Thông tin chi tiết về HKEY_USERS Registry Hive
HKEY_USERS, đôi khi được xem là HKU , là một trong nhiều tổ chức đăng ký trong Windows Registry .
HKEY_USERS chứa thông tin cấu hình người dùng cụ thể cho tất cả người dùng hiện đang hoạt động trên máy tính.
Lưu ý: Bởi người dùng hiện đang hoạt động , tôi có nghĩa là người dùng đã đăng nhập tại thời điểm này (bạn) và bất kỳ người dùng nào khác cũng đã đăng nhập nhưng có từ "chuyển người dùng".
Mỗi khóa đăng ký nằm dưới HKEY_USERS hive tương ứng với một người dùng trên hệ thống và được đặt tên với số nhận dạng bảo mật của người dùng đó hoặc SID. Các khóa đăng ký và giá trị đăng ký nằm trong từng cài đặt kiểm soát SID cụ thể cho người dùng đó, như ổ đĩa được ánh xạ, máy in được cài đặt, biến môi trường , nền màn hình và nhiều thứ khác và được tải khi người dùng đăng nhập lần đầu tiên.
Làm thế nào để đến HKEY_USERS
HKEY_USERS, là một hive registry, rất dễ tìm và mở thông qua Registry Editor:
- Mở Registry Editor .
- Xác định vị trí HKEY_USERS từ ngăn bên trái của Registry Editor.
- Nhấp hoặc chạm vào từ HKEY_USERS hoặc mở rộng tổ ong bằng cách sử dụng mũi tên nhỏ hoặc biểu tượng dấu cộng ở bên trái.
Quan trọng: Bạn nên sao lưu mọi khóa đăng ký mà bạn định chỉnh sửa. Xem Cách sao lưu Windows Registry nếu bạn cần trợ giúp sao lưu toàn bộ sổ đăng ký hoặc các phần cụ thể của sổ đăng ký vào tệp REG .
Không thấy HKEY_USERS?
Nếu Registry Editor đã được sử dụng trên máy tính này trước đây, bạn có thể cần phải thu gọn (thu nhỏ) bất kỳ khoá đăng ký mở nào cho đến khi bạn thấy HKEY_USERS hive.
Cách dễ nhất để đến HKEY_USERS hive khi các phím khác đang mở là di chuyển đến phía trên cùng bên trái của Registry Editor, và nhấn hoặc chạm vào mũi tên hoặc dấu cộng ở bên trái của bất kỳ tổ chức đăng ký mở nào khác.
Ví dụ, bạn có thể cần phải thu gọn HKEY_CLASSES_ROOT và HKEY_LOCAL_MACHINE để xem HKEY_USERS hive.
Registry Subkeys trong HKEY_USERS
Dưới đây là một ví dụ về những gì bạn có thể tìm thấy dưới hive HKEY_USERS:
- HKEY_USERS \ .DEFAULT
- HKEY_USERS \ S-1-5-18
- HKEY_USERS \ S-1-5-19
- HKEY_USERS \ S-1-5-20
- HKEY_USERS \ S-1-5-21-0123456789-012345678-0123456789-1004
- HKEY_USERS \ S-1-5-21-0123456789-012345678-0123456789-1004_Classes
- ...
Các SID bạn thấy được liệt kê trong HKEY_USERS chắc chắn sẽ khác với danh sách tôi đã nêu ở trên.
Mặc dù bạn có thể có .DEFAULT , S-1-5-18 , S-1-5-19 và S-1-5-20 , tương ứng với các tài khoản hệ thống tích hợp, S-1-5- Các khóa 21-xxx sẽ là duy nhất cho máy tính của bạn vì chúng tương ứng với tài khoản người dùng "thực" trong Windows.
Thông tin thêm về HKEY_USERS & amp; SID
HKEY_CURRENT_USER hive hoạt động như một loại phím tắt cho khóa con HKEY_USERS tương ứng với SID của bạn .
Nói cách khác, khi bạn thực hiện thay đổi trong HKEY_CURRENT_USER, bạn đang thực hiện thay đổi đối với các khóa và giá trị bên dưới khóa trong HKEY_USERS được đặt tên giống với SID của bạn.
Ví dụ: nếu SID của bạn là S-1-5-21-0123456789-012345678-0123456789-1004 , HKEY_CURRENT_USER sẽ trỏ tới HKEY_USERS \ S-1-5-21-0123456789-012345678-0123456789-1004 . Chỉnh sửa có thể được thực hiện ở một trong hai vị trí vì chúng là một trong cùng một.
Xem Cách tìm số nhận dạng bảo mật của người dùng (SID) trong Windows để biết hướng dẫn về cách tìm SID được liên kết với tài khoản của bạn.
Nếu bạn muốn thay đổi dữ liệu đăng ký cho người dùng có SID không xuất hiện trong HKEY_USERS, bạn có thể đăng nhập với tư cách người dùng đó và thực hiện thay đổi hoặc bạn có thể tải tổ hợp đăng ký của người dùng đó theo cách thủ công. Xem Cách tải Hive Registry nếu bạn cần trợ giúp.
Mẹo: Hãy nhớ rằng vì cả hai đều giống nhau, nếu bạn đang chỉnh sửa cài đặt của riêng mình (cài đặt cho người dùng bạn hiện đang đăng nhập), việc mở HKEY_CURRENT_USER dễ dàng hơn nhiều để xác định SID của riêng bạn và sau đó thực hiện những thay đổi trong HKEY_USERS. Sử dụng HKEY_USERS để truy cập thư mục SID cho người dùng thường chỉ hữu ích nếu bạn cần chỉnh sửa giá trị đăng ký cho người dùng hiện không đăng nhập.
Khoá con HKEY_USERS \ .DEFAULT giống với khoá con HKEY_USERS \ S-1-5-18. Bất kỳ thay đổi nào được thực hiện cho một được tự động và ngay lập tức phản ánh trong khác, trong cùng một cách chính xác hiện đang đăng nhập vào SID con người dùng trong HKEY_USERS là giống hệt với các giá trị được tìm thấy trong HKEY_CURRENT_USER.
Cũng cần phải biết rằng HKEY_USERS \ .DEFAULT được sử dụng bởi tài khoản LocalSystem, không phải tài khoản người dùng thông thường. Thông thường, lỗi này có thể được chỉnh sửa để thay đổi được áp dụng cho tất cả người dùng, cho rằng nó được gọi là "mặc định", nhưng đây không phải là trường hợp.
Hai trong số các khoá con HKEY_USERS khác trong Windows Registry được sử dụng bởi các tài khoản hệ thống bao gồm S-1-5-19 dành cho tài khoản LocalService và S-1-5-20 được sử dụng bởi tài khoản NetworkService.