Windows 10 / 8.1 / 8 / 7 / 2008 / Vista / 2003 / XP
Интерфейс:
английский / русский *
Рейтинг:
Ваша оценка:
О программе
Что нового
Новое в версии 2.65
Системные требования
Полезные ссылки
* Воспользуйтесь официальным файлом русификации. Распакуйте архив и разместите файл RegScanner_lng.ini в папке установки программы
Подробное описание
Преимущества RegScanner по сравнению с Редактором реестра Windows
• Утилита RegScanner отображает все результаты поиска сразу, так что вам не нужно каждый раз нажимать F3, чтобы найти следующее значение.
• В дополнение к стандартной строке поиска (как в RegEdit), RegScanner также можете найти значения реестра по длине (в байтах), типу данных (REG_SZ, REG_DWORD и так далее), а также по дате изменения значения ключа реестра.
• RegScanner можете искать Unicode-строки в бинарных данных.
• RegScanner позволяет делать поиск с учетом регистра.
• Во время сканирования реестра RegScanner отображает текущие проверенные разделы реестра, в отличие от Редактора реестра Windows, которые отображает скучное поисковое окно «Просмотр в реестре».
Добрый день! Уважаемые читатели и гости одного из популярнейших блогов посвященных системному администрированию Pyatilistnik.org. В прошлый раз мы с вами успешно восстановили данные на RAW диске и защищенном GPT разделе, тем самым сохранив свои цифровые активы. Сегодня я вам хочу показать еще одну полезную вещь, которая просто незаменима в практике системного администратора, а именно речь пойдет про поиск в реестре Windows, как его правильнее организовать, какие методы вы можете применять, думаю, что будет интересно.
Методы поиска в реестре Windows
Поиск по редактору реестра
Поиск в реестре Windows через regscanner
Нажимаем кнопку «Scan» и запускаем поиск. В итоге я получил сразу сводную таблицу со всеми значениями заданными при поиске.
Поиск в реестре Windows через Registry Finder
Registry Finder позволяет просматривать локальный реестр; создавать, удалять, переименовывать ключи и значения; изменить значения как естественный тип данных (строка, многострочный, DWORD) или как двоичные данные. Разрешено открывать несколько окон реестра. В следующий раз, когда вы запустите Registry Finder, эти окна будут открыты с теми же ключами, что и раньше.
На выходе я получил подробную таблицу со всеми искомыми значениями. Красным подсвечивается точное вхождение. Данная утилита меня выручала много раз, когда мне нужно было искать значение в разных местах, например, когда у меня был черный экран Windows 10.
Командная строка Registry Finder
Registry Finder имеет ряд параметров командной строки, которые можно использовать для настройки его поведения.
Четвертый метод поиска по реестру Windows
Представим себе ситуацию, что у вас под рукой не оказалось специальных программ по поиску, но нужно быстро получить общую картину, тут вы можете поступить таким образом. В открытом окне «Редактора реестра» щелкаем правым кликом по значку компьютера и выбираем экспорт
В типе файла задаем TXT и указываем имя файла, после чего нажимаем сохранить. Ждем пару минут, после чего получаем выгруженные все значения с путями в ваш текстовый файл.
Открываем текстовый файл любым редактором и спокойно используем поиск по нему, это луче чем стандартный поиск через редактор.
То же самое можно сделать и с помощью скрипта вот с таким содержимым:
В результате чего у вас на диске C:\Search_Reg.txt по которому вы так же легко осуществите поиск.
Поиск в реестре Windows через PowerShell
В PowerShell можно воспользоваться вот такой конструкцией:
На этом у меня все, мы с вами разобрали массу способов поиска ключей в реестре по нужным параметрам. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.
Популярные Похожие записи:
3 Responses to Поиск в реестре windows, лучшие методы
Иван, добрый день! Есть идея, как можно реализовать централизованный поиск значений в реестре во всех АРМ в домене? Только скрипт в групповых с выгрузкой в одну шару, или есть ещё что-то?
Я бы сделал скриптом PowerShell или же конвертировал его в EXE, повесил бы либо в автозагрузку пользователя или же задание в планировщике, тут все зависит от вашей задачи.
Здравствуйте При ошибки системы в управлении компьютера определяется ключ в реестре. Как определить к какой программе или службе он принадлежит?
Registry Finder — утилита для удобного поиска данных в реестре
О чистка реестра вручную, когда пользователю нужно тщательно удалить следы какой-нибудь программы, обычно сопряжена с поиском ветвей реестра по ключевым словам. В штатном редакторе реестра Regedit функция поиска, конечно же, присутствует, но если вам нужно что-то более совершенное, обратите внимание на утилиту Registry Finder от отечественного разработчика Сергея Филиппова. Эта небольшая бесплатная программа предназначается для быстрого и качественного поиска данных в реестре.
