Structure de la base de registre

La base de registre est décomposée en 5 sections principales. Chaque section contient des informations relatives à une catégorie de paramètres. Ces sections sont également appelées des ruches (« Hives »), mais on les appelle plus communément « clés » en se référant aux sous catégories comme des sous clés.

HKEY_LOCAL_MACHINE

Egalement appelée HKLM, cette branche inclut principalement des paramètres système et matériels tels que les paramètres de sécurité, les réglages des logiciels intégrés à Windows et des logiciels tiers, les chemins d'accès aux applications, les informations sur la configuration matérielle ou encore certains paramètres réseau. En examinant l'arborescence, on distingue notamment les clés suivantes:

• HARDWARE : cette sous-clé comprend notamment les informations sur la configuration matérielle, telles qu'elles sont détectées par Windows au démarrage. En la déployant, dans la sous catégorie Description , vous pourrez par exemple y trouver les informations sur le processeur,telles qu'elles apparaissent dans le panneau de configuration système de Microsoft. On trouvera aussi dans DeviceMap et RessourceMap, des informations sur les périphériques et les ressources système. La clé est générée à chaque démarrage de Windows à partir du matériel détecté.

• SECURITY et SAM : ces deux clés contiennent des informations relatives aux comptes utilisateurs. La modification des clés est impossible, même pour un administrateur du système.
• SOFTWARE : comme son nom l'indique, la clé Software contient des paramètres relatifs aux logiciels inclus dans Windows, ainsi qu'aux logiciels tiers. On remarquera en la déployant que les clés sont organisées selon l'arborescence Editeur/Logiciel. Les paramètres présents dans la clé SOFTWARE sont des paramètres qui s'appliquent à tous les utilisateurs. D'autres paramètres spécifiques à l'utilisateur se trouveront dans les clés HKEY_USERS ou HKEY_CURRENT_USER.
• SYSTEM : cette sous-clé contient des paramètres matériel ainsi que des informations sur le système, tels que les pilotes ou la mémoire système. On notera que la sous clé contient deux jeux de configuration, Windows utilisant toujours le dernier jeu de configuration n'ayant pas posé de problème.

HKEY_ USERS et HKEY_CURRENT_USER

Cette branche que l'on nomme habtuellement HKU contient les informations relatives aux utilisateurs du système. On y trouvera notamment des paramètres d'apparence de Windows, les réglages d'accessibilité, de localisation, des paramètres du compte Outlook Express/Windows Mail, des paramètres utilisateur pour les logiciels, ou encore des parmètres d'impression. En déployant la clé HKEY_USERS, on remarque plusieurs entrées, dont une première intitulée DEFAULT. Cette entrée contient des paramètres par défaut qui s'appliqueront à tous les utilisateurs du système. On trouve également des entrées correspondant aux différents utilisateurs de la machine, dont l'utilisateur courant, que l'on trouve aussi à la racine de la clé HKEY_CURRENT_USER (HKCU) Les informations relatives à chaque utilisateur se décomposent comme suit :

• AppEvents : répertorie les sons associés aux événements Windows (paramétrables depuis le panneau de configuration Son
• Console : regroupe les paramètres des fenêtres de ligne de commande (MS-DOS) comme les couleurs, les polices ou la taille du curseur
• Control Panel : regroupe tous les paramètres définis dans le panneau de configuration (réglages de la souris, thème de bureau, couleurs, accessibilité, paramètres internationaux...
• Identities : comprend notamment les paramètres d'Outlook Express/Windows Mail
• Keyboard : informations sur le clavier
• Printers : informations sur les imprimantes installées
• Session Information : affiche notamment le nombre d'applications ouvertes
• Software : contient certains paramètres utilisateurs des applications installées. Cette section n'est pas la section Software de la clé HKEY_LOCAL_MACHINE qui stocke des paramètres logiciels valables pour tous les utilisateurs : ici, les paramètres sont spécifiques à l'utilisateur en question. On retrouve la même arborescence Editeur/Logiciel.

HKEY_CLASSES_ROOT

Cette section contient toutes les informations relatives à l'association des différents types de fichiers aux applications qui les lancent depuis l'explorateur. Il s'agit en fait de la fusion des informations de deux sous-clés : HKEY_LOCAL_MACHINE\Software\Classes et HKEY_CURRENT_USER\Software\Classes. L'arborescence liste les différentes extensions de fichiers et les programmes qui y sont associés. En fait, cette clé regroupe les informations provenant de deux autres emplacements : HKEY_LOCAL_MACHINE\Software pour les associations s'appliquant par défaut, et HKEY_CURRENT_USER\Software pour les paramètres s'appliquant à l'utilisateur, ces derniers étant prioritaires sur les premiers.



Modifier les informations contenues dans cette clé permet notamment de spécifier les applications à exécuter pour ouvrir un certain type de fichier. Les informations contenues correspondent aux possibilités offertes depuis les options des dossiers de l'Explorateur sous Windows XP (onglet Types de fichier) ou depuis le panneau Programmes par défaut sous Windows Vista : les applications prenant en charge l'extension (appelées "Applications recommandées" lorsque vous modifier une associations de fichier dans l'explorateur), mais également les actions associées à un type de fichier (lecture, ouverture, nouveau…).

HKEY_CURRENT_CONFIG

Cette branche est une copie des informations contenues à l'emplacement HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Hardware Profiles\Current. Elle réunit des informations sur le profil matériel en cours d'utilisation. Ces informations sont récupérées au démarrage du PC.