Здесь содержится локальная база данных системы безопасности SAM (Security Account Manager – Администратор учетных данных в системе безопасности). Физически на диске это файл из каталога %SystemRoot%\System32\config – SAM. Система предотвращает просмотр пользователями содержание этого раздела, даже с правами администратора. Доступ к данной ветви реестра имеет только системная учетная запись SYSTEM. Однако есть трюк который позволяет пользователям с административными привилегиями обеспечить доступ из пользовательской среды с правами SYSTEM. Это делается так: служба планировщика настраивается на запуск редактора реестра из системной консоли в некоторое заранее определенное время, по умолчанию, планировщик при выполнении заданий использует права учетной записи SYSTEM. Поэтому любая программа, запущенная планировщиком, имеет полный набор системных привилегий, включая доступ к базе данных SAM.
HKEY_LOCAL_MACHINE\SOFTWARE\Program Groups
Раздел информирует о том, преобразованы ли любые существующие программные группы, которые использовались в Windows 4.0. Если производилось обновление системы с версии ранней, чем Win95, данный раздел и его значения будут мало использоваться.
HKEY_LOCAL_MACHINE\SYSTEM
Содержит наборы управления, описывающие драйверы устройств и службы, которые система загружает при запуске. Кроме того, наборы управления определяют все аспекты конфигурации компьютера на уровне операционной системы. Каждый из наборов управления представляет собой подраздел, который называется ControlSetNNN, где NNN трехзначное число, начиная с 000. Эти данные играют ключевую роль при запуске системы. Физически на диске это файлы из каталога %SystemRoot%\System32\config – SYSTEM, SYSTEM.sav.
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
Если в панели задач имена кнопок отображаются неверно, удалите или переименуйте соответствующий параметр в данном разделе. Также здесь можно изменить пункты некоторых контекстных меню в частности пункта «Текстовый документ» в меню «Создать» проводника Windows, после правки пункта также здесь HKEY_CLASSES_ROOT\txtfile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\Shell\Edit\Command
В подразделах-командах «Command» параметр по умолчанию определяет командную строку, которую Windows выполняет, когда Вы выбираете определенную команду из контекстного меню. В некоторых случаях Вы увидите только путь и имя файла программы, к которым операционная система добавляет имя объекта.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\Shell
В подразделах «Shell» распологаются сведения о пунктах контекстного меню объектов, расположенных в верхней его части. Параметр по умолчанию этого подраздела определяет команду по умолчанию из контекстного меню. Внутри этого подраздела есть еще подразделы, к примеру «Open» – это имя команды, а параметр по умолчанию содержит текст, который операционная система отображает в контекстном меню. Далее внутри еще есть подраздел-команда «Command» – параметр по умолчанию которого указывает на командную строку, которую выполняет операционная система при выборе соответствующей команды из контекстного меню.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
Здесь находятся пути к пользовательским оболочкам-папкам, где значения, для определения местоположения папок оболочки пользователей, используют переменные среды. Для того чтобы изменить местоположение системной папки, сначала скопируйте ее на новое место, после чего измените, путь к ней в этом подразделе и перезагрузите компьютер. Изменять их необходимо здесь и в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChannelFile\DefaultIcon
Подразделы «DefaultIcon» содержат параметр Default, который определяет значок для объекта.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\comdlg32\Placesbar
В левой части диалоговых окон «Открыть» и «Сохранить как», расположены пять системных папок, которые можно поменять местами или изменить на те, которыми вы часто пользуетесь. В этом разделе можно добавить параметры, в значениях которых ввести путь к папкам которые будут отображаться в диалоговых окнах. Имена параметров: Place0, Place1, Place2, Place3, Place4. Системные папки имеют значение типа DWORD: Рабочий стол-00000000; Мои документы-00000005; Мои рисунки-00000027; Мои видеозаписи-0000000e; Мой компьютер-00000011; Избранное-00000006; Мое сетевое окружение-00000012; Шрифты-00000014; History-00000022, а простые папки
Тип: REGSZ;
Значение: (путь к папке) Групповая политика.
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Terminal Services
Cлyжбы тepминaлoв.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl