Hvad er en registreringsnøgle?
Kort definition: De virtuelle beholdere med undernøgler og værdier i registreringsdatabasen i Windows Registreringseditor.
Udvidet definition:
Registreringsnøgler eller registreringsnøgler er hovedindehaverne af undernøglerne, der indeholder registreringsdatabasen værdier. Du kan tænke på dem som mapper. Der er 5 hovedregistreringsnøglen er den, der findes i Windows Registry Editor:
- HKEY_CLASSES_ROOT (HKCR)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS (HKU)
- HKEY_CURRENT_CONFIG (HKCC)
Hver registreringsnøgle af disse indeholder forskellige typer indstillinger for forskellige komponenter i Windows. Ændring af en sådan registreringsnøgle kan resultere i ændring af alle typer indstillinger på dit computersystem. Det er her malware kommer ind, da mange cyberkriminelle misbruger disse registreringsnøgler og ændrer registreringsværdier i undernøglerne, der er placeret i dem. For eksempel, malware forfattere kunne misbruge editoren til at indstille indgange til at køre filer automatisk ved Windows opstart, og de ville bruge følgende registreringsnøgler til at tilføje værdier i dem, der er programmeret til at gøre det:
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Denne logik kan gælde for alle aspekter af Windows, og endda de installerede programmer i den. Hackerne kan bruge en registreringsnøgle, for eksempel for at styre din standard webbrowsers startside og generelt for alle typer indstillinger på anden software, der også kan installeres.
For flere definitioner, tjek vores Cyberordbog.