注册表配置单元

Hive 是注册表中的一组逻辑键、子项和值，在操作系统启动时或用户登录时，该组中有一组支持文件加载到内存中。

每次新用户登录到计算机时，都会为该用户创建一个新的配置单元，其中包含用户配置文件的单独文件。 这称为 用户配置文件配置单元。 用户的 Hive 包含与用户的应用程序设置、桌面、环境、网络连接和打印机相关的特定注册表信息。 用户配置文件配置单元位于 HKEY_USERS 密钥下。

注册表文件具有以下两种格式：标准格式和最新格式。 标准格式是 Windows 2000 支持的唯一格式。 Windows的更高版本也支持它以实现向后兼容性。 从 Windows XP 开始，支持最新的格式。 在支持最新格式的Windows版本上，以下 hives 仍使用标准格式：HKEY_CURRENT_USER、 HKEY_LOCAL_MACHINE\SAM、 HKEY_LOCAL_MACHINE\Security和HKEY_USERS\.DEFAULT;所有其他 hives 都使用最新格式。

Hives 的大部分支持文件都位于 %SystemRoot%\System32\Config 目录中。 用户每次登录时都会更新这些文件。 这些目录中文件的文件扩展名，或者在某些情况下缺少扩展名，表示它们包含的数据类型。 下表列出了这些扩展以及文件中数据的说明。

分机	说明
无	Hive 数据的完整副本。
.alt	关键 HKEY_LOCAL_MACHINE\System 配置单元的备份副本。 只有系统密钥具有 .alt 文件。
.log	hive 中键和值项更改的事务日志。
.sav	Hive 的备份副本。 Windows Server 2003 和 Windows XP/2000：在安装程序中查看文本模式阶段末尾时 hive 文件的副本。 安装程序分为两个阶段：文本模式和图形模式。 配置单元在安装程序的文本模式阶段之后复制到 .sav 文件，以防止出现错误（如果安装程序的图形模式阶段失败）。 如果在图形模式阶段安装失败，则仅在重启计算机时重复图形模式阶段;.sav 文件用于还原 hive 数据。

下表列出了标准配置单元及其支持文件。

注册表配置单元	支持文件
HKEY_CURRENT_CONFIG	System、System.alt、System.log、System.sav
HKEY_CURRENT_USER	Ntuser.dat、Ntuser.dat.log
HKEY_LOCAL_MACHINE\SAM	Sam、Sam.log、Sam.sav
HKEY_LOCAL_MACHINE\Security	Security、Security.log、Security.sav
HKEY_LOCAL_MACHINE\Software	Software、Software.log、Software.sav
HKEY_LOCAL_MACHINE\System	System、System.alt、System.log、System.sav
HKEY_USERS\.DEFAULT	Default、Default.log、Default.sav