Cosa sapere
- L'hive del registro HKLM memorizza informazioni su software e hardware per Windows.
- Corri il regedit comando per aprire l'editor del Registro di sistema. Cerca sul lato sinistro HKEY_LOCAL_MACHINE .
- Questo hive del registro è più simile a una scorciatoia, quindi non puoi creare nuove chiavi al suo interno.
Questo articolo spiega cosa fa questo hive del registro e cosa è archiviato al suo interno, oltre a come trovarlo nell'editor del registro.
Cos'è HKEY_LOCAL_MACHINE?
HKEY_LOCAL_MACHINE, spesso abbreviato comeHKLM, è uno dei numerosi hive del registro che compongono il file Registro di sistema di Windows . Questo particolare hive contiene la maggior parte delle informazioni di configurazione per il software installato, nonché per Windows sistema operativo si.
Oltre ai dati di configurazione del software, questo hive contiene anche molte informazioni preziose sui dati attualmente rilevati hardware e driver di dispositivo.
In Windows 11, Windows 10 , Windows 8 , Windows 7 , E Windows Vista , qui sono incluse anche le informazioni sulla configurazione di avvio del computer.
Come arrivare a HKEY_LOCAL_MACHINE
Essendo un hive del registro, HKEY_LOCAL_MACHINE è facile da trovare e aprire utilizzando lo strumento Editor del registro incluso in tutte le versioni di Windows:
-
Apri Editor del Registro di sistema. Eseguendo il regedit il comando nella casella Esegui è un modo rapido per arrivarci.
-
Individuare HKEY_LOCAL_MACHINE sul lato sinistro dell'editor del Registro di sistema.
Se tu o qualcun altro avete già utilizzato l'editor del registro sul tuo computer, potrebbe essere necessario comprimere tutte le chiavi di registro aperte finché non trovi l'hive. Utilizzando il tasto freccia sinistra si comprimerà tutto ciò che è attualmente selezionato.
-
Fare doppio clic o toccare due volte HKEY_LOCAL_MACHINE per espandere l'alveare o utilizzare la piccola freccia a sinistra.
Discord notifica quando fai uno screenshot
Sottochiavi HKEY_LOCAL_MACHINE
Le seguenti chiavi di registro si trovano nell'hive HKEY_LOCAL_MACHINE:
- HKEY_LOCAL_MACHINEBCD00000000
- HKEY_LOCAL_MACHINECOMPONENTI
- HKEY_LOCAL_MACHINEDRIVERS
- HKEY_LOCAL_MACHINEHARDWARE
- HKEY_LOCAL_MACHINESAM
- HKEY_LOCAL_MACHINESchema
- HKEY_LOCAL_MACHINESECURITY
- HKEY_LOCAL_MACHINESOFTWARE
- HKEY_LOCAL_MACHINESYSTEM
I tasti situati sotto questo hive sul tuo computer potrebbero differire leggermente a seconda della versione di Windows e della configurazione specifica del computer. Ad esempio, le versioni più recenti di Windows non includono la chiave COMPONENTS.
La sottochiave HARDWARE contiene i dati relativi a BIOS , processori e altri dispositivi hardware. Ad esempio, all'interno di HARDWARE c'èDESCRIZIONE > Sistema > BIOS, dove troverai la versione corrente del BIOS e il fornitore .
La sottochiave SOFTWARE è quella a cui si accede più comunemente dall'hive HKLM. È organizzato in ordine alfabetico in base al fornitore del software ed è il punto in cui ciascun programma scrive i dati nel registro in modo che la prossima volta che l'applicazione viene aperta, le sue impostazioni specifiche possono essere applicate automaticamente in modo da non dover riconfigurare il programma ogni volta che viene utilizzato. È utile anche quando trovare il SID di un utente .
La sottochiave SOFTWARE contiene anche afinestresottochiave che descrive vari dettagli dell'interfaccia utente del sistema operativo, aClassisottochiave che descrive in dettaglio quali programmi sono associati a quali estensioni di file e altro.
HKLMSOFTWAREWow6432Node si trova nelle versioni a 64 bit di Windows, ma è utilizzato da 32 bit applicazioni. È equivalente a HKLMSOFTWARE ma non è esattamente la stessa cosa poiché è separato al solo scopo di fornire informazioni alle applicazioni a 32 bit su un sistema operativo a 64 bit. WoW64 mostra questa chiave alle applicazioni a 32 bit come 'HKLMSOFTWARE.'
Sottochiavi nascoste in HKLM
Nella maggior parte delle configurazioni, le seguenti sono chiavi nascoste e pertanto non possono essere esplorate come le altre chiavi nell'hive del registro HKLM:
come invitare al clan warframe
- HKEY_LOCAL_MACHINESAM
- HKEY_LOCAL_MACHINESECURITY
Nella maggior parte dei casi queste chiavi appaiono vuote quando le apri e/o contengono sottochiavi vuote.
La sottochiave SAM fa riferimento alle informazioni sui database SAM (Security Accounts Manager) per i domini. All'interno di ciascun database sono presenti alias di gruppo, utenti, account ospite e account amministratore, oltre al nome utilizzato per accedere al dominio, hash crittografici della password di ciascun utente e altro ancora.
La sottochiave SECURITY viene utilizzata per archiviare la politica di sicurezza dell'utente corrente. È collegato al database di sicurezza del dominio in cui l'utente ha effettuato l'accesso o all'hive del registro sul computer locale se l'utente ha effettuato l'accesso al dominio del sistema locale.
Per vedere il contenuto della chiave SAM o SECURITY occorre invece aprire l'Editor del Registro di sistema utilizzando il fileConto di sistema, che dispone di autorizzazioni maggiori rispetto a qualsiasi altro utente, anche un utente con privilegi di amministratore.
Una volta aperto l'editor del Registro di sistema utilizzando le autorizzazioni appropriate, le chiavi HKEY_LOCAL_MACHINESAM e HKEY_LOCAL_MACHINESECURITY possono essere esplorate come qualsiasi altra chiave nell'hive.
Alcune utilità software gratuite, come PsExec di Microsoft, sono in grado di aprire l'editor del Registro di sistema con le autorizzazioni adeguate per visualizzare queste chiavi nascoste.
Ulteriori informazioni su HKEY_LOCAL_MACHINE
Potrebbe essere interessante sapere che HKEY_LOCAL_MACHINE in realtà non esiste da nessuna parte sul computer, ma è invece solo un contenitore per visualizzare i dati di registro effettivi caricati tramite le sottochiavi situate all'interno dell'hive, elencate sopra.
In altre parole, agisce come una scorciatoia per una serie di altre fonti di dati sul tuo computer. A causa di questa natura inesistente, né tu né alcun programma che installi potete farlo creare chiavi aggiuntive sotto HKEY_LOCAL_MACHINE.
L'hive è globale, il che significa che è lo stesso indipendentemente dall'utente del computer che lo visualizza, a differenza di un hive del registro come HKEY_CURRENT_USER , che è specifico per ciascun utente che lo visualizza durante l'accesso.
Sebbene sia spesso scritto in questo modo, HKLM non è realmente un'abbreviazione 'ufficiale'. Questo è importante da sapere perché alcuni programmi in alcune circostanze, anche gli strumenti disponibili direttamente da Microsoft, non consentono di abbreviare l'hive nei percorsi del registro. Se ricevi un errore durante l'utilizzo di 'HKLM', utilizza invece il percorso completo e verifica se il problema viene risolto.