Registry là gì? Hướng dẫn tìm hiểu về Registry !

Registry là gì? Quan trọng với máy tính ra sao?

Windows lưu trữ một số các thông tin tại một cơ sở dữ liệu gọi là Registry mà tại đó Windows liên tục sử dụng, tham khảo các thông tin đó trong quá trình hoạt động. Thông tin đó có thể là các thiết lập hệ thống của bạn trong Control Panel, File Associations hoặc chứa thông tin về hệ thống, phần cứng, phần mềm, các thiết lập của phần mềm.

Chính vì vậy, hiểu biết về Registry là một lợi thế và là điều cần thiết về cơ bản sử dụng Windows.

Registry được xem là một “chìa khóa tối thượng” để xâm nhập vào Windows

Do Registry chứa các thông tin về thiết lập hệ thông được Windows (và cả các Software, App, Game,...) liên tục sử dụng và tham khảo trong quá trình hoạt động nên việc hiểu biết về Registry là cần thiết và quan trọng khi mà nó có ảnh hưởng trực tiếp tới hoạt động của hệ thống, ảnh hưởng đến trải nghiệm của bạn.

Chính vì vậy, một số virus máy tính và cả hacker thường tấn công và kiểm soát registry đầu tiên trước khi kiểm soát và phá hoại Windows của bạn.

Sử dụng công cụ Registry Editor trong Windows

Registry Editor là một tool để tương tác dữ liệu Registry do Microsoft phát hành chung với hệ điều hành Windows.

Để mở Registry Editor, bạn có thể mở hộp thoại Run (  + R ) và gõ "regedit" (đối với hệ điều hành XP trở lên) rồi Enter.

Giao diện của Registry Edior bao gồm:
1. Thanh tiêu đề
2. Thanh menu

• Menu File: tập hợp các lệnh chỉnh sửa và nhập xuất Registry
• Menu Edit: tập hợp các lệnh chỉnh sửa và phân quyền dữ liệu trong Registry
• Menu Favorites: danh sách dữ liệu Registry yêu thích
• Menu Help: hướng dẫn và giới thiệu phần mềm.

3. Vùng hiển thị và chỉnh sửa dữ liệu Registry
4. Thanh trạng thái: đường dẫn Registry được chọn

Cấu trúc tổ chức dữ liệu của Registry

Mỗi phần tử trong cây My Computer (xem hình trên, bên trái) được gọi là một Key (khoá).

Có các key chính như sau:

Key	#	Thông tin lưu
HKEY_CLASSES_ROOT	HKCR	Lưu lại những thông tin dùng chung cho toàn bộ hệ thống.
HKEY_CURRENT_USER	HKCU	Lưu lại những thông tin cho người dùng đang Logon.
HKEY_LOCAL_MACHINE	HKLM	Chứa những thông tin về hệ thống, phần cứng và phần mềm.
HKEY_USERS	HKU	Bao gồm thông tin của tất cả các User, mỗi user là một nhánh với tên là số ID của user đó.
HKEY_CURRENT_CONFIG	HKCC	Lưu thông tin về phần cứng hiện tại bạn đang sử dụng.

Các key khác nằm trong cây của một key được gọi là subkey của key đó. Ví dụ trên hình ta có AppEvents, Console, Control Panel, Enviroment,... được gọi là subkey của key HKEY_CURRENT_USER;  EventLables, Schemes được gọi là subkey của key AppEvents.

Và trong key có thể chứa các value, mỗi value bao gồm tên value và kiểu dữ liệu của value. Value cũng chính là nơi lưu trữ các giá trị để Windows hoặc phần mềm nào đó tham chiếu khi cần. Value có các kiểu dữ liệu cơ bản sau.

