Restauration à partir d’un point de restauration
Le registre Windows est une base de données qui stocke les réglages et les options pour les systèmes d'exploitation Microsoft Windows. Il contient des informations et des réglages pour le matériel, les logiciels du système d'exploitation, les logiciels qui ne sont pas du système d'exploitation et les réglages de chaque utilisateur. Le registre fournit aussi une fenêtre donnant sur les opérations du noyau, en montrant les informations de fonctionnement comme les compteurs de performance et le matériel actif actuellement. Vous pouvez utiliser l'éditeur de registre (Regedit) pour faire des changements aux entrées du registre de votre ordinateur, ce qui peut être utile pour du dépannage matériel ou pour enlever des virus.
https://fr.wikipedia.org/wiki/Base_de_registre La base de registre est partagée en différentes sections logiques. Elles sont généralement connues par les noms les définissant quand on y accède via l'interface graphique de Windows; les noms commencent tous par 'HKEY' (une abréviation de Handle to a KEY, gestionnaire de clé).
Les 2 HKEY de base sont : HKEY_LOCAL_MACHINE (HKLM) contient les informations qui sont générales à tous les utilisateurs de l'ordinateur :
Matériel
Sécurité
SAM (Security Account Manager)
Logicielle, la sous-branche "Classes" correspond à HKEY_CLASSES_ROOT
Système, elle contient notamment la sous-branche CurrentControlSet (NB : CurrentControlSet\Control\Class contient des informations sur les classes).
HKEY_USERS contient les informations spécifiques de chaque utilisateur. La sous-branche correspondant à l'utilisateur courant est l'équivalent de HKEY_CURRENT_USER. Attention, cette ruche n'est visible que si l'utilisateur associé est connecté
Les 4 autres HKEY sont HKEY_CURRENT_CONFIG contient des informations qui sont mises à jour immédiatement, elles sont régénérées après chaque boot.
HKEY_CLASSES_ROOT (HKCR) contient les informations sur les applications enregistrées ; cela inclut entre autres les associations entre extensions de fichiers et identifiants de classe d'objet OLE, ce qui permet de lancer automatiquement l'exécutable correspondant. Cela correspond à HKEY_LOCAL_MACHINE\SOFTWARE\Classes. Exemple : ".bat" et "XML" sont respectivement associés à "batfile" et "XML script engine".
HKEY_CURRENT_USER (HKCU) contient les informations concernant l'utilisateur connecté. Ce n'est qu'une sous-branche de HKEY_USERS.
HKEY_PERFORMANCE_DATA (ou HKEY_DYN_DATA sous Windows 9x) générée dynamiquement (REGEDIT ne l'affiche pas). Vous pouvez voir ces données par l'intermédiaire de l'utilitaire perfmon.msc
Chacune de ces clés est divisée en sous-clé(s), qui peuvent contenir d'autre(s) sous-clé(s) et ainsi de suite, constituant toute une arborescence.
