HKEY_LOCAL_MACHINE, oft abgekürzt als HKLM ist eine von mehreren Registrierungsstrukturen, aus denen die Windows-Registrierung besteht. Diese bestimmte Struktur enthält den Großteil der Konfigurationsinformationen für die von Ihnen installierte Software sowie für das Windows-Betriebssystem selbst.
Neben den Softwarekonfigurationsdaten enthält die HKEY_LOCAL_MACHINE-Struktur auch viele wertvolle Informationen zu aktuell erkannten Hardware- und Gerätetreibern.
In Windows 10, Windows 8, Windows 7 und Windows Vista sind auch Informationen zur Startkonfiguration Ihres Computers in dieser Struktur enthalten.
So gelangen Sie zu HKEY_LOCAL_MACHINE
Als Registrierungsstruktur ist HKEY_LOCAL_MACHINE mit dem in allen Windows-Versionen enthaltenen Registrierungs-Editor leicht zu finden und zu öffnen:
-
Öffnen Sie den Registrierungseditor.
-
Lokalisieren HKEY_LOCAL_MACHINE auf der linken Seite des Registrierungs-Editors.
-
Tippen oder klicken Sie auf das Wort HKEY_LOCAL_MACHINE oder den kleinen Pfeil nach links, um ihn zu erweitern.
Wenn Sie oder ein anderer Benutzer zuvor den Registrierungseditor auf Ihrem Computer verwendet hat, müssen Sie möglicherweise alle geöffneten Registrierungsschlüssel reduzieren, bis Sie die HKEY_LOCAL_MACHINE-Struktur finden.
Registrierungsunterschlüssel in HKEY_LOCAL_MACHINE
Die folgenden Registrierungsschlüssel befinden sich unter der Struktur HKEY_LOCAL_MACHINE:
- HKEY_LOCAL_MACHINE BCD00000000
- HKEY_LOCAL_MACHINE COMPONENTS
- HKEY_LOCAL_MACHINE DRIVERS
- HKEY_LOCAL_MACHINE HARDWARE
- HKEY_LOCAL_MACHINE SAM
- HKEY_LOCAL_MACHINE Schema
- HKEY_LOCAL_MACHINE SECURITY
- HKEY_LOCAL_MACHINE SOFTWARE
- HKEY_LOCAL_MACHINE SYSTEM
Die Schlüssel, die sich auf Ihrem Computer unter HKEY_LOCAL_MACHINE befinden, können sich je nach Ihrer Windows-Version und Ihrer spezifischen Computerkonfiguration etwas unterscheiden. Neuere Versionen von Windows enthalten beispielsweise nicht den Schlüssel HKEY_LOCAL_MACHINE COMPONENTS.
Der HARDWARE-Unterschlüssel enthält Daten, die sich auf das BIOS, die Prozessoren und andere Hardwaregeräte beziehen. Zum Beispiel innerhalb von HARDWARE BESCHREIBUNG> System> BIOS Hier finden Sie die aktuelle BIOS-Version und den aktuellen Anbieter.
Der SOFTWARE-Unterschlüssel ist der, auf den am häufigsten von der HKLM-Struktur aus zugegriffen wird. Die Software ist alphabetisch nach Softwareanbieter organisiert, und jedes Programm schreibt Daten in die Registrierung, sodass beim nächsten Öffnen der Anwendung die spezifischen Einstellungen automatisch angewendet werden können, sodass Sie das Programm nicht bei jeder Verwendung neu konfigurieren müssen. Es ist auch nützlich, wenn die SID eines Benutzers ermittelt wird.
Der SOFTWARE-Unterschlüssel enthält auch eine Windows Unterschlüssel, der verschiedene Benutzeroberflächendetails des Betriebssystems beschreibt, a Klassen Unterschlüssel, der angibt, welche Programme mit welchen Dateierweiterungen verknüpft sind, und andere.
