• SOMMAIRE :
  Historique
  Structure et organisation
  Structure physique
  A quoi servent les clefs ?
  Outils
  Sauvegarde
  Nouveautés de Windows Vista
  Utilitaires
  Autre page : Principales clefs de la registry

• Historique

La base de registre (registry) est née sous Windows 3.1, comme une méthode alternative aux fichiers INI pour stocker les paramètres de Windows et des applications.

Auparavant, les fichiers textes linéaires sous DOS (CONFIG.SYS, ...) puis les fichiers INI permettaient de stocker les paramètres des systèmes et applications.

Mais l'apparition d'OLE dans Windows 3.1 à considérablement accru les besoins en stockage et consultation de paramètres (les fichiers INI étaient limités à 64 K).

Windows 95 a été la première version de Windows basée sur la base de registre, et toutes les versions qui lui suivent utilisent cette même base de registre (les fichiers INI sont toujours présents pour des raisons de compatibilité, hélas toujours utilisés par certains programmes).

Chaque version de Windows apporte son lot de nouveautés et permettent de découvrir tous les avantages et bénéfices de la base de registre (Plug and Play, stratégies systèmes, profils utilisateurs, ...).

• Structure et organisation

La base de registre est divisée en deux parties : HKEY_LOCAL_MACHINE et HKEY_USERS, désignées par la suite HKLM et HKCU. Les autres branches sont en réalité des liens vers des sous répertoires de ces deux clefs. HKEY_CLASSES_ROOT (HKCR) : il s'agit de la fusion de HKLM\Software\Classes et HKCU\Software\Classes (priorité à HKCU). HKEY_CURRENT_USER : il s'agit de HKU\SID de l'utilisateur (voir ici l'explication sur les SID) HKEY_CURRENT_CONFIG : il s'agit de HKLM\System\CurrentControlSet\Hardware Profiles\Current

• Structure physique

La base de registre est une méthode de stockage hiérarchiques (et sécurisée depuis Windows NT 4) de paramètres.

Physiquement ce sont des fichiers, appelés ruches (hives) :

HKLM est stocké dans %SYSTEMROOT%\System32\Config, les fichiers ne possèdent pas d'extension : HKLM\BCD00000000, représenté par bcd-template HKLM\Components ??????? HKLM\SAM, représenté par les fichiers sam et sam.log HKLM\SOFTWARE, représenté par software, software.log et software.sav(créé pendant l'installation) HKLM\SYSTEM : system, system.log HKLM\HARDWARE est uniquement chargé en mémoire (Plug and Play)
HKU est stocké dans différents endroits : HKU\.DEFAULT, est stocké dans %SYSTEMROOT%\System32\Config\systemprofile, sous le nom ntuser.dat Les autres branches sont stockés dans chaque profil utilisateur :
HKU\SID est dans %USERPROFILE%\Ntuser.dat HKU\SID_Classes est dans %USERPROFILE%\Local Settings\Application Data\Microsoft\Windows\UsrClass.Dat

La sécurité est appliquée sur certaines clefs, vous pouvez visualiser celle ci en utilisant le composant Modèle de sécurité dans la MMC.

• Clefs utiles

Vous trouverez dans cette page la liste des principales clefs et valeurs de la base de registre. (page pour Windows XP)

• UAC et Virtualisation

Une des grandes nouveautés de Windows Vista est UAC : en résumé UAC est un ensemble de service dont l'objectif est de sécuriser l'utilisation du PC. Ainsi une application non marquée pour Windows Vista (l'application, pour être marquée, doit s'annoncer au moyen d'un manifest qui décrira les droits nécessaire à son exécution ou installation).

Si une application inconnue essaie d'écrire dans certains dossiers et dans HKLM, alors Vista ne la bloquera pas mais "virtualisera" les accès : au lieu d'écrire dans HKLM\Software, les paramètres seront enregistrés dans HKCU.

• Outils

ATTENTION : Modifier la base de registre n'est pas sans risque, il est conseillé de sauvegarder le registre avant de faire des modifications !!!

1. Le plus connu est REGEDIT, un outil permettant presque de faire -presque- toutes les opérations sur la base de registre :
_ visualiser les clefs et valeurs
_ exporter les clefs et valeurs :
soit sous la forme de fichier REG (au format NT4 / ANSI ou 2000 / Unicode)
soit sous la forme de ruches (hive en Anglais)
soit sous forme de texte (peu utile en fait, les fichiers REG sont parfaitement lisibles)
_ importer les fichiers pour modifier des valeurs, le moyen le plus simple étant de double cliquer sur un fichier REG, et si vous voulez éviter le message de confirmation alors faites ceci : regedit /s fichier.reg
_ visualiser ou modifier les droits sur la base de registre.

Pour supprimer une clef, il suffit d'ajouter un-devant la clef : exemple : [-HKEY_CURRENT_USER\Software....]

Attention : REGEDIT n'est pas un outil de sauvegarde de la base de registre, en effet certaines clefs sont inaccessibles, même aux administrateurs (HKLM\SAM et HKLM\Security par exemple). D'autre part importer un fichier REG n'efface pas les clefs qui ne s'y trouvent pas... Consultez le chapitre Sauvegarde.

2. REG.EXE :
REG est un outil de ligne de commande qui permet de créer, ajouter, supprimer, copier, sauvegarder, visualiser, comparer, modifier, exporter des clefs ou des branches de la base de registre.
Syntaxe :
REG Opération [liste_paramètres]
Opération : [ QUERY | ADD | DELETE | COPY | SAVE | LOAD | UNLOAD | RESTORE | COMPARE | EXPORT | IMPORT ]
De plus REG.EXE génère un code de retour : (à l'exception de REG COMPARE), 0 - Réussite, 1 - Échec.

Nouveau : REG /FLAGS : permet de consulter ou modifier l'état de virtualisation de la clef ,  cf Windows Vista - UAC FAQ
Exemple :
reg flags hklm\software\microsoft query

HKEY_LOCAL_MACHINE\software\microsoft
REG_KEY_DONT_VIRTUALIZE: CLEAR
REG_KEY_DONT_SILENT_FAIL: CLEAR
REG_KEY_RECURSE_FLAG: CLEAR
Opération réussie.