Добрый день, друзья. Как провести более качественный поиск в реестре Windows? При правильном использовании реестр Windows может стать мощным инструментом для внесения изменений в Виндовс на вашем компьютере. Но ориентироваться в нем не так-то просто, и поиск отдельных записей в редакторе реестра может сбить с толку. К счастью, существует гораздо более простой и эффективный способ поиска в реестре Windows.
При подключении SSD необходимо знать, как включить новый режим AHCI на ПК, правда, в Windows 10 эта опция должна быть активирована по умолчанию. Только старые компьютеры с устаревшим ПО поддерживают IDE. Абсолютно все новые ПК работают с усовершенствованным AHCI. Проверить режим SATA можно в Диспетчере устройств. Изменять эту опцию рекомендуется до установки ОС.
Что такое системный реестр Windows?
Реестр Windows представляет собой базу данных настроек и конфигураций для многих частей операционной системы Windows. Он был представлен в Windows 3.1 и с тех пор является частью ОС.
При установке новой программы в реестр добавляется новая запись, называемая ключом. Внутри ключа находятся значения, немного похожие на файлы в папке. Значения могут содержать местоположение программы, номер её версии, настройки конфигурации и многое другое.
Не рекомендуется вносить изменения в реестр, если вы не уверены в том, что делаете. Неправильное изменение важного ключа или значения может привести к сбою вашего компьютера или даже к полной остановке работы. Скорее всего, это приведет к поломке программного обеспечения, с которым связано значение.
Пользователь в Windows 10 может настроить систему при помощи реестра, чтобы повысить производительность или отключить или включить некоторые параметры, которых нет в привычном меню системы. При не правильном редактировании реестра может быть сбой системы и различные ошибки синего экрана. Также, программы по оптимизации и чистки компьютера могут повредить реестр чаще, чем вы нарушите его работу вручную. Иногда, вирусы могут инфицировать файлы реестра, что приведет к ошибкам в системе.
Важно: Microsoft, в версии 1803 Windows 10, убрала функцию (scanreg.exe) автоматического восстановления реестра, и больше вы его не восстановите, как ранее из файла RegBack. Нужно предварительно сделать копию реестра или заставить систему автоматически создавать копию файла RegBack, чтобы была возможность восстановить реестр.
Но что делать, когда нет копии реестра, и как его восстановить, если он поврежден? Вот и разберем некоторые способы, которые помогут в этой ситуации.
Что это за режим?
Известно, что все диски подключаются к материнской плате через SATA. Этот интерфейс может работать в одном из двух режимов: IDE и AHCI. Изменить состояние SATA удастся через BIOS, Командную строчку или реестр. IDE считается предшественником AHCI. Старое состояние SATA совместимо с устаревшим оборудованием и ПО.
Современный AHCI использует новые технологии NCQ, DIPM и может подключать или отключать диски от материнской платы без предварительного выключения ПК, то есть выполнять «горячую» замену. В случае активации усовершенствованного режима увеличивается скорость работы, ускоряется доступ к файлам, хранящимся на конкретном запоминающем устройстве, появляется возможность использовать HAGS.
Все новые материнские платы давно перешли на AHCI. В Win 10 эта опция активирована по умолчанию. Если при подключении SSD компьютер стал работать медленнее, нужно проверить состояние SATA. Возможно, на ПК включен IDE. В этом случае рекомендуется активировать AHCI в Win 10. Этот режим увеличит производительность ОС и скорость работы ПК, уменьшит энергопотребление.
В Сети, есть уже достаточное количество инструкций, которые описывают способы включения AHCI режима в ОС Windows 10. В данной заметке, опишу свой неожиданный опыт, который получил при попытке переключить режим IDE на AHCI без переустановки системы на работающей Windows 10.
Первый и самый важный момент, который нужно помнить, при включении AHCI режима ,что необходимо заранее внести правки в реестр, прежде, чем включать данный режим в BIOS. Если включить сразу в BIOS режим AHCI, получим ошибку:
0x0000007B INACCESSABLE_BOOT_DEVICE
и синий экран смерти.
Способ 1.
На самом деле, есть самый простой, быстрый и практически универсальный способ включения режима AHCI на работающей системе, без переустановки системы и правок в реестре. В большинстве случаев, он срабатывает.
Перед какими либо манипуляциями с системой, обязательно создавайте резервные копии системы, точки восстановления и резервные копии реестра.