В отличие от штатного редактора, Registry Finder выводит результаты поиска в виде одного списка, что намного облегчает работу, кроме того, утилита умеет подсвечивать в найденных записях ключевые слова, по которым выполнялся поиск.
Возможности программы включают переход к нужному ключу в стандартном редакторе, создание новых записей, редактирование, копирование и удаление уже существующих, просмотр данных в двоичном формате, а также даты последней модификации записей. Поддерживается поиск скрытых ключей, то есть ключей, содержащих в имени нулевые символы. Имеется возможность автоматического поиска с заменой.
Выполнять поиск можно по разным параметрам: именам разделов и параметров, значениям, дате изменения. Имеется в Registry Finder также нечто вроде встроенного менеджера, позволяющего просматривать древовидную структуру реестра и открывать нужный ключ в основном окне. А ещё ключи можно сохранять в избранное в самой программе и в файл формата REG на жёсткий диск.
Как искать ключи реестра Windows, значения и настройки
Часто пользователи Windows должны редактировать реестр Windows, чтобы либо исправить проблему, либо настроить свою систему. Если вы знаете полный путь к разделу реестра, все становится проще, поскольку вы можете легко перейти к нему, развернув дерево. Но это занимает некоторое время, и более простым способом было бы просто найти и перейти к разделу реестра. Вы можете искать в реестре Windows по значениям, ключам, данным, настройкам с помощью поля поиска Regedit или использовать многофункциональный, но бесплатный Поиск реестра или RegScanner программное обеспечение.
Поиск в реестре Windows
Regedit позволяет выполнять поиск с помощью функции Найти в реестре Windows. Чтобы получить к нему доступ, вам нужно нажать на меню «Правка» и выбрать «Найти».
Поле «Поиск» позволит вам искать элементы в реестре Windows, включая ключи, значения и данные. Вы также можете установить его так, чтобы он соответствовал только целым строкам. Нажатие клавиши F3 приведет вас ко всем найденным поискам, один за другим.
Хотя функция поиска в Regedit довольно проста, если вы ищете что-то большее, вы можете взглянуть на следующие бесплатные инструменты поиска реестра:
Бесплатное ПО для поиска реестра
RegScanner
RegScanner имеет полезную функцию, которая позволяет перейти непосредственно к элементу из пути, скопированного в буфер обмена. Если вы скопировали путь реестра, скажем, из Блокнота, то, если вы открыли RegScnner и в меню Файл выберите Открыть текст буфера обмена в Regedit – или просто нажмите F7, откроется Regedit и перейдите непосредственно к скопированной клавише.
Поиск реестра
Этот инструмент также позволяет искать скрытые ключи реестра, которые иначе недоступны с помощью Regedit. Скрытые ключи реестра – это те, у кого в имени есть нулевой символ.
Если вы ищете полноценное программное обеспечение для управления реестром, ознакомьтесь с этими бесплатными программами:
1] Registrar Registry Manager Lite – это бесплатный инструмент для системных администраторов и опытных пользователей, который предлагает полное и безопасное решение для работы с реестром и ведения его на вашем рабочем столе, а также на удаленных компьютерах в их сети.
2] Registry Commander позволит вам легко и эффективно управлять реестром Windows. В то время как изменения в реестре могут быть сделаны с помощью встроенного редактора реестра, Registry Commander предлагает вам гораздо больше функций, которые позволяют вам более эффективно манипулировать и контролировать реестр.
Редактор реестра – инструмент, предназначенный для просмотра и изменения параметров в системном реестре, в котором содержатся сведения о работе компьютера.
Способы открытия редактора реестра описаны в разделе Открытие реестра данного руководства.
Создание резервной копии реестра (Экспорт)¶
Прежде чем вносить изменения в реестр, рекомендуется выполнить экспорт и создать его резервную копию. Можно сделать резервную копию как всего реестра в целом, так и отдельных разделов и подразделов. Позже эту резервную копию можно импортировать, чтобы отменить внесенные изменения.
Перед внесением каких-либо изменений в реестр всегда создавайте его резервную копию!
Чтобы создать полную копию реестра необходимо:
Чтобы сэкономить место, можно сделать резервную копию отдельного раздела или подраздела. Для этого необходимо нажать правой кнопкой мыши на раздел (подраздел) и в выпадающем меню выбрать пункт «Экспорт…». Также можно просто перейти в нужный раздел (подраздел) и выбрать меню «Файл → Экспорт…».
Рис. 5 – Экспорт веток реестра. Создание резервной копии.
