Qu'est-ce qu'une clé de registre?
Définition courte: Les conteneurs virtuels de sous-clés et de valeurs de registre dans l'éditeur de registre Windows.
Définition étendue:
La clé de registre ou les clés de registre sont les principaux détenteurs des sous-clés, qui contiennent les valeurs de registre. Vous pouvez les considérer comme des dossiers. Il y a 5 la clé de registre principale est celle qui existe dans l'éditeur de registre Windows:
- HKEY_CLASSES_ROOT (CRHK)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS (HKU)
- HKEY_CURRENT_CONFIG (HKCC)
Chaque clé de registre contient différents types de paramètres de différents composants de Windows. La modification d'une telle clé de registre peut entraîner la modification de tous les types de paramètres de votre système informatique. C'est là que les logiciels malveillants entrent en jeu, car de nombreux cybercriminels abusent de ces clés de registre et modifient les valeurs de registre dans les sous-clés qui s'y trouvent.. Par exemple, les auteurs de logiciels malveillants pourraient abuser de l'éditeur pour définir des entrées pour exécuter les fichiers automatiquement au démarrage de Windows et ils utiliseraient les clés de registre suivantes pour y ajouter des valeurs qui sont programmées pour le faire:
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Cette logique peut s'appliquer à tous les aspects de Windows, et même les programmes installés dedans. Les pirates peuvent utiliser une clé de registre, par exemple pour contrôler la page d'accueil de votre navigateur Web par défaut et généralement pour tous les types de paramètres sur d'autres logiciels qui peuvent également être installés.
Pour plus de définitions, consultez notre Cyber Dictionnaire.