登錄檔是什麼~資工的講古時間

13th鐵人賽登錄檔 registry windows

Zero皇

2021-09-11 18:09:29

5711 瀏覽

分享至

今天是第二天~~~~
正如前面規劃的，今天要從我們的第一個主題Windows登錄檔開始介紹
這裡有個每次提到登錄檔大家就必說的大前提先報告大家知道！
登錄檔的編輯指令有風險，請小心謹慎，筆者無法附負擔！
後續來的文章會有一些實作的部分，請大家實作時小心，因應系統不同可能也會有些差異，最保險的方法是每次實作前都先備份一次登錄檔喔，那麼以下就開始介紹~~

什麼是登錄檔(Registry)?

Imgur
登錄檔在中國大陸叫作註冊表，是Windows作業系統、硬體裝置以及其他應用程式得以正常執行和儲存設定的核心”資料庫”，也可以說是一個非常巨大的樹狀分層結構的資料庫系統。
簡單來說，就是Windows這個作業系統的各種設定集合，包括每個應用程式的交互關聯性，硬體配置狀態和屬性，電腦效能紀錄跟底層核心的系統狀態，預設資料，軟體安裝資訊跟版本號、金鑰等等(這項根據安裝軟體的不同，儲存的資訊會不太一樣)。
舉個簡單的例子，你在桌面按右鍵，點選個人化(至少win 10是這樣)，你改個桌布改個工作列的顏色，其實背後就是在修改某幾條登錄檔。

登錄檔的功能

我們剛剛知道他儲存了許多資訊，作業系統會以登錄檔作為他對這些設定資料的認知，通過登錄檔可以控制硬體、軟體、使用者環境和作業系統介面的資料資訊檔案，他同時也能控制電腦的應用程式和驅動程式，像是開機自啟的應用，或是應用程式預設會安裝到哪個位置等等。

相對的，如果哪天登錄檔損壞，系統會無法獲得必要的資訊去執行和控制程式，或是正確回應使用者的輸入，也就是系統會無法正常啟動和執行，像是找不到啟動某程式的需要的檔案，或是不能正確安裝程式等等。

所以當然，你修改它可能造成錯誤，但也可以控制系統深層的設定，根據個人習慣調配出最佳性能，這是可以炫技的部分(XDD

登錄檔的歷史由來

閒暇之餘，也可以來體會一下前人怎麼創造出這些技術的~
登錄檔的前身是.ini檔，在維基百科這樣寫著：

最初，Windows系統及應用程式的資訊被儲存在字尾名為ini的文字檔案中，這就是登錄檔身。但是這麼做有著致命弱點：因為每一個程式都會新安裝一個或多個ini檔案，來儲存程序資訊，導致資訊的分布極為零亂；而且在16位元系統下，ini檔案的大小必須在64KB之內。所以ini檔案被認為不便於使用和管理。

簡單來說，當時的系統設定資訊，是由負責管理計算機硬體的system.ini和負責管理桌面和應用程式win.ini組成。所有驅動、字型、設定和引數會儲存在.ini檔案中，任何新程式也會被記錄在此。

一開始可能應用程式有自己的ini檔，我們只要在system.ini和win.ini中指出那些檔案的路徑就可以使用，這造成system.ini和win.ini越來越肥大，而且沒有人移除程式會去刪掉這條資料，後來這個問題讓軟體廠商開始建立自己的ini檔，然後倒過來指向system.ini和win.ini。

這時候你發現問題了，ini檔四處散落，影響了系統正常的存取級別設定，而且ini檔案可讀性很強，任何文字編輯工具都能修改ini檔案，系統級的設定檔被刪刪改改的，一個差錯是可以讓系統崩潰，更別提病毒或木馬，這裡也存在安全性問題。

總而言之，這是他的缺點，也是技術轉折的關鍵，於是在Windows 3.0的OLE技術(物件連結與嵌入)出現後，微軟為了存放系統中大量的軟體元件資訊，組織了一個reg.dat的資料庫來存放這些資訊，使用二進位格式進行文件解析的效率更高，改變他的資料結構更有系統的規劃等等，並用regedit.exe去進行管理，在Windows 95中，登錄檔得到廣泛套用，逐漸淘汰ini檔案，中間出現regedt32.exe是過渡的控管程式。

最後，在現今的系統中，我們後來用System.dat和User.dat兩個二進位制檔案儲存登錄檔資訊，並用regedit.exe進行存取，不是隨便的程式都可以存取，增加了安全性和穩定性，就是這麼一回事。

說了這麼多覺得可以快樂結束這一天，但沒什麼畫面總覺得怪怪的，那我們就來看看登錄檔的的實體位置好了…….本來是這麼想，但其實現在的登錄檔文件不只有上面講的那麼簡單，這個我們留到下一篇告訴各位~

但是！
歷史的痕跡依舊還在，我們還是可以在C:\Windows(即%SystemRoot%)下發現system.ini和win.ini的存在，可以輕易用記事本打開，上面還寫著for 16-bit app support
Imgur