Восстановление реестра из резервной копии (Импорт)¶
Операции экспорта и импорта используются не только для создания резервных копий. Практическое использование данных функций рассмотрено в главе Практические приёмы работы с Реестром данного руководства.
Поиск в реестре¶
Для быстрого доступа к параметром можно воспользоваться функцией поиска по реестру, которая находится в меню «Правка → Найти» ( Ctrl+F ).
Для перемещения между найденными значениями используется «Правка → Найти далее» ( F3 ).
Загрузка и выгрузка куста¶
Допустим, имеется жесткий диск с нерабочего компьютера. Чтобы получить доступ к определенным веткам реестра, который хранится на этом жестком диске, необходимо:
Рис. 6 – Выбор ветки
Рис. 7 – Выбор ветки
Рис. 8 – Выбор ветки
Рис. 9 – Присвоение произвольного имени разделу
В соответсвии с примером, в ветку HKEY_LOCAL_MACHINE работающего компьютера была загружена ветка HKEY_LOCAL_MACHINE\Software с неработающего компьютера.
Для загрузки других веток реестра, необходимо выбирать соответствующие файлы на жестком диске. Таблица соответсвия веток реестра и файлов на жестком диске приведена в главе Файлы реестра на жестком диске данного руководства.
Также допустимо скопировать папку C:\Windows\System32\config\ на обыкновенную флешку и загружать требуемые кусты с нее.
При работе с загруженными кустами есть нюанс, который заключается в разрешениях (правах) на доступ к тем или иным разделам. Подробнее о разрешениях написано в разделе Права доступа (Разрешения) данной главы.
После завершения работы с загруженными кустами, их желательно выгрузить. Для этого необходимо перейти в «Файл → Выгрузить куст».
Права доступа (Разрешения)¶
Все разделы реестра имеют права доступа или разрешения. Если у текущего пользователя нет прав на определенный раздел, то будет выведено сообщение об ошибке и запрете доступа к данному разделу.
Прав доступа может не быть по нескольким причинам:
В первом случае необходимо обращаться к системному администратору, чтобы он предоставил доступ к учетной записи администратора или дал администраторские права пользователю.
Во втором случае необходимо присвоить полные права и сменить владельца.
Получение полных прав и смена владельца¶
Рис. 10 – Вызов диалога работы с разрешениями
Рис. 11 – Открытие Полного доступа гурппам и пользователям
Если отсутствует необходимый пользователь, флажок «Полный доступ» недоступен или возникает сообщение об ошибке, переходите к пункту 3.
Рис. 12 – Добавление или смена владельца
Во время добавления разрешений и владельцев могут возникать сообщения об отсутсвии прав доступа. Данные сообщения можно смело игнорировать.
Перейти на вкладку «Владелец» и добавить текущего пользователя;
Рис. 13 – Выбор владельца
На вкладке «Разрешения» нажать кнопку «Добавить»;
Рис. 14 – Добавление разрешений владельцу
В поле «Введите имена выбираемых объектов» ввести имя текущей учетной записи и нажать кнопку «Проверить имена», затем нажать «ОК»;
Рис. 15 – Ввод имени выбираемых объектов
Рис. 16 – Проверка имен
Появится диалог разрешений. Поставить галочку напротив «Полный доступ» и нажать «ОК»;
Рис. 17 – Установка полного доступа текущему владельцу
После добавления владельца и назначения прав нажать клавишу F5 или «Вид → Обновить». Напротив непустого раздела появится треугольник, который означает, что у текущего пользователя есть права на доступ в него.
Рис. 18 – Доступ к подразделам
В Windows 8 и выше порядок работы с диалогом смены и добавления владельца немного отличается – владелец выбирается сверху.
Рис. 19 – Выбор/смена владельца в Windows 8 и выше [11]
Работа через утилиту PsExec¶
Для запуска редактора реестра с полными правами от имени системы можно воспользоваться программой PsExec.exe.
Рис. 20 – Отключение параметров контроля учетных записей (UAC)
В Windows Vista в диалоговом окне «Пуск → Панель управления → Учетные записи пользователей → Включение и отключение контроля учетных записей» снять галочку «Используйте контроль учетных записей для защиты компьютера».
Рис. 21 – Отключение параметров контроля учетных записей (UAC) в Windows 8 и выше
После отключения параметров контроля учетных записей (UAC) необходима перезагрузка.
Добавление и удаление элементов¶
Для создания разделов, подразделов и параметров, необходимо перейти в меню «Правка → Создать» и выбрать необходимый тип создаваемого элемента. Либо нажать правой кнопкой мыши и в появившемся меню выбрать пункт «Создать».
Рис. 22 – Создание разделов, подразделов и параметров
Более подробную информацию о типах параметров смотрите в статье Сведения о реестре Windows для опытных пользователей.
