Aprendendo a usar o editor do registro como um profissional

Na edição de hoje da Geek School, vamos ensinar a você como usar o editor de registro, o que algumas dessas chaves realmente significam e geralmente ajudam você a entender um pouco melhor.

NAVEGAÇÃO ESCOLAR

Usando o Agendador de Tarefas para executar processos mais tarde
Usando o Visualizador de Eventos para solucionar problemas
Entendendo o particionamento do disco rígido com o gerenciamento de disco
Aprendendo a usar o editor do registro como um profissional
Monitorando seu PC com o Monitor de Recursos e o Gerenciador de Tarefas
Entendendo o painel de propriedades do sistema avançado
Entendendo e gerenciando os serviços do Windows
Usando o Editor de Diretiva de Grupo para ajustar seu PC
Noções básicas sobre as ferramentas de administração do Windows

Ao longo dos anos, cobrimos muitos hacks de registro e, embora a maioria das pessoas possa lidar com as instruções passo-a-passo de como fazer uma alteração no registro ou clicar duas vezes em um arquivo .reg para inseri-lo no registro, será muito melhor servido com um sólido conhecimento do que é o registro e como ele funciona.

A coisa mais importante para saber sobre o registro é que você provavelmente não deve apenas mexer e excluir ou alterar as coisas sem nenhum motivo. A exclusão de uma grande parte do registro nunca fará seu computador rodar mais rápido, e não há nenhum hack de registro que acelere seu computador ou forneça novas funcionalidades importantes que não existem.

Quase todos os hacks de registro envolvem o ajuste do comportamento de algum componente no Windows ou a desativação de um comportamento que você não gosta. Por exemplo, se você quiser desabilitar totalmente o SkyDrive / OneDrive do Windows, você pode usar um hack do registro para realizá-lo. Se você está cansado do Windows Update forçosamente reiniciando seu computador, você pode hackear o registro para fazê-lo parar.

Qual é o registro?

O Registro do Windows é um banco de dados hierárquico que contém todas as configurações e configurações usadas por componentes, serviços, aplicativos e praticamente tudo no Windows..

O registro tem dois conceitos básicos para estar ciente de: Chaves e valores. Chaves do Registro são objetos que são basicamente pastas, e na interface até parecem exatamente como pastas. Os valores são um pouco como os arquivos nas pastas e contêm as configurações reais.

Quando você abre o Editor do Registro pela primeira vez, você verá uma treeview no painel esquerdo que contém todas as chaves, com valores no lado direito. É tão simples quanto uma interface fica.

As chaves de nível raiz que você vê no lado esquerdo da captura de tela são importantes. Cada um abriga um conjunto diferente de informações, então, dependendo do que você está tentando fazer, você precisa saber qual seção para navegar em.

A coisa mais interessante que a maioria das pessoas não sabe é que três dos cinco itens no nível raiz não estão realmente lá… eles estão apenas ligados a itens mais abaixo em uma das outras chaves.

HKEY_CLASSES_ROOT

O Windows usa essa seção para gerenciar associações de tipos de arquivos, e geralmente é abreviado como HKCR quando está sendo referenciado na documentação. Esta chave é na verdade apenas um link para HKLM \ Software \ Classes.

Você também pode usar esta seção se quiser ajustar o menu de contexto para um tipo de arquivo específico.

HKEY_CURRENT_USER

Mantém as configurações do usuário atualmente conectado, e é geralmente abreviado como HKCU. Na verdade, é apenas um link para HKEY_USERS \. A sub-chave mais importante aqui é o HKCU \ Software, que contém configurações no nível do usuário para a maioria do seu software..

HKEY_LOCAL_MACHINE

Todas as configurações de todo o sistema são armazenadas aqui e geralmente são abreviadas como HKLM. Você usará principalmente a tecla HKLM \ Software para verificar as configurações de toda a máquina.

HKEY_USERS

Armazena todas as configurações para todos os usuários no sistema. Normalmente, você usará o HKCU, mas, se precisar verificar as configurações de outro usuário no seu computador, poderá usá-lo.

HKEY_CURRENT_CONFIG

Armazena todas as informações sobre a configuração atual do hardware. Este não é usado com muita freqüência, e é apenas um link para HKLM \ SYSTEM \ CurrentControlSet \ Hardware Profiles \ Current.

Criando Novas Chaves e Valores

Clicar com o botão direito do mouse em qualquer tecla no lado esquerdo da janela oferecerá um conjunto de opções, a maioria das quais é bastante simples e fácil de entender.

Você pode criar uma nova chave, que aparecerá como uma pasta no lado esquerdo ou um novo valor, que será exibido no lado direito. Esses valores podem ser um pouco confusos, mas existem apenas alguns valores que são usados regularmente.