Шаг 1. Нажимаем Win -> R и в окне «Выполнить» прописываем команду (1.):
msconfig
и нажимаем «ОК» (2.).
В открывшемся окне, открываем вкладку «Загрузка» (1.) и ставим галочку напротив параметра «Безопасный режим» (2.). Сохраняем изменения нажав «Применить» (3.) и «ОК» (4.).
Шаг 2. После, перезагружаем систему и включаем режим AHCI в BIOS. Сохраняем настройки и перезагружаем систему.
Шаг 3. Система автоматически загрузится в Безопасном режиме и установит все драйвера. При появлении рабочего стола, снова запускаем msconfig (аналогично как и в Шаг 1.) и отключаем Безопасный режим. Перезагружаем систему.
Шаг 4. Система загрузится в обычном режиме с включенным режимом AHCI.
Есть еще два способа, которые часто описаны на многих ресурсах. В моем случае, один из способов ниже, не сработал должным образом.
Способ 2.
Реестр Windows не получал каких-либо серьезных обновлений за последние несколько лет. Было выпущено две основные версии Windows, но никаких серьезных улучшений в Редакторе реестра не произошло. Причина, по которой ему уделяется так мало внимания, вероятно, состоит в том, что не многие люди его используют. Опытные пользователи достаточно часто настраивают что-то в реестре, но их меньшинство. Однако, начиная с инсайдерской сборки Windows 14942, в реестре Windows появилась функция поиска. Он позволяет пользователям вставлять путь к местоположению вместо того, чтобы искать его вручную. Вот как это работает.
Когда вы откроете редактор реестра в сборке 14942, вы увидите новую панель вверху с надписью «Компьютер» по умолчанию. Это расположение по умолчанию, в котором открывается реестр.
Вставьте место, куда хотите перейти, и нажмите клавишу Enter. Редактор реестра сразу перейдет к нему. Папка, к которой вы хотите получить доступ, раскрывается, когда реестр открывает ее.
Это небольшая, но очень необходимая функция. Открытие места в реестре раздражает. В длинном списке папок, который вам нужно пройти, чтобы добраться до нужной, сложно ориентироваться. В некоторых папках так много вложенных папок, что поиск нужной может занять некоторое время.
С помощью функции поиска вы можете скопировать и вставить местоположение, и оно приведет вас прямо к нему. Вы не можете изменить расположение по умолчанию, в котором открывается реестр. Панель поиска всегда будет иметь значение «Компьютер». Мы можем только надеяться, что эта функция будет развернута в стабильной версии как можно скорее. Он доступен только в быстром кольце Insider Build, поэтому обязательно нужно подождать, прежде чем он перейдет на стабильную версию.
Включение AHCI с помощью редактора реестра в ОС Windows 10.
Шаг 1. Открываем реестр. Для этого, можно нажать сочетание клавиш Win -> R и в открывшемся окне «Выполнить», вставляем (1.)
regedit
и нажимаем «ОК» (2.).
В открывшемся окне реестра, идем по пути:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/iaStorV
В ветке реестра iaStorV (1.), открываем параметр Start (2.) и меняем его значение (3.) на 0 (ноль). В моем случае, на ОС Windows 10 20H2, данный параметр был на нужном значении по умолчанию. Сохраняем изменения (4.).
Шаг 2. Переходим в раздел реестра StartOverride (1.) по пути:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/iaStorAV/StartOverride
и меняем параметр (2.) с именем 0 на значение ноль (3.). Сохраняем изменения (4.).
В моем случае, данный параметр, также был выставлен на нужное значение по умолчанию.
Шаг 3. Переходим к разделу реестра storahci (1.) по пути:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/storahci
и меняем для параметра Start (2.) значение (3.) на 0 (ноль). Сохраняем изменения (4.).
Как и в предыдущих случаях, мне ничего не пришлось менять. По умолчанию, все соответствовало.
Шаг 4. Переходим в раздел реестра StartOverride по пути:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/storahci/StartOverride
В моем случае, у меня на ОС версии 20H2 отсутствовал параметр с именем 0:
Если у вас пустота, как и в моем случае, создаем нужный параметр самостоятельно. Для этого, щелкаем правой клавищей мыши по пустому полу и выбираем:
Создать -> Параметр DWORD (32 бита)
и задаем ему имя 0 (2.). Значение (3.) указываем тоже 0 (ноль). Сохраняем изменения (4.).
Шаг 5. Закрываем редактор реестра, перезагружаем устройство и включаем в BIOS режим AHCI.
