La base de registre est un élément fondamental du système. C'est une gigantesque base de données qui peut atteindre plusieurs dizaines de méga.
Ce registre est en fait constitué de deux fichiers qui se trouvent dans votre répertoire Windows : USER.DAT et SYSTEM.DAT. Ces fichiers sont construits à chaque démarrage par Windows.
Pour y accéder, il suffit de cliquer sur Démarrer/Executer/Regedit.
Dans la fenêtre de gauche apparaissent les clés, et dans celle de droite les valeurs.
Afin de faciliter la gestion de cette base, celle ci est organisée en 5 clés principales, elles mêmes divisées en sous clés.

HKEY_CLASS_ROOT

Y sont gérés les extensions de nom de fichier, les liaisons avec les logiciels ainsi que les serveurs ActiveX (les composants utilisés en commun). Cette branche permet d'attribuer à une application les fichiers d'une extension spécifique. La sélection de l'un de ces fichiers dans l'explorateur lancera l'application qui chargera ce fichier.
Cette clé autorise également la définition d'extensions de menus contextuels ou d'icônes de logiciels. Les commandes d'un menu contextuel activent directement des fonctions du programme. Les programmes auxquels vous souhaitez affecter des commandes contextuelles que vous avez définies doivent autoriser leur appel direct, au moyen d'un paramètre de ligne de commande.
La clé gère en outre des composants communs de Windows et les objets COM (Component Object Model), c'est à dire les DLL ActiveX, les EXE ActiveX, les contrôles complémentaires, etc. Ces composants s'enregistrent eux mêmes, c'est à dire qu'ils inscrivent les informations nécessaires à l'installation ou à l'exécution : identificateurs de classe, numéro de version...
Si les inscriptions de ces composants sont modifiés, vous pouvez au pire en plus pouvoir vous servir du programme qui en a besoin.
CLSID: Gestion des identificateurs de classe des objets COM, les pages de propriétés (Property Pages) les serveurs ActiveX et les DLL ActiveX.

Extension: Gestion des extensions de fichiers. Parfois les informations recherchées ne figurent pas sous l'extension mais sous le nom d'objet.

Type d'objets: Désignation d'un type d'objet. Emet au travers de son inscription CLSID une référence à un identificateur de classe dans la branche de la hiérarchie. Egalement ici d'autres inscriptions de shell, permettant la définition de commandes de menus contextuels pour l'explorateur.

Applications: Gestion des programmes d'applications installées ainsi que leurs menus contextuels.

Directory: Branche de gestion des entrées de menus contextuels du bouton démarrer.

Drive: Gestion des menus contextuels des lecteurs.

Folder: Affectation d'icône (DefaultIcon) et définition du menu contextuel pour les dossiers et les objets Dossier (shell)

hlpFile: Affectation d'icône (DefaultIcon) et définition du menu contextuel pour les fichiers d'aide (shell)

Interfaces: Identification de classe des définitions d'interfaces installées.

Licenses: Gestion des informations de licence. Les composants ActiveX ne peuvent être chargés dans l'environnement (par exemple Visual Basic, VC++) que si leurs informations de licence sont gérées dans le registre. Si ce n'est pas le cas, les composants ne sont utilisables qu'en exécution.


HKEY_CURRENT_USER

Cette clé contient toutes les informations de l'utilisateur connecté (celui qui utilise le PC) : paramètres des dossiers et couleurs d'écran et du panneau de configuration. C'est une sous clé de HKEY_USERS.
Si vous rencontrez des problèmes après avoir effectué quelques modifications, changez de profil au démarrage suivant.
AppEvents: Evénements systèmes, sons correspondants (EventLabels) et les divers modèles de son (Shcemes).

AppEvents\EventLabels: Rassemble les événements système. Ce à quoi correspond un identificateur d'événement s'indique en tant valeur dans (Standard), lorsque vous sélectionnez l'identificateur (par exemple Close).

AppEvents\Schemes\Apps: Relations entre des sons et des fonctions du système ou de programmes. Les sons par défaut su système figurent dans la sous clé .Default. La ramification Explorer contient l'explorateur de windows. Chaque application accédant aux sons système s'inscrit ici.