Kiểu dữ liệu	Mô tả
REG_BINARY	Kiểu nhị phân, thường là hệ thập lục phân
REG_DWORD	Kiểu douple word, thường là hệ thập lục phân hoặc hệ thập phân
REG_SZ	Kiểu chuỗi chuẩn

File cài đặt tự động cho Registry

Thông thường khi hiệu chỉnh Registry chúng ta thường thực hiện trực tiếp trong Registry Editor. Nhưng có một cách khác bạn có thể sử dụng để thay đổi Registry cho Windows đó là sử dụng file .reg

File .reg là loại file văn bản ASCII thuần có thể khởi tạo hay đọc bằng Notepad hoặc mọi trình soạn thảo văn bản, và bạn cũng có thể đưa vào Registry để thực hiện cấu hình. Khởi tạo file .reg rất dễ dàng. Bạn có xuất file này từ một phần của Registry, sau đó thực hiện hiệu chỉnh nó với Notepad hoặc các trình soạn thảo văn bản sau đó đưa nó vào Registry.

Chúng ta có thể lưu trữ các giá trị một phần hoặc toàn bộ Registry bằng các file registry (file *.reg), bằng việc lưu trữ bằng file *.reg, chúng ta có thể dễ dàng backup, restore cũng như load giá trị của Registry. Không những vậy, file *.reg còn có khả năng xóa được một key hoặc một value trong registry một cách dễ dàng.

Bạn có thể tạo một file *.reg cho riêng mình bằng cách mở notepad, xây dựng cấu trúc và save lại với đuôi .reg

Ngoài ra file *.reg còn được tạo ra khi bạn Export hoặc Backup dữ liệu Registry.

Cấu trúc của một file reg có dạng:

        [Đường dẫn Key]

        "Tên value"=kiểu dữ liệu:giá trị (nếu kiểu dữ liệu value là dword hoặc binary) 

        "Tên value"="giá trị" (nếu kiểu dữ liệu value là một chuỗi)

Các thao tác và tiện ích tương tác Registry

Vì tính quan trọng, chúng ta nên tập thói quen backup thường xuyên Registry để phòng khi Registry bị ai đó chỉnh sửa trái phép.

Backup dữ liệu (Export)

Tại vùng hiển thị dữ liệu, bạn chọn vào Key mà bạn muốn backup (chọn vào My Computer nếu muốn Backup toàn bộ).

Sau đó chọn menu File -> Export để xuất dữ liệu.

Cuối cùng bạn nhập tên file muốn lưu lại và enter. File backup của bạn sẽ được lưu lại dưới dạng file *.reg

Khuyến khích nên backup registry theo định kỳ và lưu trữ lại ít nhất 3 bản registry gần nhất. Các file backup registry nên được nén và đặt mật khẩu hoặc backup trong USB nhằm đảm bảo an toàn cho file, chỉ nên backup registry khi thấy Windows hoạt động ổn định.

Restore dữ liệu (Import)

Bạn có thể chạy trực tiếp file *.reg mà bạn lưu trước đó, hoặc chọn menu File -> Import để nhập giá trị registry được lưu trong file vào máy.

Thêm dữ liệu (key hoặc value)

Sửa dữ liệu (key hoặc value)

• Không thể đổi tên các key chính
• Để đổi tên key hoặc value, chuột phải vào tên và chọn Rename
• Để đổi giá trị value, double click vào value và sửa lại giá trị theo nhu cầu.

Xoá dữ liệu (key hoặc value)

• Không thể xoá key chính
• Chuột phải vào key hoặc value cần xoá và ấn delêt
• Lưu ý rằng, nếu xoá key thì mọi subkey và value trong key lẫn các subkey đều bị xoá

Các lưu ý khi chỉnh sửa dữ liệu Registry

• Để bắt đầu vọc hay chỉnh sửa registry mà không chắc rằng nó ảnh hưởng gì tới hệ thống, hãy chắc rằng bạn có 1 bản backup của registry đó ở thời điểm gần nhất. Vì chúng ta không thể UNDO (lùi lại) những gì chúng ta chỉnh sửa.
• Nắm được ý nghĩa của registry, cách backup và restore dữ liệu registry
• Chỉ nên sửa khoảng 1 registry tại 1 thời điểm, và nó hoạt động ổn định không trước khi tiếp tục chỉnh sửa. Hãy nhớ rằng, một số registry chỉ có tác dụng sau khi bạn log off hoặc restart máy.
• Chỉ nên chỉnh sửa những key, value mà bạn biết ý nghĩa của nó.