Позднее, откатил назад изменения и отключил режим AHCI обратно на IDE и попробовал третий способ включения режима AHCI.
Способ 3.
Как проверить – включен или нет?
Как узнать состояние SATA:
- вызвать «Диспетчер устройств»;
- в списке устройств найти строчку «Контроллеры IDE ATA / ATAPI»;
- развернуть ветку;
- посмотреть, что написано около строчки «Стандартный контроллер»;
- если активен AHCI, будет написано «Контроллер SATA AHCI»;
- если активен IDE, будет написано «Контроллер IDE».
Важно! Проверить состояние SATA можно еще одним простым способом. Например, вызвать «Свойства» SSD через Диспетчер устройств. В окошке нужно зайти на вкладку «Сведения» и посмотреть «Путь к экземпляру устройства». Если в строчке «Значение» написано SCSI, значит, активирован AHCI.
Поиск в реестре Windows с помощью RegScanner
RegScanner предоставляет вам несколько способов поиска ключей и значений в реестре. Вы можете выполнять поиск по определенным значениям или данным, которые имеют определенное качество, например, длину данных.
Загрузите и настройте RegScanner
Одна из самых больших проблем при работе в реестре — это поиск ключей и значений, которые вы хотите отредактировать. Вы можете использовать функцию поиска, но она не всегда работает, если вы не знаете точное имя значения.
RegScanner — это небольшая, легкая утилита, которая позволяет вам искать ключи и значения, используя несколько переменных. Вы можете выполнять поиск по типу значения, например, DWORD или SZ, или даже по дате изменения значения. Вы можете загрузить RegScanner с веб-сайта NirSoft. Доступно несколько разных версий, включая версию x64.
Загрузите нужную версию и распакуйте сжатую папку. RegScanner — это портативная утилита. Её не нужно устанавливать, для её применения. Просто дважды щелкните исполняемый файл RegScanner, чтобы начать.
Откроется RegScanner с открытой панелью параметров сканирования. Поначалу это может показаться запутанным, но использовать его не так сложно, как кажется на первый взгляд.
Сброс Windows
Вы можете сбросить Windows 10 по умолчанию с сохранением файлов. Для этого, откройте “Параметры” > “Обновление и безопасность” > “Восстановление” > “Начать”.
Экспорт значений реестра в виде файлов REG
Когда вы отсканировали и нашли нужное значение реестра, вы можете легко экспортировать его в виде REG-файла. Вы можете использовать этот REG-файл позже, предоставить к нему общий доступ или скопировать его на другой компьютер. При запуске REG-файла он перезаписывает соответствующее значение в реестре.
- В RegScanner выполните поиск и найдите значение, которое вы хотите экспортировать в виде REG-файла.
- Выберите значение и либо нажмите кнопку Экспортировать выбранные элементы, либо Файл, затем «Экспортировать выбранные элементы». Вы также можете использовать сочетание клавиш Ctrl + E.
- Выберите местоположение экспорта и введите имя файла, которое вы запомните.
Вы также можете сохранять ключи и значения в виде текстового файла. Однако это всего лишь запись или для просмотра содержащихся в ней данных — вы не можете использовать текстовый файл так же, как REG-файл.
Используя поиск в редакторе реестра
В редактор реестра встроен ограниченный инструмент поиска. Он позволяет выполнять поиск только по значению, данным или имени ключа. Он также не возвращает список результатов, таких как RegScanner. Если он не найдет точное введенное вами значение, то он ничего не вернет.
- Чтобы использовать функцию поиска, откройте редактор реестра и нажмите кнопку Изменить.
- Выберите «Найти» в меню и введите поисковый запрос в поле.
- Вы можете выбрать один из ключей, значений и данных или выполнить поиск по всем трем.
Если несколько значений имеют одинаковое имя, вы можете нажать клавишу F3, чтобы найти следующее, если первый результат не тот, который вам нужен.
Сканирование SFC и DISM
Повреждение системных файлов может вызвать повреждение реестра. В этом случае нужно запустить встроенный инструмент SFC, который сканирует и автоматически восстанавливает системные файлы. В случае, если команда потерпит неудачу, то воспользуемся второй командой DISM. Если вы не можете загрузиться на рабочий стол, то вы можете запустить CMD через дополнительные параметры при загрузке ПК или попробовать загрузиться в безопасный режим.