AppEvents\Schemes\Names: Pour définir soi-même des sons et gérer des sons supplémentaires.

ControlPanel: Gestion d'autres paramètres définis dans le panneau de configuration. Elle contient les branches Accessibily (assistance à la saisie), Appearance (apparence), Colors (paramètres de couleurs), Current (modèle de couleurs actuel), CustomColors (couleurs personnalisées), Desktop (aspect et affichage de Windows, taille des éléments de l'affichage), don't load (les modules du panneau de configuration à ne pas afficher), International (réglages nationaux), Keyboard (clavier), Mouse (souris), Patterns (définitions des motifs), Powercfg (économie d'énergie), Screensaver.NomEcranVeille (paramètres de l'écran de veille) ainsi que Sound et Sounds (paramètres de son).

Environment: Définition des variables pour l'environnement windows.

keyboard\layout: Définit la configuration du clavier

Printers: Paramètres d'impression (Settings) ainsi que les paramètres de l'assistant d'ajout d'imprimante (Wizard)

Software: Paramètres des composants complémentaires du système d'exploitation et d'applications. Pour nettoyer le registre après suppression manuelle d'une application...

Software\Microsoft: Gestion de tous les composants (ActiveMovie, Java VM, Fax, MediaPlayer...) et applications Microsoft (Office, WinWord, Excel...).

Software\Microsoft\Windows\CurrentVersion: Paramètres actuels de Windows et les options spéciales de Windows 2000-XP

Software\Microsoft\Windows\CurrentVersion\Explorer: Paramètres de l'explorateur. Ils permettent d'influer sur le comportement et l'apparence de l'interface Windows.

Software\VB and VBA: Les programmes créés via Visual Basic ou Visual Basic pour les applications (VBA, le langage de macro-commandes des applications MS Office) et qui accèdent au registre grâce aux instructions DeleteSetting, GetSetting, GetAllSettings et SaveSettings inscrivent à cet endroit leurs paramètres dans une hiérarchie.


HKEY_LOCAL_MACHINE

Paramètres de l'ordinateur : profils utilisateurs, composants matériels, configuration réseau, paramètres de sécurité et système.
Ces paramètres se définissent à l'installation du système et sont modifiés lors de changement dans la configuration.
Livre de nombreuses informations intéressantes sur la configuration : périphériques, paramétrage du matériel, affectation des interruptions, informations sur le processeur, etc.
Ne pas les changez manuellement, car l'ordinateur peut devenir instable ou même se bloquer.

SOFTWARE\Classes: Copie intégrale de la branche HKEY_CLASSES_ROOT. Elle gère les classes et les objets.

Hardware Description, informations sur le processeur de l'ordinateur, le coprocesseur mathématique et les adaptateurs SCSI ou multifonctions, informations plug and play et sur les ressources système (taille mémoire). Toutes ces données sont initialisées à chaque démarrage du PC, une modification manuelle n'a donc aucun intérêt.

SAM: Gestion des paramètres de sécurité pour les comptes des utilisateurs et des groupes, ainsi que des domaines de serveur (SAM, Security Account Management)

Security: Paramètres de la sécurité locale

SOFTWARE: Informations sur les applications et les composants systèmes de windows.

SOFTWARE\Microsoft: Gestion des composants et des applications Microsoft

SOFTWARE\Microsoft\Shared Tools: Modules complémentaires, composants utilisés simultanément par plusieurs programmes.

SOFTWARE\Microsoft\Windows: Paramètres d'exécution de Windows (composants, programmes, etc).

SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths: Gestion des chemins d'accès à Windows ainsi qu'à des applications.

SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall: Informations nécessaires pour désinstaller Windows et les applications (nom des programmes, chemin d'accès du logiciel de désinstallation).

SYSTEM: Paramètres nécessaires au démarrage de Windows, mais ils ne sont pas initialisés à chaque démarrage. Ils contiennent les options de configuration du système d'exploitation ainsi que des applications et composants installés. Une partie de cette branche est mirée dans la branche HKEY_CLASSES_ROOT.

System\CurrentControlSet: Paramètres vitaux du système et les services installés.

System\CurrentControlSet\Control\ComputerName: Nom de l'ordinateur dans le réseau.

