำหรับ Reliability Monitor ใน Windows 10

• Windows 11 สำหรับ Business and Enterprise - New คุณสมบัติ

• วิธีเปิดใช้งานหรือปิดใช้งาน Dynamic Refresh Rate (DRR) ใน Windows 11

• วิธีการเปิดใช้งาน HDR สำหรับ Apps ใช้ ICC Profiles ใน Windows 10

• Dynamic Refresh Rate feature ทำงานอย่างไรใน Windows 11

• Create New, Resize, Extend Partition ใช้ Disk Management Tool

• OOBE หรือประสบการณ์นอกกล่องคืออะไรใน Windows 11/10?

• คุณสมบัติ Windows 10 version 2004 May 2020 Update New คุณสมบัติ

• Fast Startup คืออะไรและวิธีการเปิดใช้งานหรือปิดการใช้งานใน Windows 10

• ปิดใช้งาน Telemetry & Data Collection ใน Windows 10 โดยใช้ Task Scheduler

• วิธีเปิดใช้งานหรือ Disable Automatic Learning ใน Windows 10

• วิธีเปิดใช้งาน Wake-on-LAN ใน Windows 10

• วิธีปิดหรือบน Airplane Mode ใน Windows 10