Was ist ein Registrierungsschlüssel?
Kurzdefinition: Die virtuellen Container mit Registrierungsunterschlüsseln und -werten im Windows-Registrierungs-Editor.
Erweiterte Definition:
Registrierungsschlüssel oder Registrierungsschlüssel sind die Hauptinhaber der Unterschlüssel, die die Registrierungswerte enthalten. Sie können sie sich als Ordner vorstellen. Es gibt 5 Der Hauptregistrierungsschlüssel ist der im Windows-Registrierungs-Editor vorhanden:
- HKEY_CLASSES_ROOT (HKCR)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS (HKU)
- HKEY_CURRENT_CONFIG (HKCC)
Jeder dieser Registrierungsschlüssel enthält verschiedene Arten von Einstellungen verschiedener Komponenten von Windows. Die Änderung eines solchen Registrierungsschlüssels kann zur Änderung aller Arten von Einstellungen Ihres Computersystems führen. Hier kommt Malware ins Spiel, da viele Cyberkriminelle diese Registrierungsschlüssel missbrauchen und Registrierungswerte in den darin enthaltenen Unterschlüsseln ändern. Beispielsweise, Malware-Autoren könnten den Editor missbrauchen, um Einträge zum automatischen Ausführen von Dateien beim Windows-Start festzulegen, und sie würden die folgenden Registrierungsschlüssel verwenden, um ihnen Werte hinzuzufügen, die dafür programmiert sind:
HKEY_LOCAL_MACHINE Software Microsoft Windows Currentversion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows Currentversion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows Currentversion Run
HKEY_CURRENT_USER Software Microsoft Windows Currentversion RunOnce
Diese Logik kann für alle Aspekte von Windows gelten, und sogar die darin installierten Programme. Die Hacker können einen Registrierungsschlüssel verwenden, B. um die Startseite Ihres Standard-Webbrowsers zu steuern und im Allgemeinen für alle Arten von Einstellungen bei anderer Software, die ebenfalls installiert werden kann.
Für weitere Definitionen, überprüfen Sie unsere Cyber-Wörterbuch.