Що таке реєстр Windows і чому його розмір майже ні при чому

База даних, а не шафа зі сміттям

Структурно реєстр — це набір файлів-кущів: SAM, SECURITY, SOFTWARE і SYSTEM лежать у C:\Windows\System32\config, а кожен профіль користувача додає свій NTUSER.DAT. У regedit вони постають п'ятьма кореневими ключами: HKEY_CLASSES_ROOT зберігає асоціації файлів і реєстрації COM, HKEY_CURRENT_USER — вашу половину налаштувань, HKEY_LOCAL_MACHINE — загальносистемний шар, де драйвери та служби описують себе, HKEY_USERS — усі завантажені профілі, HKEY_CURRENT_CONFIG — профіль обладнання, що збирається під час завантаження. Значення бувають кількох типів — рядки, DWORD, QWORD, двійкові — і, якщо чесно, це все.

Під час завантаження ядро переносить машинні кущі в пам'ять, а кожен вхід у систему підключає зверху ваш NTUSER.DAT як HKEY_CURRENT_USER. Кожен подальший пошук налаштування — адресний спуск конкретним шляхом ключа, а не сканування: коли програмі потрібно одне значення, вона запитує цей ключ на ім'я. Записи буферизує «ледачий писар», що скидає зміни на диск за кілька секунд, — тому висмикнутий шнур у рідкісних випадках може лишити кущ таким неконсистентним, що Windows під час наступного завантаження запускає процедуру відновлення.

Чому товстий реєстр з'їдає диск, а не швидкість

Ось частина, на яку індустрія «600 000 помилок» сподівається, що ви не натрапите: Windows ніколи не проходить реєстр згори донизу. Пошук іде просто на ім'я ключа, тому кущ SOFTWARE, що розрісся до 150 МБ, для будь-якого конкретного запиту поводиться так само, як охайний, — ціна роздування це місце на диску та слід у пам'яті, а не затримки. Кущі завантажуються один раз під час старту і кешуються; ніхто не парсить їх наново на кожну операцію. Програми «дефрагментації» та «компакції» реєстру справді вміють зменшити файли на диску, і на цьому користь вичерпується: на SSD здобуте місце — вся історія, виграти швидкість більше ніде.

З тієї ж причини «осиротілі» записи видалених програм інертні. Деінсталятор, що лишив мертвий ключ, витратив кілька кілобайтів; ніхто не перелічує цей ключ, доки ви самі не відкриєте regedit і не глянете. Чесні винятки вузькі й конкретні: зламане значення в гарячому шляху, який хтось реально читає — обробник контекстного меню, ключ Image File Execution Options, бита асоціація файлу — має справжні наслідки. Але це пошкодження за конкретною адресою, і саме такі пошкодження «очисники», що видаляють тисячі записів разом, схильні створювати, а не виправляти.

Де реєстр справді кусається — і як чіпати його безпечно

Страшну репутацію реєстр заробив рівно в трьох місцях, і в двох із них ідеться про одне хибне значення, а не про загальну гниль. Поводьтеся відповідно: робіть резервну копію до правок, змінюйте по одній речі за раз і ніколи не запускайте інструмент, чий аргумент продажі — скільки він видаляє.

• Пошкодження — кущ, що не завантажився, може зупинити все завантаження; інструменти тут — перевірка цілісності файлів і середовище відновлення, а не очисники
• Неудачні твіки — одне хибне значення в гарячому шляху (розширення оболонки, IFEO, служби) дає негайні реальні наслідки
• Персистентність шкідників — ключі автозавантаження та перехоплення налагоджувача в IFEO — класичні сховки, які варто знати на ймення
• Сліди приватності — TypedPaths, RunMRU і RecentDocs записують вашу активність усередині вашого ж куща
• Резервні копії — експортуйте ключ перед правкою в regedit; точки відновлення захоплюють і реєстр
• RegBack — із Windows 10 1803 автоматичний бекап кущів у System32\config\RegBack вимкнено за замовчуванням; повернути його може плановане завдання або параметр SetPeriodicBackup

Питання та відповіді

Читайте також