اطلاعات مربوط به Hive Registry HKEY_USERS
HKEY_USERS، گاهی اوقات به عنوان HKU دیده می شود، یکی از بسیاری از میله های رجیستری در رجیستری ویندوز است .
HKEY_USERS حاوی اطلاعات پیکربندی خاص برای همه کاربران فعال در حال حاضر در کامپیوتر است.
توجه: با کاربران فعال در حال حاضر ، من به این معنی است که کاربر در حال حاضر وارد شده است (شما) و هر کاربر دیگری که نیز وارد سیستم شده است، اما از زمان تغییر کاربران.
هر کلید رجیستری که در زیر Hive HKEY_USERS قرار دارد مربوط به یک کاربر در سیستم است و با شناسه امنیتی آن کاربر یا SID نامگذاری شده است . کلید های رجیستری و مقادیر رجیستری زیر هر یک از تنظیمات کنترل SID خاص مربوط به آن کاربر، مانند درایوهای نقشه برداری، پرینترها، متغیرهای محیطی ، پس زمینه های دسکتاپ و خیلی بیشتر، قرار داده شده است و زمانی که کاربر برای اولین بار وارد سیستم می شود، بارگیری می شود.
نحوه دریافت HKEY_USERS
HKEY_USERS، که یک توده رجیستری است، آسان است برای پیدا کردن و باز کردن از طریق ویرایشگر رجیستری:
- بازکردن ویرایشگر رجیستری .
- HKEY_USERS را از قسمت سمت چپ ویرایشگر رجیستری تعیین کنید.
- روی کلمه HKEY_USERS کلیک کنید یا روی آن ضربه بزنید یا با استفاده از فلش کوچک یا علامت + به سمت چپ گسترش دهید.
مهم: همیشه یک ایده خوب برای ایجاد یک نسخه پشتیبان از هر کلید رجیستری است که شما در حال ویرایش در نظر دارید. برای پشتیبان گیری از رجیستری ویندوز، اگر نیاز به کمک دارید کل رجیستری یا قسمت های خاص رجیستری را به یک فایل REG رجوع کنید.
HKEY_USERS را نمی بینید؟
اگر قبل از این ویرایشگر رجیستری بر روی این رایانه استفاده شده باشد، شما ممکن است نیاز به سقوط (به حداقل رساندن) هر کلید رجیستری باز کنید تا Hive HKEY_USERS را ببینید.
ساده ترین راه برای دسترسی به Hive HKEY_USERS وقتی کلید های دیگر باز هستند، می توانید به قسمت بالای سمت راست ویرایشگر رجیستری حرکت کنید و یا فلش یا علامت + را به سمت چپ دیگر هر کدام از رگ های مجاز باز کنید.
به عنوان مثال، شما ممکن است نیاز به سقوط HKEY_CLASSES_ROOT و HKEY_LOCAL_MACHINE برای دیدن Hive HKEY_USERS.
کلید های رجیستری در HKEY_USERS
در اینجا یک مثال از آنچه شما در زیر HKEY_USERS می توانید پیدا کنید:
- HKEY_USERS \ .DEFAULT
- HKEY_USERS \ S-1-5-18
- HKEY_USERS \ S-1-5-19
- HKEY_USERS \ S-1-5-20
- HKEY_USERS \ S-1-5-21-0123456789-012345678-0123456789-1004
- HKEY_USERS \ S-1-5-21-0123456789-012345678-0123456789-1004_ کلاس ها
- ...
SID هایی که می بینید تحت HKEY_USERS ذکر شده، قطعا متفاوت از فهرست من در بالا است.
در حالی که شما به احتمال زیاد دارایی های .DEFAULT ، S-1-5-18 ، S-1-5-19 و S-1-5-20 دارید که با حساب های ساخته شده در سیستم شما مطابقت دارند، S-1-5- کلید های 21-xxx برای کامپیوتر شما منحصر به فرد هستند زیرا آنها با حساب کاربری واقعی در ویندوز ارتباط دارند.
بیشتر در HKEY_USERS & amp؛ SID ها
Hive HKEY_CURRENT_USER به عنوان یک نوع میانبر به کلید زیر HKEY_USERS مربوط به SID شما عمل می کند .
به عبارت دیگر زمانی که شما در HKEY_CURRENT_USER تغییرات می کنید، به کلید ها و مقادیر زیر کلید در HKEY_USERS تغییر نام دهید که با SID شما نامیده می شود.
برای مثال، اگر SID شما S-1-5-21-0123456789-012345678-0123456789-1004 باشد ، HKEY_CURRENT_USER به HKEY_USERS \ S-1-5-21-0123456789-012345678-0123456789-1004 اشاره خواهد کرد. تغییرات را می توان در هر دو مکان انجام داد زیرا آنها یکی هستند.
نحوه یافتن یک شناسه امنیتی کاربر (SID) در ویندوز برای راهنمایی در پیدا کردن SID مربوط به حساب کاربری خود را ببینید.
اگر می خواهید اطلاعات رجیستری را برای یک کاربر تغییر بدید که SID در HKEY_USERS ظاهر نمی شود، می توانید به عنوان آن کاربر وارد شوید و تغییر دهید، یا می توانید کاربر روم رجیستری آن کاربر را به صورت دستی بارگیری کنید. در صورت نیاز به کمک، نحوه بارگیری یک گیره رجیستری را ببینید.
نکته: به خاطر داشته باشید که از آنجا که دو هستند یکسان هستند، اگر شما تنظیمات خود را ویرایش کنید (تنظیمات برای کاربر که در حال حاضر به عنوان ورود به عنوان)، بسیار ساده تر است به سادگی HKEY_CURRENT_USER را باز کنید تا SID خود را شناسایی کنید و سپس تغییر در HKEY_USERS. استفاده از HKEY_USERS برای دسترسی به پوشه SID برای یک کاربر معمولا مفید است اگر شما نیاز به ویرایش مقادیر رجیستری برای یک کاربر که در حال حاضر در سیستم وارد نشده است.
زیر کلید HKEY_USERS \ .DEFAULT دقیقا مشابه با کلید زیر است HKEY_USERS \ S-1-5-18. هر تغییری که به یک انجام می شود، به طور خودکار و بلافاصله در دیگری بازتاب می شود، دقیقا مشابه همان شیوه ای که SID های کاربر در حال حاضر وارد شده در HKEY_USERS، با مقادیر موجود در HKEY_CURRENT_USER یکسان است.
همچنین مهم است بدانید که HKEY_USERS \ .DEFAULT توسط حساب LocalSystem استفاده می شود نه یک حساب کاربر معمولی. این شایع است که این کلید را برای این که بتواند ویرایش شود، به اشتباه بگذارد تا تغییرات آن به تمام کاربران اعمال شود، با توجه به آن که «پیش فرض» نامیده می شود، اما این مورد نیست.
دو زیر کلید دیگر HKEY_USERS در رجیستری ویندوز که توسط حساب های سیستم استفاده می شوند شامل S-1-5-19 است که برای حساب LocalService و S-1-5-20 است که توسط حساب NetworkService استفاده می شود.