レジストリ Hives

[アーティクル]
05/11/2022

Hive は、オペレーティングシステムの起動時またはユーザーのログイン時にメモリに読み込まれる一連のサポートファイルを持つ、レジストリ内のキー、サブキー、値の論理グループです。

新しいユーザーがコンピューターにログオンするたびに、ユーザープロファイル用の個別のファイルを使用して、そのユーザーの新しい Hive が作成されます。これを ユーザープロファイルハイブと呼びます。ユーザーの Hive には、ユーザーのアプリケーション設定、デスクトップ、環境、ネットワーク接続、プリンターに関連する特定のレジストリ情報が含まれています。ユーザープロファイルハイブは、 HKEY_USERS キーの下にあります。

レジストリファイルには、標準と最新の 2 つの形式があります。標準形式は、Windows 2000 でサポートされている唯一の形式です。下位互換性のために、新しいバージョンのWindowsでもサポートされています。最新の形式は、Windows XP 以降でサポートされています。最新の形式をサポートするWindowsのバージョンでは、次のハイブは引き続き標準形式 (HKEY_CURRENT_USER、 HKEY_LOCAL_MACHINE\SAM、 HKEY_LOCAL_MACHINE\Security、およびHKEY_USERS\.DEFAULT) を使用します。他のすべてのハイブは最新の形式を使用します。

ハイブのサポートファイルのほとんどは、%SystemRoot%\System32\Config ディレクトリにあります。これらのファイルは、ユーザーがログオンするたびに更新されます。これらのディレクトリ内のファイルのファイル名拡張子、または拡張子がない場合は、ファイルに含まれるデータの種類を示します。次の表に、これらの拡張機能と、ファイル内のデータの説明を示します。

拡張機能	説明
なし	Hive データの完全なコピー。
.alt	重要な HKEY_LOCAL_MACHINE\System Hive のバックアップコピー。システムキーにのみ .alt ファイルがあります。
.log	ハイブ内のキーと値のエントリに対する変更のトランザクションログ。
.sav	ハイブのバックアップコピー。 Windows Server 2003 および Windows XP/2000: セットアップのテキストモードステージの最後を見たハイブファイルのコピー。セットアップには、テキストモードとグラフィックスモードの 2 つのステージがあります。 Hive は、セットアップのテキストモードステージの後に .sav ファイルにコピーされ、セットアップのグラフィックスモードステージが失敗した場合に発生する可能性のあるエラーから保護されます。グラフィックスモードステージ中にセットアップが失敗した場合、コンピューターの再起動時にグラフィックスモードステージのみが繰り返されます。.sav ファイルは、Hive データを復元するために使用されます。

次の表に、標準ハイブとそのサポートファイルを示します。

レジストリハイブ	サポートファイル
HKEY_CURRENT_CONFIG	System, System.alt, System.log, System.sav
HKEY_CURRENT_USER	Ntuser.dat、Ntuser.dat.log
HKEY_LOCAL_MACHINE\SAM	Sam、Sam.log、Sam.sav
HKEY_LOCAL_MACHINE\Security	Security、Security.log、Security.sav
HKEY_LOCAL_MACHINE\Software	ソフトウェア、Software.log、Software.sav
HKEY_LOCAL_MACHINE\System	System, System.alt, System.log, System.sav
HKEY_USERS\.DEFAULT	Default、Default.log、Default.sav