Le registre windows

Qu’est-ce que le Registre Windows ?

Le Registre Windows est une base de données hiérarchique et structurée centrale dans le système

d’exploitation Windows qui permet de stocker les informations nécessaires à sa configuration et au

fonctionnement du système, des périphériques matériels, des logiciels et des préférences utilisateur.

On trouve notamment dans cette base les informations qui concernent :

— la configuration matérielle de l’ordinateur ;

— les services Windows et les programmes qui se chargent au démarrage ;

— la configuration des logiciels ;

— les associations de fichiers avec les programmes qui les utilisent ;

— les informations sur les comptes et les groupes d’utilisateurs ;

— la configuration des profils de chaque utilisateur qui a ouvert une session de travail ;

— les partages de dossiers ;

— les stratégies locales et les droits d’administration.

Windows consulte en permanence les informations contenues dans le Registre, comme les profils des

utilisateurs, les paramètres des applications installées et les types de documents qu'elles peuvent créer

mais aussi les informations sur le matériel et les ports utilisés.

L’éditeur du Registre Windows est regedit. Cela correspond à exécuter le fichier : \Windows\System32\

regedt32.exe.

2. Description du Registre

L’éditeur de Registre permet de visualiser :

— dans la partie gauche, cinq branches et en développant une branche, une arborescence de clés et de

sous-clés ;

— dans la partie droite, après avoir sélectionné une clé, les valeurs de la clé.

Il y a six clés racine :

— HKEY_CLASSES_ROOT en abrégé HKCR : contient essentiellement des informations d’association de

fichiers avec les logiciels, l’enregistrement des composants COM et des objets ;

— HKEY_CURRENT_USER en abrégé HKCU: contient les paramètres du profil de l’utilisateur actuelle-

ment connecté ;

— HKEY_LOCAL_MACHINE en abrégé HKLM: contient les données de configuration générale de l’ordi-

nateur ;

HKEY_USERS en abrégé HKU: contient les données des profils des utilisateurs ayant ouvert une

session sur l’ordinateur ;

— HKEY_CURRENT_CONFIG en abrégé HKCC: contient les paramètres du profil matériel actuel ;

— HKEY_PERFORMANCE_DATA en abrégé HKPD: cette clé racine n’est pas visible mais contient les

informations sur les performances de votre système.

Une clé peut contenir plusieurs valeurs et voici des exemples de type de valeur :

Une valeur chaîne REG_SZ (StringZ chaîne) contenant un texte et constituée de deux informations :

— nom de la valeur ;

— données inscrites dans la valeur appelées "Données de la valeur". Il s’agit d’un texte directement

lisible au format ANSI ou Unicode.

Une

...