Wat is een registersleutel??
Korte definitie: De virtuele containers met registersubsleutels en -waarden in Windows Register-editor.
Uitgebreide definitie:
Registersleutel of registersleutels zijn de belangrijkste houders van de subsleutels, die de registerwaarden bevatten. Je kunt ze zien als mappen. Er zijn 5 belangrijkste registersleutel is die bestaat in de Windows Register-editor:
- HKEY_CLASSES_ROOT (HKCR)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS (HKU)
- HKEY_CURRENT_CONFIG (HKCC)
Elke registersleutel daarvan bevat verschillende soorten instellingen van verschillende onderdelen van Windows. Het wijzigen van een dergelijke registersleutel kan ertoe leiden dat alle soorten instellingen van uw computersysteem worden gewijzigd. Dit is waar malware binnenkomt, aangezien veel cybercriminelen deze registersleutels misbruiken en registerwaarden wijzigen in de subsleutels die zich daarin bevinden. Bijvoorbeeld, malware-auteurs zouden de editor kunnen misbruiken om items in te stellen om bestanden automatisch uit te voeren bij het opstarten van Windows en ze zouden de volgende registersleutels gebruiken om er waarden aan toe te voegen die zijn geprogrammeerd om dit te doen:
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Deze logica kan van toepassing zijn op alle aspecten van Windows, en zelfs de geïnstalleerde programma's erin. De hackers kunnen een registersleutel gebruiken, bijvoorbeeld om de startpagina van uw standaardwebbrowser te beheren en in het algemeen voor alle soorten instellingen op andere software die mogelijk ook is geïnstalleerd.
Voor meer definities, check onze Cyber-woordenboek.