Настройки динамической библиотеки Performance Data Helper (Pdh.dll). PDH – это библиотека функций обработки и сбора данных о рабочих характеристиках, используемая программами мониторинга производительности, такими как Системный монитор (System Monitor).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DFSHost

Настройки корня «Распределённой файловой системы» {Distributed file system (Dfs root}.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

Многие из этих параметров применяются при запуске системы. Другие используются системой во время сеанса работы пользователя. Ряд параметров этой ветви реестра может быть отредактирован через «Панель управления» (Control Panel). Ряд параметров служит для инициализации реестра компонентом Configuration Manager.

HKEY_CURRENT_CONFIG\System\CurrentControlSet\Control

Подраздел Control в разделе HKEY_LOCAL_MACHINE\System\CurrentControlSet содержит ряд значений, используемых для загрузки и инициализации системы, а заодно и около 30 подразделов. Подраздел Control в HKEY_CURRENT_CONFIG обычно пуст, до тех пор пока нет необходимости в изменении HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control, основанного на индивидуальной конфигурации. Раздел Control в HKEY_CURRENT_CONFIG может содержать следующие данные: RegistrySizeLimit – если пользователь изменяет максимальный размер реестра со значения по умолчанию в 8MB, RegistrySizeLimit будет содержать максимальный размер реестра в байтах. Хотя пользователи могут задавать максимальный размер реестра только в мегабайтах, Windows будет хранить значение как параметр DWORD, содержащий максимальный размер реестра в байтах. SystemStartOptions – это значение содержит опции, используемые при загрузке, передаваемые программно-аппаратными средствами (firmware) или процессом автозагрузки (содержащимся в boot.ini). Опции могут включать в себя отладочную информацию (такую как порт отладчика и параметры порта отладчика) и, возможно, информацию о системном корневом каталоге. WaitToKillService – это значение определяет задержку в миллисекундах перед завершением работы службы при завершении работы Windows. Если это значение слишком мало, то Windows может завершить работу службы до того, как последняя закончит записывать свои данные; если это значение чересчур велико, то зависшая служба может задержать отключение. Лучше всего оставить значение WaitToKillService по умолчанию = 20000, за исключением тех случаев, когда вы знаете, что имеются сложности. Control также может содержать подразделы, аналогичные находящимся в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

Данный раздел является «центром управления» для динамически добавляемых частей операционной системы Windows NT, таких как: сервисы Win32 и драйверы устройств ядра операционной системы (kernel-mode device drivers). Каждый сервис и драйвер устройства, размещаемый операционной системой, имеет подраздел в данном разделе. Переменные определяют загрузку драйверов и сервисов. Windows загружают сервисы и драйвера устройств в три последовательности, которая определяется в переменной Star. Описание типичных переменных, которые размещаются в различных сервисах, смотрите на примере подраздела HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess.

HKEY_LOCAL_MACHINE\SAM

Здесь содержится локальная база данных системы безопасности SAM (Security Account Manager – Администратор учетных данных в системе безопасности). Физически на диске это файл из каталога %SystemRoot%\System32\config – SAM. Система предотвращает просмотр пользователями содержание этого раздела, даже с правами администратора. Доступ к данной ветви реестра имеет только системная учетная запись SYSTEM. Однако есть трюк который позволяет пользователям с административными привилегиями обеспечить доступ из пользовательской среды с правами SYSTEM. Это делается так: служба планировщика настраивается на запуск редактора реестра из системной консоли в некоторое заранее определенное время, по умолчанию, планировщик при выполнении заданий использует права учетной записи SYSTEM. Поэтому любая программа, запущенная планировщиком, имеет полный набор системных привилегий, включая доступ к базе данных SAM.

HKEY_LOCAL_MACHINE\SOFTWARE\Program Groups

Раздел информирует о том, преобразованы ли любые существующие программные группы, которые использовались в Windows 4.0. Если производилось обновление системы с версии ранней, чем Win95, данный раздел и его значения будут мало использоваться.

HKEY_LOCAL_MACHINE\SYSTEM

Содержит наборы управления, описывающие драйверы устройств и службы, которые система загружает при запуске. Кроме того, наборы управления определяют все аспекты конфигурации компьютера на уровне операционной системы. Каждый из наборов управления представляет собой подраздел, который называется ControlSetNNN, где NNN трехзначное число, начиная с 000. Эти данные играют ключевую роль при запуске системы. Физически на диске это файлы из каталога %SystemRoot%\System32\config – SYSTEM, SYSTEM.sav.

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

Если в панели задач имена кнопок отображаются неверно, удалите или переименуйте соответствующий параметр в данном разделе. Также здесь можно изменить пункты некоторых контекстных меню в частности пункта «Текстовый документ» в меню «Создать» проводника Windows, после правки пункта также здесь HKEY_CLASSES_ROOT\txtfile.

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\Shell\Edit\Command

В подразделах-командах «Command» параметр по умолчанию определяет командную строку, которую Windows выполняет, когда Вы выбираете определенную команду из контекстного меню. В некоторых случаях Вы увидите только путь и имя файла программы, к которым операционная система добавляет имя объекта.

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\Shell

В подразделах «Shell» распологаются сведения о пунктах контекстного меню объектов, расположенных в верхней его части. Параметр по умолчанию этого подраздела определяет команду по умолчанию из контекстного меню. Внутри этого подраздела есть еще подразделы, к примеру «Open» – это имя команды, а параметр по умолчанию содержит текст, который операционная система отображает в контекстном меню. Далее внутри еще есть подраздел-команда «Command» – параметр по умолчанию которого указывает на командную строку, которую выполняет операционная система при выборе соответствующей команды из контекстного меню.