Valor da seqüência (REG_SZ) - Isso contém qualquer coisa que se encaixe em uma string normal. Na grande maioria das vezes, você pode editar strings legíveis sem quebrar tudo.
Valor binário (REG_BINARY) - Este valor contém dados binários arbitrários e você quase nunca tentará editar uma dessas chaves.
Valor DWORD (32 bits) (REG_DWORD) - Estes são quase sempre usados para um valor inteiro regular, seja apenas 0 ou 1, ou um número de 0 a 4.294.967.295.
Valor QWORD (64 bits) (REG_QWORD) - Eles não são usados com muita frequência para fins de invasão de registro, mas é basicamente um valor inteiro de 64 bits.
Valor de seqüência múltipla (REG_MULTI_SZ) - Esses valores são bastante incomuns, mas funcionam basicamente como uma janela do bloco de notas. Você pode digitar informações textuais de várias linhas em um campo como este.
Valor de seqüência expansível (REG_EXPAND_SZ) - Essas variáveis possuem uma cadeia que pode conter variáveis de ambiente e é geralmente usada para caminhos do sistema. Portanto, uma string pode ser% SystemDrive% \ Windows e expandida para C: \ Windows. Isso significa que, quando você encontrar um valor no Registro configurado para esse tipo, poderá alterar ou inserir variáveis de ambiente e elas serão “expandidas” antes que a sequência seja usada.

Curiosidade: DWORD é a abreviação de “Double Word”, porque um “Word” é um termo para a unidade padrão de dados usada por um processador, e quando o Windows foi criado com 16 bits. Portanto, uma “palavra” é de 16 bits e uma “palavra dupla” é de 32 bits. Embora os processadores modernos sejam todos de 64 bits, o Registro ainda usa o formato antigo para compatibilidade.

O menu Favoritos

Um dos recursos realmente úteis que ninguém parece notar é o menu Favoritos, que é ótimo quando você deseja verificar um local do registro regularmente. O que é realmente divertido é que você pode exportar a lista de favoritos e usá-la novamente em outro computador sem precisar navegar até as teclas e adicioná-las ao menu de favoritos..

Também é uma ótima maneira de marcar algo no registro se você estiver olhando em vários locais, para que possa voltar facilmente ao último lugar em que estava.

Exportando arquivos do registro

Você pode exportar chaves do Registro e todos os valores contidos abaixo deles, clicando com o botão direito do mouse em uma chave e escolhendo Exportar. Isso é realmente importante se você estiver fazendo alterações em seu sistema.

Depois de obter o arquivo de registro exportado, clique duas vezes nele para inserir as informações no registro ou escolha Editar para ver o conteúdo no bloco de notas..

O formato de arquivo de hacking do registro é bastante simples - nomes de valor à esquerda e valores reais à direita.

Para mais informações sobre arquivos de hack do registro, leia nosso guia sobre o assunto.

Configurando Permissões

Algumas das chaves de registro não permitem que você faça alterações por padrão. Geralmente, isso ocorre porque você não tem permissão para essas chaves, mas pode ajustar o esquema de permissões, se desejar, clicando com o botão direito do mouse em uma chave, escolhendo Permissões e ajustando-as a partir daí.

Devemos observar que isso não é uma boa ideia, e você deve ficar longe de chaves que exigem muito trabalho para editar.

Carregando seções do registro

Você pode usar o recurso File -> Load Hive para carregar um registro de um sistema offline. Talvez você esteja solucionando problemas em outro computador e gostaria de ver o que está acontecendo no registro de um sistema que não está inicializando. Então você inicializa o sistema a partir de um disco de recuperação, ou talvez um live CD do Linux, e então copia os arquivos de registro no seu pen drive..

Agora você pode abri-los em outro computador e olhar ao redor usando a opção Carregar seção.

Onde estão esses arquivos de registro armazenados?

Você pode encontrar a maioria deles na pasta Windows \ System32 \ Config.

Veja os arquivos SAM, SECURITY, SOFTWARE e SYSTEM? Eles correspondem às mesmas chaves sob a pasta HKEY_LOCAL_MACHINE.

Os dados para a ramificação HKEY_CURRENT_USER são armazenados na sua pasta de usuário, em um arquivo oculto chamado NTUSER.DAT.

Fazendo backup do seu registro

Você pode ter notado ao longo dos anos que todo site que aconselha a hackar o registro de alguma forma também lhe diz para fazer o backup do seu registro. Mas qual é a melhor maneira de fazer isso??

Você não pode exportar o registro inteiro para um arquivo, e não funcionaria muito bem importá-lo novamente. Você também não pode acessar facilmente os arquivos no disco rígido, porque eles estão completamente bloqueados. Então isso não vai funcionar.

A melhor opção para fazer backup do seu registro? Criar um ponto de restauração do sistema.

Revertendo um ponto de restauração do sistema é muito fácil.

Algumas coisas importantes a serem observadas

Enquanto muitas pessoas se recusam a concordar, o fato é que os limpadores de registro são inúteis e não devem ser usados. Limpar algumas centenas de chaves de um banco de dados de milhões não fornecerá nenhum aumento de desempenho, e quaisquer erros no registro que resultassem em um componente que não carregasse corretamente seriam capturados no Visualizador de Eventos ou em outro local e poderiam ser corrigidos sem recorrer à limpeza do registro.

E nem sequer nos faça começar no registro "desfragmentar", o que é um absurdo completo nos dias de hoje. Talvez de volta ao Windows 95 com discos rígidos sujos, fazia sentido. Mas agora, com discos rígidos modernos ou drives de estado sólido que não precisam ser desfragmentados? Não faça isso.