System\CurrentControlSet\Control\InstalledFiles: Liste des fichiers actuellement installés


HKEY_USERS

Décrit un environnement de système d'exploitation par défaut et contient une clé pour chaque utilisateur ayant ouvert une session locale ou via une connexion réseau.
Il contient tous les profils utilisateurs chargés activement, y compris HKEY_CURRENT_USER, déjà désigné comme enfant de HKEY_USERS et profil par défaut.


HKEY_CURRENT_CONFIG

Informations sur le profil matériel utilisé par l'ordinateur local au démarrage.
Ces informations sont utilisées pour configurer des paramètres tels que les pilotes de périphérique à charger et la résolution d'écran à adopter.
Ne rien modifier sous peine de tout réinstaller ou de dysfonctionnement grave.

Le registre offre plusieurs types de données (types) grâce auxquels les données peuvent être affectées aux noms.

La base de registres est vitale au bon fonctionnement du système, et une sauvegarde de celle ci peut éviter bien des soucis.

• Sous Windows: Regedit.exe
  Lancer Regedit (Demarrer/Executer/Regedit).
  Dans Fichier/Exporter, on peut choisir de Tout sauvegarder ou seuelement une Branche de Données.


• Sous Windows: Scanregw.exe
  Lancer Scanregw (Demarrer/Executer/Scanregw).
  Il sauvegarde le registre entièrement. (Il sauvegarde le registre par defaut à chaque démarrage.)


• Sous Dos: Regedit.exe
  Lancer le Dos (Démarrer/Arrêter/Redémarrer en mode MS-DOS).
  Dans c:\windows, taper regedit /E sauvegarde.dat (sauvegarde complète) ou regedit /E Chemin_de_la_clé sauvegarde.dat


• Sous Dos: à la main
  Lancer le Dos (Démarrer/Arrêter/Redémarrer en mode MS-DOS).
  Taper sans faute en validant avec Entrée à chaque fin de ligne:

attrib c:\windows\user.dat -h -s -r xcopy c:\windows\user.dat c:\sauvegarde\user.dat attrib c:\windows\system.dat -h -s -r xcopy c:\windows\system.dat c:\sauvegarde\system.dat attrib c:\windows\win.ini -h -s -r xcopy c:\windows\win.ini c:\sauvegarde\win.ini attrib c:\windows\user.dat +h +s +r attrib c:\windows\sytem.dat +h +s +r attrib c:\windows\win.ini +h +s +r

Pour pouvoir restaurer la base, il faut bien sûr avoir fait une sauvegarde.
Il existe plusieurs possibilités de restauration suivant qu'on arrive ou pas à démarrer Windows.

• Démarrage de Windows: Regedit.exe
  Lancer Regedit (Demarrer/Executer/Regedit).
  Dans Fichier/Importer, sélectionner la sauvegarde.


• Démarrage de Windows: Scanregw.exe Ce programme sauvegarde le registre dans des fichiers *.cab situés dans c:\windows\SYSBCKUP : ils s'appellent rb001, 2, 3, 4, 5.
  Double-cliquer dessus puis remplacer les fichiers system.dat & user.dat par glisser-déposer dans le dossier WINDOWS


• Démarrage sous Dos: Regedit.exe Utiliser une disquette de démarrage ou appuyer sur F8 puis sur MAJ+F5 pour arriver sous Dos.
  Dans c:\windows, taper regedit /C sauvegarde.dat (sauvegarde.dat correspond au fichier de sauvegarde).


• Démarrage sous Dos: Scanregw.exe Utiliser une disquette de démarrage ou appuyer sur F8 puis sur MAJ+F5 pour arriver sous Dos.
  Taper sans faute en validant avec Entrée à chaque fin de ligne:

attrib c:\windows\user.dat -h -s -r xcopy c:\sauvegarde\user.dat c:\windows\user.dat attrib c:\windows\system.dat -h -s -r xcopy c:\sauvegarde\system.dat c:\windows\system.dat attrib c:\windows\win.ini -h -s -r xcopy c:\sauvegarde\win.ini c:\windows\win.ini attrib c:\windows\user.dat +h +s +r attrib c:\windows\system.dat +h +s +r attrib c:\windows\win.ini +h +s +r