登錄 Hives

Hive是登錄中的機碼、子機碼和值的邏輯群組，在作業系統啟動時或使用者登入時，會將一組支援檔案載入記憶體中。

每次新的使用者登入電腦時，都會為該使用者建立新的 Hive，並針對該使用者建立個別的使用者設定檔檔案。 這稱為 使用者設定檔 Hive。 使用者的 Hive 包含與使用者應用程式設定、桌面、環境、網路連線和印表機相關的特定登錄資訊。 使用者設定檔區位於 HKEY_USERS 機碼底下。

登錄檔案具有下列兩種格式：標準和最新。 標準格式是 Windows 2000 唯一支援的格式。 更新版本的 Windows 也支援其回溯相容性。 從 Windows XP 開始，支援最新的格式。 在支援最新格式的 Windows 版本上，下列 Hives 仍使用標準格式： HKEY_CURRENT_USER、 HKEY_LOCAL_MACHINE\SAM、 HKEY_LOCAL_MACHINE\Security和 HKEY_USERS\.DEFAULT;所有其他 Hives 都會使用最新的格式。

Hives 的大部分支援檔案位於 %SystemRoot%\System32\Config 目錄中。 每次使用者登入時，都會更新這些檔案。 這些目錄中檔案的副檔名，或在某些情況下缺少副檔名，表示它們所包含的資料類型。 下表列出這些延伸模組以及檔案中資料的描述。

分機	Description
無	Hive 資料的完整複本。
。Alt	重要 HKEY_LOCAL_MACHINE\System hive 的備份複本。 只有系統金鑰有 .alt 檔案。
.log	Hive 中索引鍵和值專案的變更交易記錄。
.sav	Hive 的備份複本。 Windows Server 2003 和 Windows XP/2000： 在安裝程式中查看文字模式階段結尾時，Hive 檔案的複本。 安裝程式有兩個階段：文字模式和圖形模式。 Hive 會在安裝程式的文字模式階段之後複製到 .sav 檔案，以防止安裝圖形模式階段失敗時可能發生的錯誤。 如果在圖形模式階段期間安裝失敗，則只有在重新開機電腦時，才會重複圖形模式階段;.sav 檔案是用來還原 Hive 資料。

下表列出標準 Hives 及其支援檔案。

登錄區	支援檔案
HKEY_CURRENT_CONFIG	System、System.alt、System.log、System.sav
HKEY_CURRENT_USER	Ntuser.dat、Ntuser.dat.log
HKEY_LOCAL_MACHINE\SAM	Sam、Sam.log、Sam.sav
HKEY_LOCAL_MACHINE\Security	Security、Security.log、Security.sav
HKEY_LOCAL_MACHINE\Software	Software、Software.log、Software.sav
HKEY_LOCAL_MACHINE\System	System、System.alt、System.log、System.sav
HKEY_USERS\.DEFAULT	Default、Default.log、Default.sav