تسجيلات النظام (الرجستري)

[الاستاذ]

بسم الله الرحمن الرحيم

ما هي تسجيلات النظام (الرجستري) ؟


تسجيلات أو سجل النظام أو كما هو متداول "الرجستري" هيا عباره عن قاعدة بيانات ضخمه تستخدم لتخزين الإعدادات والخيارات لمايكروسوفت ويندوز (Win 9x/Me/NT/2000/ XP/.NET) ذات 32 بت. وهيا تحوي إعدادات الأجهزه (هاردوير), البرامج, المستخدمين, وتفضيلات جهاز الكمبيوتر. فإن قام مستخدم في تغيير إعدادات لوحة التحكم أو مصادقة ملف, تأمينات النظام أو قام بتنصيب برنامج ما فإن جميع هذه الأمور ستنعكس وتسجل في الرجستري. يعني كل صغيره وكبيره سيقوم بها المستخدم ستسجل في الرجستري سواء أكانت برامج ( سوفت وير) أو أجهزه (هارد وير).
ويتم تخزين قاعدة البيانات هذه في ملفات نظام مخفيه وهذا حسب إصدار الويندوز لديك : ففي الويندوز 9x (Windows 95/98) تكون في ملفين مخفيين داخل مجلد الويندوز لديك. وهما USER.DAT و SYSTEM.DAT . وفي الويندوز Me هنالك ملف إضافي وهو CLASSES.DAT وستجد الملفات الثلاث أيضاً داخل مجلد الويندوز. أما في الويندوز NT/2000/XP/. NET فتخزن هذا الملفات داخل مجلد32 في مجلد الويندوز(%SystemRoot% \System32\ Config). ولا يمكنك تحرير هذه الملفات وقراءة ما فيها مباشرةً فيها مشفره. ويتم ذلك من خلال برامج معينه مثل المحرر الرجستري المشهور (Registry Editor) للتغير أو الإضافه داخل الرجستري .



هيكلة أو بنية الرجستري


هيكلة الرجستري التشعبيه معقده جداً فهيا مشابهه لهيكلة القرص الصلب, فعندما تستخدم محرر الرجستري Regedit ستشعر وكأنك تستخدم مستكشف الويندوز.

الخلايا (أو كما يسميها البعض الجذوز) الرئيسيه وعددها سته. وأما ما ينسدل تحت هذه الجذور فتسمى بالمفاتيح ,وما ينسدل تحت المفاتيح تسمى المفاتيح الفرعيه ..ويتبع لكل مفتاح فرعي قيم و أوامر (مفاتيح أمر), وكذلك مفاتيح فرعيه أخرى. الجذر, المفاتيح والمفاتيح الفرعيه كل منهم له على الأقل مفتاح أمر واحد (في الجهه اليمنى لمحرر الرجستري), وحجم هذا الفتاح إما String أو DWORD أو BINARY .. سنتطرق لهذه الأنواع لاحقاً.


هنالك خمسة أو ست جذور (خلايا) والمستخدمه لتصنيف البيانات وتنظيمها, وهيا:


- HKEY_CLASSES_ ROOT :


في هذا الجذر يعرف ويصف كل أصناف المستندات, حسب أنواع الملفات , وكيف تتم معالجتها وإدارتها.


- HKEY_CURRENT_ USER :

وفي هذا الجذر تكوين المستخدم الحالي وتفضيلاته.


- HKEY_LOCAL_MACHINE:

وأما في هذا الجذر فيتكون معلومات عن الجهاز , من بينها معلومات عن الأجهزه والبرامج والشبكه والحمايه ... وما أطرحه عليكم من أوامر - أمثله - فهيا تتبع الحمايه .


- HKEY_USERS:


وفي هذا الجذر يتم سرد جميع المستخدمين الذين يملكون وصولاً إلى هذا الجهاز مع إعداداتهم وتفضيلاتهم.


- HKEY_CURRENT_ CONFIG:

وهنا يتم تزويد جميع البيانات لتكوين الأجهزه على الكمبيوتر مثل الطابعه وشاشة الكمبيوتر المحلي. فهذا الجذر مشتق من الجذر (HKEY_LOCAL_MACHINE).


- HKEY_DYN_DATA:


وهذا الجذر أيضاً مشتق من الجذر (HKEY_LOCAL_MACHINE), وهو يحتوي على الخصائص والبيانات المسجله عن Plug-&-Play للويندوز. فمثلاً في حالة تغيير لكرت الشاشه لديك أو لأي جهاز أخر فإنه يتم تسجيل بيانات هذا الجهاز هنا في هذا الجذر.



أما أنواع الحجوم (القيم) المستخدمه في الرجستري, فهيا خمسة أنواع رئيسيه متداوله :


- REG_BINARY :


هذا النوع يقوم بتخزين القيم بشكل معلومه ثنائيه, ويستخدم وبشكل عام لتخزين المعلومات عن عناصر قطع الأجهزه. وتعرض القيمه في المحرر على شكل نظام ست عشري (hexadecimal).


- REG_DWORD :


وهذا النوع يمثل البيانات بشكل 4 بايت وهو يملك قيم عوامل منطقيه, مثلاً القيمه "1" – تمكين أو تفعيل, القيمه "0" – بالعكس. وهنالك طريقتين لإعطاء القيم لهذا النوع, فإما قيمه عشريه أو قيمه ست عشريه.


