Arborescence de la Base de Registre Windows XP.

[Nicolas Coolman]

HKEY_LOCAL_MACHINE

Une des cinq ruches principales de la Base De Registre Windows dans laquelle sont définies l’ensembles des informations appartenant à la station.Ces informations matérielles, logicielles et de préférences s’appliquent à l’ensemble des utilisateurs ouverts en session sur la station.

NB : Cette branche n’est pas complète, elle est mise à jour au fur et à mesure de la création des fiches techniques faisant référence aux clés de BDR.

• HKLM
  
  • SOFTWARE
    
    • Microsoft
      
      • Active Setup
        
        • Installed Components
          
          • {89820200-ECBD-11cf-8B85-00AA005B4383}
            

        [*]Dfrg

        • BootOptimizeFunction
          

        [*]MediaPlayer

        • PlayerUpgrade
          

        [*]Outlook Express

         

        [*]Security Center

         

        [*]Updates

        • Windows XP
          

        [*]Windows

        • CurrentVersion
          
          • Applets
            
            • Tour
              

            [*]Explorer

            • Control Panel
              
              • NameSpace
                

              [*]RemoteComputer

              • NameSpace
                

            [*]Policies

            • Explorer
               
              
            • Ratings
               
              
            • Windows Update
              

        [*]Windows NT

        • CurrentVersion
          
          • Winlogon
            

     

    [*]SYSTEM

    • CurrentControlSet
      
      • Control
        
        • CrashControl
           
          
        • FileSystem
           
          
        • Session Manager
           
          
        • WMI
          
          • GlobalLogger
            

        [*]Services

        • RemoteRegistry
           
          
        • Tcpip
          
          • Parameters
            

          [*]W32Time

           

          [*]wuauserv

Modifié le 16 janvier 2007 par coolman

[Nicolas Coolman]

HKEY_CURRENT_USER

Une des cinq ruches principales qui contient les paramètres de l’utilisateur courant. Elle détient les informations relatives au profil de l’utilisateur.

 

NB : Cette branche n’est pas complète, elle est mise à jour au fur et à mesure de la création des fiches techniques faisant référence aux clés de BDR.

• HKCU
  
  • Control Panel
    
    • Desktop
      
      • WindowMetrics
        

      [*]Keyboard

       

      [*]Mouse

    [*]Software

    • Microsoft
      
      • MediaPlayer
        
        • Player
          
          • Settings
            

          [*]Preferences

        [*]Notepad

         

        [*]Windows

        • CurrentVersion
          
          • Applets
            
            • Systray
               
              
            • Tour
              

            [*]Explorer

            • Advanced
               
              
            • BitBucket
               
              
            • CabinetState
               
              
            • CLSID
               
              
            • Desktop
              
              • CleanupWiz
                

              [*]tips

            [*]Internet Settings

            • Cache
               
              
            • ZoneMap
              
              • ProtocolDefaults
                

            [*]Policies

            • Explorer
               
              
            • Network
               
              
            • NomEnum
               
              
            • System
               
              
            • Uninstall
               
              
            • Windows Update
               
              
            • WinOldApp
              

            [*]Run

             

            [*]UnreadMail

        [*]WindowsMessenger

      [*]Policies

      • Microsoft
        
        • Windows
          
          • System
            
            • Power
              

Modifié le 26 août 2006 par coolman