Запустите командную строку от имени администратора и введите ниже команды по очереди, нажимая Enter после каждой.
sfc /scannowDism /Online /Cleanup-Image /ScanHealthDism /Online /Cleanup-Image /CheckHealthDism /Online /Cleanup-Image /RestoreHealth
Что лучше IDE или AHCI
Накопитель HDD может спокойно работать в обоих режимах. Однако, при активации AHCI используются все возможности жесткого накопителя, максимально увеличивается скорость его работы. SSD, наоборот, нормально функционирует лишь в AHCI. Усовершенствованный режим используется во всех ноутбуках, поскольку уменьшает энергопотребление.
Если HDD нормально работает в IDE, желательно ничего не менять. Ведь изменение состояния SATA может привести к тому, что установленная на ПК система не запустится. Придется переустанавливать Win 10. Лучше всего перевести режим до установки на ПК новой ОС. Жесткий накопитель, работающий в IDE, имеет более ограниченный функционал и не отличается высокой скоростью и производительностью. Зато он совместим с устаревшим ПО и оборудованием.
Лучший способ поиска в реестре Windows
Пока вы внимательны и понимаете вносимые изменения, реестр Windows может быть мощным инструментом. Вы можете использовать его для внесения изменений в приложения и функции Windows, которые могут быть недоступны в стандартных настройках. Поиск ключей и значений не всегда очень прост, но с помощью RegScanner поиск в реестре становится намного менее сложным. Успехов!
Понравилась статья? Поделитесь с друзьями!
Включить режим AHCI в Windows 10 без правок в реестре.
Шаг 1. Запускаем Командную строку от имени Администратора.
В командной строке вводим:
bcdedit /set {current} safeboot minimal
и нажмите Enter. Должно появиться сообщение об успешной операции.
В моем случае, данная команда сработала. Если у вас не сработала, попробуйте выполнить другую команду:
- cdedit /set safeboot minimal
Шаг 2. Перезагружаем устройство и включаем режим AHCI в BIOS. После сохранения настроек в BIOS, система будет перезагружена, автоматически загрузится в Безопасном режиме и автоматически установит необходимые драйвера.
Шаг 3. После появления рабочего стола, откройте в Безопасном режиме Командную строку от имени Администратора и выполните команду:
Если вы использовали альтернативную команду, вам нужно ввести:
- bcdedit /deletevalue safeboot
Шаг 4. Перезагружаем устройство и система уже загрузится в обычном режиме с включенным режимом AHCI.
В моем случае, сработал данный способ с первого раза, без каких либо ошибок. Как будет в вашем случае, сказать трудно. Если у вас новый SSD диск и необходимо включить режим AHCI, будет целесообразнее сделать это через BIOS и выполнить чистую установку ОС Windows 10. Если необходимо включить поддержку AHCI в работающей системе, пробуйте вышеописанные способы. При этом, настоятельно рекомендую создавать резервные копии системы, точки восстановления и резервные копии реестра, перед какими либо манипуляциями с системой.
А вам помог один из способов? Будет полезно, если поделитесь своим опытом с другими. Ваша информация, может помочь другим пользователям.
Как включить AHCI в Windows 10?
Активировать нужный режим можно из Рабочего стола с помощью встроенных инструментов или, не входя в систему, то есть через BIOS (UEFI). Изменить настройки удастся только пользователям, имеющим права Администратора. Для того чтобы успешно перевести режим, нужно изменить параметры в ОС и заодно в BIOS (UEFI). Если поменять настройки только в каком-то одном месте, Win 10 может не запуститься.
Настройте реестр
Перед тем, как редактировать Редактор, рекомендуется создать точку восстановления. Из-за измененных параметров Win 10 может и не запуститься, и без переустановки Windows в этом случае не обойтись.
Как изменить состояние SATA через реестр:
- вызвать инструмент «Выполнить»;
- напечатать: «regedit»;
- на мониторе появится виндовский реестр;
- пройтись по маршруту: «HKLM \ SYSTEM \ CurrentControlSet \ Services \ iaStorV»;
- в самой последней папке отыскать «Start»;
- вызвать для «Start» окошко «Изменение параметра»;
- в строчке «Значение» написать ноль (0);
- в том же разделе реестра («Services») найти папку под названием «iaStorAV»;
- развернуть «iaStorAV»;
- выбрать «StartOverride»;
- в «StartOverride» найти параметр под названием «0»;
- изменить значение параметра «0» на 0 (ноль);
- в том же разделе реестра («Services») найти папку под названием «storahci»;
- в «storahci» найти «Start»;
- изменить значение «Start» на 0 (ноль);
- развернуть папку «storahci»;
- отыскать «StartOverride»;
- в «StartOverride» найти параметр под названием «0»;
- изменить значение параметра на 0 (ноль);
- перезапустить ПК.
