Skip to main content

HKEY_USERS (HKU-Registrierungsstruktur)

How to Remove the Hkey Trojan : Getting Rid of Unwanted Computer Programs (Juni 2026)

How to Remove the Hkey Trojan : Getting Rid of Unwanted Computer Programs (Juni 2026)
Anonim

HKEY_USERS, manchmal als HKU ist eine von vielen Registrierungsstrukturen in der Windows-Registrierung.

HKEY_USERS enthält benutzerspezifische Konfigurationsinformationen für alle derzeit auf dem Computer aktiven Benutzer.

Durch derzeit aktive Benutzer Ich meine, der aktuell angemeldete Benutzer (Sie) und alle anderen Benutzer, die sich ebenfalls angemeldet haben, aber seitdem "Benutzer gewechselt" haben.

Jeder Registrierungsschlüssel, der sich unter der HKEY_USERS-Struktur befindet, entspricht einem Benutzer im System und wird mit der Sicherheits-ID des Benutzers (SID) bezeichnet. Die Registrierungsschlüssel und Registrierungswerte, die sich unter den jeweiligen SID-Steuereinstellungen befinden, wie z. B. zugeordnete Laufwerke, installierte Drucker, Umgebungsvariablen, Desktop-Hintergrund und vieles mehr, werden bei der ersten Anmeldung des Benutzers geladen.

Wie komme ich zu HKEY_USERS?

HKEY_USERS ist eine Registrierungsstruktur, die einfach über den Registrierungseditor zu finden und zu öffnen ist:

  1. Öffnen Sie den Registrierungseditor.

  2. Lokalisieren HKEY_USERS aus dem linken Bereich des Registrierungs-Editors.

  3. Klicken oder tippen Sie auf das Wort HKEY_USERS oder erweitern Sie den Bienenstock mit dem kleinen Pfeil oder dem Plus-Symbol links.

Es ist immer eine gute Idee, alle Registrierungsschlüssel, die Sie bearbeiten möchten, zu sichern. Weitere Informationen finden Sie unter Sichern der Windows-Registrierung, wenn Sie Hilfe benötigen, um die gesamte Registrierung oder bestimmte Teile der Registrierung in einer REG-Datei zu sichern.

HKEY_USERS nicht sehen

Wenn der Registrierungs-Editor zuvor auf diesem Computer verwendet wurde, müssen Sie möglicherweise alle geöffneten Registrierungsschlüssel reduzieren (minimieren), bis die HKEY_USERS-Struktur angezeigt wird.

Die einfachste Möglichkeit, die HKEY_USERS-Struktur zu erreichen, wenn andere Schlüssel geöffnet sind, besteht darin, ganz oben auf der linken Seite des Registrierungs-Editors zu blättern und auf den Pfeil oder das Pluszeichen links neben den anderen geöffneten Registrierungsstrukturen zu klicken.

Beispielsweise müssen Sie HKEY_CLASSES_ROOT und HKEY_LOCAL_MACHINE ausblenden, um die HKEY_USERS-Struktur anzuzeigen.

Registrierungsunterschlüssel in HKEY_USERS

Hier ist ein Beispiel, was Sie unter der HKEY_USERS-Struktur finden könnten:

  • HKEY_USERS .DEFAULT
  • HKEY_USERS S-1-5-18
  • HKEY_USERS S-1-5-19
  • HKEY_USERS S-1-5-20
  • HKEY_USERS S-1-5-21-0123456789-012345678-0123456789-1004
  • HKEY_USERS S-1-5-21-0123456789-012345678-0123456789-1004_Classes

Die unter HKEY_USERS aufgeführten SIDs unterscheiden sich sicherlich von der oben aufgeführten Liste.

Während du wahrscheinlich hast .STANDARD , S-1-5-18 , S-1-5-19 , und S-1-5-20 , die eingebauten Systemkonten entsprechen, Ihre S-1-5-21-xxx Die Schlüssel sind für Ihren Computer eindeutig, da sie "echten" Benutzerkonten in Windows entsprechen.

Mehr zu HKEY_USERS & SIDs

Die HKEY_CURRENT_USER-Struktur stellt eine Art Abkürzung für den entsprechenden HKEY_USERS-Unterschlüssel dar Ihre SID.

Mit anderen Worten, wenn Sie Änderungen in HKEY_CURRENT_USER vornehmen, nehmen Sie Änderungen an den Schlüsseln und Werten unter dem Schlüssel in HKEY_USERS vor, der mit Ihrer SID identisch ist.

Zum Beispiel, wenn Ihre SID ist S-1-5-21-0123456789-012345678-0123456789-1004 HKEY_CURRENT_USER zeigt auf HKEY_USERS S-1-5-21-0123456789-012345678-0123456789-1004 . Änderungen können an beiden Orten vorgenommen werden, da sie sich in derselben Position befinden.

Anweisungen zum Ermitteln der mit Ihrem Konto verknüpften SID finden Sie unter So finden Sie die Sicherheits-ID (SID) eines Benutzers in Windows.

Wenn Sie Registrierungsdaten für einen Benutzer ändern möchten, dessen SID nicht unter HKEY_USERS angezeigt wird, können Sie sich entweder als dieser Benutzer anmelden und die Änderung vornehmen oder die Registrierungsstruktur dieses Benutzers manuell laden. Weitere Informationen finden Sie unter Laden einer Registrierungsstruktur, wenn Sie Hilfe benötigen.

Wenn Sie Ihre eigenen Einstellungen bearbeiten (die Einstellungen für den Benutzer, bei dem Sie derzeit angemeldet sind), ist es viel einfacher, HKEY_CURRENT_USER zu öffnen, als Ihre eigene SID zu identifizieren und die Änderungen vorzunehmen innerhalb von HKEY_USERS. Die Verwendung von HKEY_USERS für den Zugriff auf den SID-Ordner für einen Benutzer ist normalerweise nur nützlich, wenn Sie Registrierungswerte für einen Benutzer bearbeiten müssen, der derzeit nicht angemeldet ist.

Der Unterschlüssel HKEY_USERS .DEFAULT entspricht genau dem Unterschlüssel HKEY_USERS S-1-5-18. Alle Änderungen, die an einem vorgenommen werden, werden automatisch und sofort in dem anderen übernommen, genau wie der SID-Unterschlüssel des aktuell angemeldeten Benutzers in HKEY_USERS mit den in HKEY_CURRENT_USER gefundenen Werten identisch ist.

Es ist auch wichtig zu wissen, dass HKEY_USERS .DEFAULT vom Konto LocalSystem und nicht von einem normalen Benutzerkonto verwendet wird. Es ist üblich, diesen Schlüssel mit einem Schlüssel zu verwechseln, der bearbeitet werden kann, so dass die Änderungen auf alle Benutzer angewendet werden, da dieser als "Standard" bezeichnet wird. Dies ist jedoch nicht der Fall.

Zwei der anderen HKEY_USERS-Unterschlüssel in der Windows-Registrierung, die von Systemkonten verwendet werden, umfassen S-1-5-19 für das Konto LocalService und S-1-5-20, die vom Konto NetworkService verwendet werden.