レジストリキーとは?
短い定義: Windowsレジストリエディタのレジストリサブキーと値の仮想コンテナ.
拡張定義:
レジストリキーまたはレジストリキーは、サブキーの主な所有者です, レジストリ値を含む. あなたはそれらをフォルダと考えることができます. がある 5 メインのレジストリキーは、Windowsレジストリエディタに存在するものです:
- HKEY_CLASSES_ROOT (HKCR)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS (HKU)
- HKEY_CURRENT_CONFIG (HKCC)
それらの各レジストリキーには、Windowsのさまざまなコンポーネントのさまざまな種類の設定が含まれています. このようなレジストリキーを変更すると、コンピュータシステムのすべての種類の設定が変更される可能性があります. これは、多くのサイバー犯罪者がそれらのレジストリキーを悪用し、それらの中にあるサブキーのレジストリ値を変更するため、マルウェアが侵入する場所です。. 例えば, マルウェアの作成者は、エディターを悪用して、Windowsの起動時にファイルを自動的に実行するエントリを設定し、次のレジストリキーを使用して、プログラムされた値を追加する可能性があります。:
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
このロジックは、Windowsのすべての側面に適用できます, そしてそれにインストールされたプログラムさえ. ハッカーはレジストリキーを使用できます, たとえば、デフォルトのWebブラウザのホームページを制御したり、一般に、同様にインストールされる可能性のある他のソフトウェアのすべてのタイプの設定を制御したりします。.
その他の定義について, 私たちをチェックしてください サイバー辞書.