Измените режим в BIOS
Как быстро активировать AHCI через БИОС:
- в момент включения ПК перейти в BIOS;
- в главном меню найти слово «SATA»;
- около него может стоять слово «configuration» или «mode»;
- если к материнской плате подключен SSD, нужно вместо IDE активировать AHCI;
- сохранить изменения;
- выйти из БИОСа.
Важно! Если вместо BIOS на ПК используется UEFI, то нужно через «Параметры» зайти в раздел «Настройки ПО UEFI». В разделе «SATA» нужно найти опцию выбора режима. Для SSD рекомендуется активировать AHCI.
Через Командную строку
Перед работой с Командной консолью желательно загрузить ОС в «безопасном режиме». Изменять значения реестра в данном случае не нужно.
Как сменить режим SATA через Командную консоль:
- вызвать «Выполнить» или открыть поисковик;
- ввести: «cmd»;
- в открывшемся окошке написать: «bcdedit /set {current} safeboot minimal»;
- дождаться уведомления, что операция успешна.
Поиск по дате изменения
Если вы знаете, когда значение или ключ были изменены в последний раз, возможно, при установке какого-либо программного обеспечения, вы можете уточнить поиск по дате.
- В параметрах сканирования введите свой поисковый запрос, если он у вас есть. Если нет, и вы просто хотите выполнить поиск по всем значениям, измененным в диапазоне дат, оставьте это поле пустым.
- В поле фильтра времени можно выбрать два модификатора времени: показывать только в последнем и показывать только в указанном диапазоне.
- Выберите фильтр времени, который соответствует вашим потребностям, и при необходимости установите диапазон времени или диапазон дат. Затем нажмите кнопку сканирования.
- Когда вы найдете искомое значение или ключ, вы можете дважды щелкнуть по нему, чтобы открыть его в редакторе реестра.
Имейте в виду, что даже при поиске ключей или значений, измененных за последние несколько минут, все равно могут быть сотни результатов, особенно если вы использовали свой компьютер в течение этого времени. Даже небольшое количество информации, введенной в поле Поиска, уменьшит количество результатов.
Восстановление системы
Если вы не отключали самостоятельно точку восстановления, то вы можете откатить систему назад в рабочее состояние. Для этого:
- Нажмите Win+R и введите systempropertiesprotection.
- Выделите диск, где защита включена и нажмите “Восстановить”.
- Следуйте рекомендациям на экране помощника.
Примечание: Вы также можете запустить точку восстановления через дополнительные параметры при включении ПК.
Поиск по имени
Поиск по точному названию значения — самый простой способ найти записи реестра. При поиске по имени значения результаты обычно должны содержать только один элемент.
- Откройте RegScanner и нажмите кнопку Нового сканирования, если панель параметров сканирования не открывается автоматически.
- В поле Найти строку введите имя значения, которое вы хотите найти. Например, «StuckRects3».
- Измените поле соответствия на точное соответствие, или элемент реестра содержит одно или несколько слов.
- Если вы не уверены, является ли это именем значения или ключа, оставьте все параметры в поле Посмотреть выбранными.
- В нижней части параметров сканирования выберите базовый ключ (HKEY_LOCAL_MACHINE и т. Д.), Где, По вашему мнению, находится значение. Если вы не уверены, вы можете выбрать их все.
- Нажмите кнопку Сканировать и дождитесь появления результатов на главной панели. При точном поиске по имени должен быть только один результат. Вы можете дважды щелкнуть по нему, чтобы открыть его в редакторе реестра.
Вы можете легко выполнять поиск по другим типам данных, таким как значение DWORD или даже по полной строке. Просто измените поле соответствия на тип данных, который вы используете.
Как искать ключи реестра Windows, значения и настройки
Поиск в реестре Windows
Regedit позволяет выполнять поиск с помощью функции Найти в реестре Windows. Чтобы получить к нему доступ, вам нужно нажать на меню «Правка» и выбрать «Найти».
Поле «Поиск» позволит вам искать элементы в реестре Windows, включая ключи, значения и данные. Вы также можете установить его так, чтобы он соответствовал только целым строкам. Нажатие клавиши F3 приведет вас ко всем найденным поискам, один за другим.
