Что такое реестр Windows и почему его размер почти ни при чём

База данных, а не ящик с хламом

Структурно реестр — это набор файлов-кустов: SAM, SECURITY, SOFTWARE и SYSTEM лежат в C:\Windows\System32\config, а каждый профиль пользователя добавляет свой NTUSER.DAT. В regedit они предстают пятью корневыми ключами: HKEY_CLASSES_ROOT хранит ассоциации файлов и регистрации COM, HKEY_CURRENT_USER — вашу половину настроек, HKEY_LOCAL_MACHINE — общесистемный слой, где драйверы и службы описывают себя, HKEY_USERS — все загруженные профили, HKEY_CURRENT_CONFIG — профиль оборудования, собираемый при загрузке. Значения бывают нескольких типов — строки, DWORD, QWORD, двоичные — и, честно говоря, это всё.

При загрузке ядро переносит машинные кусты в память, а каждый вход в систему подключает сверху ваш NTUSER.DAT как HKEY_CURRENT_USER. Каждый дальнейший поиск настройки — адресный спуск по конкретному пути ключа, а не сканирование: когда программе нужно одно значение, она запрашивает этот ключ по имени. Записи буферизует «ленивый писатель», сбрасывающий изменения на диск за несколько секунд, — поэтому выдернутый шнур в редких случаях может оставить куст настолько неконсистентным, что Windows при следующей загрузке запускает процедуру восстановления.

Почему толстый реестр съедает диск, а не скорость

Вот часть, на которую индустрия «600 000 ошибок» надеется, что вы не наткнётесь: Windows никогда не обходит реестр сверху донизу. Поиск идёт прямо по имени ключа, поэтому куст SOFTWARE, разросшийся до 150 МБ, для любого конкретного запроса ведёт себя ровно как аккуратный, — цена раздувания это место на диске и след в памяти, а не задержки. Кусты загружаются один раз при старте и кешируются; никто не парсит их заново на каждую операцию. Программы «дефрагментации» и «компакции» реестра правда умеют уменьшить файлы на диске, и на этом польза заканчивается: на SSD выигранное место — вся история, выигрывать скорость больше негде.

По той же причине «осиротевшие» записи удалённых программ инертны. Деинсталлятор, оставивший мёртвый ключ, потратил несколько килобайт; никто не перечисляет этот ключ, пока вы сами не откроете regedit и не посмотрите. Честные исключения узки и конкретны: сломанное значение в горячем пути, который кто-то реально читает — обработчик контекстного меню, ключ Image File Execution Options, битая ассоциация файла, — имеет настоящие последствия. Но это повреждение по конкретному адресу, и именно такие повреждения «очистители», удаляющие тысячи записей разом, склонны создавать, а не исправлять.

Где реестр действительно кусается — и как трогать его безопасно

Страшную репутацию реестр заслужил ровно в трёх местах, и в двух из них дело в одном неверном значении, а не в общей гнили. Обращайтесь соответственно: делайте резервную копию до правок, меняйте по одной вещи за раз и никогда не запускайте инструмент, чей аргумент продаж — сколько он удаляет.

• Повреждение — не загрузившийся куст может остановить всю загрузку; инструменты здесь — проверка целостности файлов и среда восстановления, а не очистители
• Неудачные твики — одно неверное значение в горячем пути (расширения оболочки, IFEO, службы) даёт немедленные реальные последствия
• Персистентность вредоносов — ключи автозапуска и перехват отладчика в IFEO — классические укрытия, которые стоит знать по имени
• Следы приватности — TypedPaths, RunMRU и RecentDocs записывают вашу активность внутри вашего же куста
• Резервные копии — экспортируйте ключ перед правкой в regedit; точки восстановления захватывают и реестр
• RegBack — с Windows 10 1803 автоматический бэкап кустов в System32\config\RegBack выключен по умолчанию; вернуть его может плановая задача или параметр SetPeriodicBackup

Вопросы и ответы

Читайте также