HKLM SOFTWARE Wow6432Node wird in 64-Bit-Versionen von Windows gefunden, wird jedoch von 32-Bit-Anwendungen verwendet. Dies ist gleichbedeutend mit HKLM SOFTWARE , ist jedoch nicht exakt gleich, da es ausschließlich zu Informationszwecken für 32-Bit-Anwendungen auf einem 64-Bit-Betriebssystem verwendet wird. WoW64 zeigt diesen Schlüssel für 32-Bit-Anwendungen als "HKLM SOFTWARE ".
Versteckte Unterschlüssel in HKLM
In den meisten Konfigurationen sind die folgenden Unterschlüssel verborgene Schlüssel und können daher nicht wie die anderen Schlüssel unter der HKLM-Registrierungsstruktur durchsucht werden:
- HKEY_LOCAL_MACHINE SAM
- HKEY_LOCAL_MACHINE SECURITY
Meistens erscheinen diese Schlüssel beim Öffnen leer und / oder enthalten leere Unterschlüssel.
Der SAM-Unterschlüssel bezieht sich auf Informationen zu SAM-Datenbanken (Security Accounts Manager) für Domänen. In jeder Datenbank befinden sich Gruppenaliase, Benutzer, Gastkonten und Administratorkonten sowie der Name, der für die Anmeldung bei der Domäne verwendet wird, kryptografische Hashwerte für jedes Benutzerkennwort und vieles mehr.
Der SECURITY-Unterschlüssel wird zum Speichern der Sicherheitsrichtlinie des aktuellen Benutzers verwendet. Sie ist mit der Sicherheitsdatenbank der Domäne verbunden, in der der Benutzer angemeldet ist, oder mit der Registrierungsstruktur auf dem lokalen Computer, wenn der Benutzer bei der lokalen Systemdomäne angemeldet ist.
Um den Inhalt des SAM- oder SECURITY-Schlüssels anzuzeigen, muss der Registrierungseditor stattdessen mit dem geöffnet werden Systemkonto , der über größere Berechtigungen als jeder andere Benutzer verfügt, sogar ein Benutzer mit Administratorrechten.
Nachdem der Registrierungseditor mit den entsprechenden Berechtigungen geöffnet wurde, können die Schlüssel HKEY_LOCAL_MACHINE SAM und HKEY_LOCAL_MACHINE SECURITY wie alle anderen Schlüssel in der Struktur durchsucht werden.
Einige kostenlose Software-Dienstprogramme wie PsExec von Microsoft können den Registrierungs-Editor mit den erforderlichen Berechtigungen zum Anzeigen dieser verborgenen Schlüssel öffnen.
Mehr zu HKEY_LOCAL_MACHINE
Es kann interessant sein zu wissen, dass HKEY_LOCAL_MACHINE an keiner Stelle auf dem Computer vorhanden ist, sondern lediglich ein Container zum Anzeigen der tatsächlichen Registrierungsdaten ist, die über die oben aufgelisteten Unterschlüssel in der Struktur geladen werden.
Mit anderen Worten, HKEY_LOCAL_MACHINE fungiert als Verknüpfung zu einer Reihe anderer Datenquellen über Ihren Computer.
Aufgrund dieser nicht vorhandenen Natur von HKEY_LOCAL_MACHINE können weder Sie noch ein Programm, das Sie installieren, zusätzliche Schlüssel unter HKEY_LOCAL_MACHINE erstellen.
Die HKEY_LOCAL_MACHINE-Struktur ist global. Dies bedeutet, dass es unabhängig von den Benutzern auf dem Computer dieselbe ist, im Gegensatz zu einer Registrierungsstruktur wie HKEY_CURRENT_USER, die für jeden Benutzer, der sie anzeigt, spezifisch ist.
Obwohl HKEY_LOCAL_MACHINE oft als HKLM geschrieben wird, handelt es sich nicht wirklich um eine "offizielle" Abkürzung.Dies ist wichtig zu wissen, da einige Programme, auch Tools, die direkt von Microsoft erhältlich sind, die Struktur der Registrierungspfade nicht kürzen können. Wenn Sie bei der Verwendung von "HKLM" eine Fehlermeldung erhalten, verwenden Sie stattdessen den vollständigen Pfad und prüfen Sie, ob der Fehler behoben wird.