Хотя функция поиска в Regedit довольно проста, если вы ищете что-то большее, вы можете взглянуть на следующие бесплатные инструменты поиска реестра:
Бесплатное ПО для поиска реестра
RegScanner имеет полезную функцию, которая позволяет перейти непосредственно к элементу из пути, скопированного в буфер обмена. Если вы скопировали путь реестра, скажем, из Блокнота, то, если вы открыли RegScnner и в меню Файл выберите Открыть текст буфера обмена в Regedit – или просто нажмите F7, откроется Regedit и перейдите непосредственно к скопированной клавише.
Этот инструмент также позволяет искать скрытые ключи реестра, которые иначе недоступны с помощью Regedit. Скрытые ключи реестра – это те, у кого в имени есть нулевой символ.
Если вы ищете полноценное программное обеспечение для управления реестром, ознакомьтесь с этими бесплатными программами:
Как найти ключи реестра?
Где находится ключ реестра в Windows 10?
Чтобы получить доступ к редактору реестра в Windows 10, введите regedit в строке поиска Cortana. Щелкните правой кнопкой мыши параметр regedit и выберите «Открыть от имени администратора». Кроме того, вы можете нажать клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».
Где в реестре хранятся программные ключи?
Если вы войдете в regedit и перейдете по следующему пути: HKEY_LOCAL_MACHINE SOFTWARE Microsoft VisualStudio 9.0 Registration. Ключ продукта можно найти в ключе реестра ProductID.
Что такое ключ реестра?
Как мне найти файлы реестра?
Чтобы найти что-нибудь в реестре Windows, выполните следующие действия:
Как ввести ключ реестра вручную?
После того, как вы найдете раздел реестра, который хотите добавить, вы можете добавить раздел или значение, которое хотите добавить: если вы создаете новый раздел реестра, щелкните правой кнопкой мыши или нажмите и удерживайте раздел, который должен существует под и выберите New> Key. Назовите новый раздел реестра и нажмите Enter.
Как мне проверить мой реестр на наличие ошибок?
Первый порт вызова — это средство проверки системных файлов. Чтобы использовать его, откройте командную строку от имени администратора, затем введите sfc / scannow и нажмите Enter. Это проверит ваш диск на наличие ошибок реестра и заменит все реестры, которые он сочтет неисправными.
Как мне найти свой старый ключ продукта для Microsoft Office?
Если вы все еще хотите просмотреть ключ продукта, вот как это сделать:
Как открыть реестр Windows?
Открыть редактор реестра в Windows 10 можно двумя способами:
Какие бывают типы реестров?
Существует два типа реестров в системе учета: централизованные и децентрализованные.
Как работают ключи реестра?
Реестр помогает операционной системе управлять компьютером, помогает программам использовать ресурсы компьютера и предоставляет место для хранения пользовательских настроек, которые вы делаете как в Windows, так и в ваших программах. Например, когда вы меняете рабочий стол Windows, изменения сохраняются в реестре.
Где мне найти приложения в реестре?
Что содержится в каждом файле реестра?
Почему Windows автоматически создает резервную копию реестра?
Восстановление системы и реестр
При создании точки восстановления Windows сохраняет следующее: важные файлы системного уровня, определенные программные файлы, локальные, но не перемещаемые данные профиля, конфигурации на уровне системы и, конечно же, реестр. Windows создает только автоматические резервные копии реестра с точками восстановления.
Как найти сертификат ключа ЭЦП на компьютере
Если электронную подпись нужно использовать на нескольких компьютерах или скопировать сертификат на запасной носитель, то необходимо знать, где ее искать. Обычно сертификаты хранятся в одном месте, но в зависимости от типа используемой операционной системы путь к хранилищу может быть разным.
Где хранится ЭЦП на компьютере
Для программного пользования открытый ключ хранится в папке Windows в зашифрованном виде. Скопировать этот файл не получится, т.к. система не дает права доступа к нему. Просмотр установленных сертификатов возможен только администратор ПК.
Как посмотреть сертификат ЭЦП
Посмотреть установленные сертификаты можно при помощи Internet Explorer, Certmgr, консоль управления или КриптоПро. Пользоваться другими компьютерными программами не рекомендуется: они могут иметь встроенную команду отправки ключа ЭЦП на сторонний сервер, что приведет к компрометации подписи и невозможности ее использования.
