Hives Registri

Hive adalah sekelompok kunci, subkuntah, dan nilai logis dalam registri yang memiliki sekumpulan file pendukung yang dimuat ke dalam memori saat sistem operasi dimulai atau pengguna masuk.

Setiap kali pengguna baru masuk ke komputer, sarang baru dibuat untuk pengguna tersebut dengan file terpisah untuk profil pengguna. Ini disebut hive profil pengguna. Sarang pengguna berisi informasi registri tertentu yang berkaitan dengan pengaturan aplikasi pengguna, desktop, lingkungan, koneksi jaringan, dan printer. Hive profil pengguna terletak di bawah kunci HKEY_USERS .

File registri memiliki dua format berikut: standar dan terbaru. Format standar adalah satu-satunya format yang didukung oleh Windows 2000. Ini juga didukung oleh versi Windows yang lebih baru untuk kompatibilitas mundur. Format terbaru didukung dimulai dengan Windows XP. Pada versi Windows yang mendukung format terbaru, sarang berikut masih menggunakan format standar: HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE\SAM, HKEY_LOCAL_MACHINE\Security, dan HKEY_USERS\.DEFAULT; semua sarang lainnya menggunakan format terbaru.

Sebagian besar file pendukung untuk sarang berada di direktori %SystemRoot%\System32\Config. File-file ini diperbarui setiap kali pengguna masuk. Ekstensi nama file file dalam direktori ini, atau dalam beberapa kasus kurangnya ekstensi, menunjukkan jenis data yang dikandungnya. Tabel berikut mencantumkan ekstensi ini bersama dengan deskripsi data dalam file.

Ekstensi	Deskripsi
tidak ada	Salinan lengkap data hive.
.Alt	Salinan cadangan sarang HKEY_LOCAL_MACHINE\System penting. Hanya kunci Sistem yang memiliki file .alt.
.log	Log transaksi perubahan pada kunci dan entri nilai dalam sarang.
.Sav	Salinan cadangan sarang. Windows Server 2003 dan Windows XP/2000: Salinan file hive saat melihat akhir tahap mode teks di Penyiapan. Penyiapan memiliki dua tahap: mode teks dan mode grafis. Hive disalin ke file .sav setelah tahap penyiapan mode teks untuk melindunginya dari kesalahan yang mungkin terjadi jika tahap penyiapan mode grafis gagal. Jika penyiapan gagal selama tahap mode grafis, hanya tahap mode grafis yang diulang saat komputer dimulai ulang; file .sav digunakan untuk memulihkan data hive.

Tabel berikut mencantumkan sarang standar dan file pendukungnya.

Sarang registri	File pendukung
HKEY_CURRENT_CONFIG	System, System.alt, System.log, System.sav
HKEY_CURRENT_USER	Ntuser.dat, Ntuser.dat.log
HKEY_LOCAL_MACHINE\SAM	Sam, Sam.log, Sam.sav
HKEY_LOCAL_MACHINE\Security	Keamanan, Security.log, Security.sav
HKEY_LOCAL_MACHINE\Software	Software, Software.log, Software.sav
HKEY_LOCAL_MACHINE\System	System, System.alt, System.log, System.sav
HKEY_USERS\.DEFAULT	Default, Default.log, Default.sav