Che cos'è una chiave di registro?
Breve definizione: I contenitori virtuali delle sottochiavi e dei valori del registro nell'editor del registro di Windows.
Definizione estesa:
La chiave di registro o le chiavi di registro sono i principali detentori delle sottochiavi, che contengono i valori di registro. Puoi pensarli come cartelle. Ci sono 5 la chiave di registro principale è quella esistente nell'editor del registro di Windows:
- HKEY_CLASSES_ROOT (HKCR)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS (HKU)
- HKEY_CURRENT_CONFIG (HKCC)
Ciascuna chiave di registro contiene diversi tipi di impostazioni di diversi componenti di Windows. La modifica di tale chiave di registro può comportare la modifica di tutti i tipi di impostazioni del sistema del computer. È qui che entra in gioco il malware poiché molti criminali informatici abusano di quelle chiavi di registro e modificano i valori di registro nelle sottochiavi che si trovano al loro interno. Per esempio, gli autori di malware potrebbero abusare dell'editor per impostare le voci per l'esecuzione automatica dei file all'avvio di Windows e utilizzerebbero le seguenti chiavi di registro per aggiungere valori in esse programmati per farlo:
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Questa logica può essere applicata a tutti gli aspetti di Windows, e anche i programmi installati in esso. Gli hacker possono utilizzare una chiave di registro, ad esempio per controllare la home page del browser Web predefinito e in generale per tutti i tipi di impostazioni anche su altri software che possono essere installati.
Per ulteriori definizioni, controlla il nostro Dizionario informatico.