Через КриптоПро
Как найти сертификат ЭЦП на компьютере при помощи КриптоПро:
Этим способом могут воспользоваться пользователи или администраторы ПК (если пользователю будет отказано в доступе, необходимо дополнительно запросить права администратора). В открывшемся окне будет список всех сертификатов, установленных на данном ПК. В содержащем сертификаты хранилище, можно посмотреть информацию по каждому, скопировать контейнер закрытых ключей КриптоПро на другой компьютер, внешний носитель или удалить недействительный ключ ЭЦП.
Через Certmgr
Найти файл сертификата можно и при помощи встроенного менеджера, который присутствует во всех ОС Windows. Через него можно не только посмотреть все личные сертификаты, но и сертификаты УЦ и партнеров Microsoft.
Метод может использоваться только администратором ПК. Для просмотра нужно:
С шифрованными сертификатами приложение работает ограниченно и не всегда корректно отражает все электронные подписи, установленные пользователем.
Через Internet Explorer
Интернет-браузер IE входит в комплектацию всех ОС семейства Windows XP и выше и позволяет также найти сертификаты ЭЦП на компьютере. Для просмотра нужно:
Далее откроется окно с перечнем всех сертификатов, установленных пользователем и сторонними поставщиками ПО. В данном меню возможен перенос ключей и сертификатов на внешний носитель, удаление открытых ключей. Удаление корневых сертификатов УЦ через меню IE невозможно.
Через консоль управления
Просмотр сертификатов в ОС Windows через консоль управления запускается в несколько этапов:
Дополнительно можно просмотреть ключи ЭЦП по конкретной учетной записи. Способ также доступен только пользователям с правами администратора ПК. Через консоль можно не только просматривать информация, но и удалять, копировать, добавлять контейнеры с ключами ЭЦП. Неудобство метода в том, что все команды необходимо вводить вручную. Обычны работа через консоль осуществляется на windows server для настройки прав доступа всех пользователей.
Где в реестре хранится ЭЦП
Иногда реестр используется как ключевой носитель, т.е. он подходит для импорта и экспорта сертификатов. Где находится сертификат ЭЦП зависит от битности системы:
Где хранится сертификат ЭЦП в ОС Windows XP
К базовым компонентам ОС Windows XP относятся службы сертификации, а XP Professional уже поддерживает многоуровневые иерархии центра сертификации (ЦС) как с изолированными и интерактивными ЦС, так и сети ЦС с доверительными перекрестными отношениями.
Открытые ключи ЭЦП Windows XP хранит в личном хранилище, а т.к. они представляют собой общедоступную информацию, то хранятся в виде открытого текста. Сертификаты пользователя находятся по адресу:
Documents and Settings\ \ApplicationData\Microsoft\ SystemCertificates\My\Certificates. Они автоматически вносятся в локальный реестр при каждом входе в систему. Если профиль перемещаемый, то открытые ключи хранятся обычно не на ПК, а следуют за пользователем при каждом входе в систему с внешнего носителя.
Такие поставщики услуг криптографии, как Enchanced CSP и Base CSP хранят закрытые ключи электронной подписи в папке %SystemRoot%\Documents and Settings\ \ Application Data\Microsoft\Crypto\RSA. Если профиль перемещаемый, то они расположены в папке RSA на контроллере домена. В этом случае на ПК они загружаются только на время работы профиля. Все файлы в данной папке шифруются случайным симметричным ключом автоматически. Основной ключ пользователя имеет длину в 64 символа и создается проверенным генератором случайных чисел.
Где хранится ЭЦП в системах Linux
Закрытые ключи хранятся в хранилище HDImageStore на жестком диске, и доступны они и для CSP, и для JCP.
Практические приёмы работы с Реестром¶
В данном разделе рассматриваются практические примеры работы с реестром:
Лицензия КриптоПро в реестре [1017]¶
Лицензия КриптоПро хранится в реестре, её можно оттуда скопировать, либо ввести.
Где хранятся ключи(закрытый ключ сертификата) в реестре? [1739]¶
Реестр может использоваться в качестве ключевого носителя, другими словами, в него можно скопировать Квалифицированную электронную подпись (КЭП). После копирования закрытые ключи будут находиться:
Где SID (идентификатор пользователя) (англ. Security Identifier (SID)) — структура данных переменной длины, которая идентифицирует учетную запись пользователя, группы, домена или компьютера.