- REG_EXPAND_SZ :
هذا النوع لسلسلة حروف ممتده تتضمن متغير بحيث يتم إستبداله عند طلب تطبيق معين له. فمثلاً لحجم String أعطيناه هذا المتغير %SystemRoot% , فسيتم إستبداله بالقيمه الحقيقيه وهيا إسم مجلد الويندوز على الجهاز. (هذا النوع يستخدم غالباً لمحرر الرجستري 32).


- REG_MULTI_SZ :


هذا النوع لسلسلة حروف متعدده, ويستخدم لتمثيل القيم التي تشمل قوائم أو قيم متعدده. ومدخلاته تكون منفصله ب NULL حرف. (هذا النوع يستخدم غالباً لمحرر الرجستري 32).


- REG_SZ :


هذا الأمر فهو لسلسلة حروف معينه أو ثابته, وتمثل أسماء على شكل نص حرفي واضح.



وهنالك أنواع أحجام (قيم) غير متوفره من خلال محررات الرجستري المعروفه :


- REG_DWORD_LITTLE_ ENDIAN


- REG_DWORD_BIG_ ENDIAN

- REG_LINK

- REG_NONE


- REG_QWORD

- REG_QWORD_LITTLE_ ENDIAN


- REG_RESOURCE_ LIST


محرر الرجستري :


محرر الرجستري هو عباره عن برنامج توفره مايكروسوفت في جميع إصدارات الويندوز, لتحرير سجلات النظام. من عرض, تغيير, إزاله أو البحث عن المدخلات من بيانات و أوامر .. إلخ.


ويمكنك الوصول إلى هذا المحرر من خلال أمر "تشغيل" في قائمة زر إبداء وهذا بكتابة "regedit" ثم إنتر (طبعاً إن كنت تملك صلاحيه لذلك). أو ستجده داخل مجلد الويندوز لديك, فقط قم بتشغيله.





وهنالك محرر أخر للرجستري (وكما أسميه المحرر البديل). وهو "regedit32.exe", فهو متوفر فقط في ويندوزات NT/2000/XP/. NET. وهو يتضمن بعض الميزات الإضافيه الغير موجوده في المحرر "regedit.exe". مثل القدره على إظهار و التغيير في التراخيص الأمنيه. وكذلك إنشاء و التحكم في مفاتيح الحروف الطويله (REG_EXPAND_SZ & REG_MULTI_SZ).



إنشاء إختصار لمحرر الرجستري


لتسهيل عملية الوصول إلى محرر الرجستري بإمكانك إنشاء إختصار على سطح المكتب. قم بإضافة إختصار جديد على سطح المكتب وهذا من خلال الضغط على الزر الأيمن للفأره في أي منطقه فارغه على سطح المكتب ثم من "جديد" إختار "إختصار". وضع له الأمر "regedit.exe", وسمه مثلاً "محرر الرجستري". والأن قم بتشغيله لفتح محرر الرجستري مباشرةً.



تغيير القيم بإستخدام محرر الرجستري


قم بتشغيل محرر الرجستري كما أشرت إليه من قبل. فإنك ستشاهد في القسم الأيسر مجلدات وهيا على شكل شجري تماماًً كما هو في مستكشف الويندوز. وفي الجهه اليمنى سترى محتويات (قيم) المجلد المحدد في الجهه اليسرى.


الأن وفي الجهه اليسرى وعلى يسار كل مجلد (جذر) هنالك إشارة [+] . قم بالضغط عليها لعرض محتويات المجلد أو يمكنك الضغط مرتين وبسرع على المجلد لعرض محتوياته. قم بإختيار أحد هذه المجلدات (الجذور) لعرض محتوياته ثم عيين (إضغط على) أحد المجلدات الفرعيه (وكما أسميها مفاتيح فرعيه) لترى وفي الجهه اليمنى قائمه من القيمه (أو مفاتيح الأوامر). يمكنك من خلال الضغط المزدوج (أو بضغط الزر الأيمن على مفتاح الأمر ثم إختيار "تعديل" أو "Modify") لتغير أو تعديل قيمة المفتاح اللذي تريده. وكذلك يمكنك إضافة مفتاح أمر جديد وهذا بالضغط على الزر الأيمن في أي منطقه ثم "جديد" لعرض القائمه وإختيار نوع حجم مفتاح الأمر الجديد ("DWORD Value" أو "String Value" أو "BINARY Value" ...), ثم تسمية المفتاح.


هنالك طريقه أخرى وهيا من خلال إستخدام قائمة "Edit" , "عرض" في المحرر. أو إستخدام بعض المفاتيح مثل F2 لإعادة التسميه و Delete للمسح .. ألخ.



نصيحه: "ويا نصيحه ببلاش بكره بتصير بمصاري"


أرجو نأن تقوم بأخذ نسخه إحتياطيه للرجستري تجنباً لحدوث أية مشاكل. فكيف تقوم بذلك: ؟؟؟


إستيراد و إصدار إعدادات الرجستري


طريقة إستيراد أو إصدار الإعدادات من الرجستري سهله للغايه.


قم بتشغيل محرر الرجستري ومن قائمة "سجل" أو "Registry" ستجد أمرين وهما "إستراد ملف الرجستري" و "إصدار ملف رجستري" أو "Import Registry File.." و "Export Registry File.." .


منقول

[! لصمت000كلام !]

اقراه المعلومات وكااني في عالم ثاني
مشكور اخوي على طرحك


.

[ســ الأحزان ــر]

موضوع رائع

ومتكامل وجيد

تسلم اخي الكريم

على هالطرح الممييزز

[ليل]

.
.


معلومة جديدة علي
تسلم على طرحه لنا


.،

[MR_SONY007]

تشكر

ااااخي.. على هذااااااااا

ولك التحيـــــــــــهـ

سوني