Рис. 23 – Узнать SID пользователя через командную строку
Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».
Восстановление закрытых ключей с неисправного компьютера¶
Обязательно ознакомьтесь с главой Работа с Редактором реестра и разделами:
Есть возможность восстановить закрытые ключи сертификата, если они были записаны в реестре компьютера и этот компьютер сломался.
Если условия выполняются, необходимо проделать следующее:
Загрузить куст HKEY_LOCAL_MACHINE\Software (см. раздел Загрузка и выгрузка куста ):
В некоторых случаях сертификат попадает сюда:
Рис. 24 – Изменение пути к веткам реестра
Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».
Если разрядность(битность) текущей системы отличается от той, на которой находился контейнер закрытого ключа, то необходимо проверить и при необходимости исправить путь в текстовом редакторе.
Извлечение информации из резервной копии реестра¶
Резервные копии реестра обычно создаются автоматически каждые десять дней. Сохраняются они в папке:
Если, например, из реестра случайно был удален контейнер закрытого ключа, теоретически, есть возможность импортировать куст из резервной копии.
Доступ к считываетлям (Calais)¶
Иногда возникает проблема с доступом к считывателям смарт-карт. Она может быть связана с тем, что у текущего пользователя недостаточно прав на следующие ветки:
Может возникнуть ситуация, когда текущий пользователь системы даже не будет являться владельцем данных веток реестра, следовательно, у него не будет прав на них. В таком случае, необходимо сначала добавить текущего пользователя во владельцы этих веток, а затем проставить ему соответствующие права, как описано в разделе Права доступа (Разрешения) данного руководства.
Доверенные узлы¶
Если узел не добавляется в надежные узлы, можно добавить его вручную через реестр, для этого необходимо:
Рис. 25 – Добавление зон надежных узлов вручную
Как найти ключ в реестре на компьютере
Практические приёмы работы с Реестром
В данном разделе рассматриваются практические примеры работы с реестром:
Лицензия КриптоПро хранится в реестре, её можно оттуда скопировать, либо ввести.
Реестр может использоваться в качестве ключевого носителя, другими словами, в него можно скопировать Квалифицированную электронную подпись (КЭП). После копирования закрытые ключи будут находиться:
Где SID (идентификатор пользователя) (англ. Security Identifier (SID)) — структура данных переменной длины, которая идентифицирует учетную запись пользователя, группы, домена или компьютера.
Рис. 23 – Узнать SID пользователя через командную строку
Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».
Восстановление закрытых ключей с неисправного компьютера
Обязательно ознакомьтесь с главой :ref:`work-whith-regedit` и разделами:
Есть возможность восстановить закрытые ключи сертификата, если они были записаны в реестре компьютера и этот компьютер сломался.
Если условия выполняются, необходимо проделать следующее:
Загрузить куст HKEY_LOCAL_MACHINE\Software (см. раздел :ref:`hive-load` ):
Загрузка куста может занять некоторое время.
В некоторых случаях сертификат попадает сюда:
Рис. 24 – Изменение пути к веткам реестра
Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».
Если разрядность(битность) текущей системы отличается от той, на которой находился контейнер закрытого ключа, то необходимо проверить и при необходимости исправить путь в текстовом редакторе.
После этого выполнить установку открытого ключа через Крпто Про CSP (Инструкция по установке личного сертификата).
Извлечение информации из резервной копии реестра
Резервные копии реестра обычно создаются автоматически каждые десять дней. Сохраняются они в папке:
Если, например, из реестра случайно был удален контейнер закрытого ключа, теоретически, есть возможность импортировать куст из резервной копии.
Доступ к считываетлям (Calais)
Иногда возникает проблема с доступом к считывателям смарт-карт. Она может быть связана с тем, что у текущего пользователя недостаточно прав на следующие ветки:
Может возникнуть ситуация, когда текущий пользователь системы даже не будет являться владельцем данных веток реестра, следовательно, у него не будет прав на них. В таком случае, необходимо сначала добавить текущего пользователя во владельцы этих веток, а затем проставить ему соответствующие права, как описано в разделе :ref:`regedit-rules` данного руководства.
Если узел не добавляется в надежные узлы, можно добавить его вручную через реестр, для этого необходимо:
Рис. 25 – Добавление зон надежных узлов вручную
Авто восстановление
Автоматическое восстановление при загрузке через дополнительные параметры, также поможет помочь исправить поврежденный реестр.
[ Telegram | Поддержать ]
