什麼是Hive（註冊表）？定義、運作方式

網絡百科全書中HIVE的定義。

什麼是 Hive（註冊表）？

Hive 是登錄中索引鍵、子機碼和值的邏輯群組，其中包含一組包含其資料備份的支援檔案。每次新使用者登入電腦時，都會為該使用者建立新的 Hive，其中包含使用者設定檔的個別檔案。這稱為使用者設定檔配置區。使用者的 Hive 包含與使用者應用程式設定、桌面、環境、網路連線和印表機相關的特定登錄資訊。使用者設定檔配置區位於 HKEY_USERS 索引鍵下。

Hive（註冊表）

Hives 是由索引鍵和子索引鍵的離散集合所組成，這些索引鍵和子索引鍵的根目錄位於登錄頂端。其中五個 Hive 位於資料夾 %SystemRoot%\system32\config 中;第六個 Hive （ntuser.dat） 包含使用者設定檔資訊，會儲存在執行 Windows NT 的電腦上，資料夾 %SystemRoot%\Profiles\username 中。在執行 Windows 2000 的電腦上，它會儲存在資料夾中

• %SystemRoot%\Documents and Settings\username （如果這是新的 Windows 2000 安裝或從 Windows 95 或 Windows 98 升級）

• %SystemRoot%\Profiles\username （如果這是從 Windows NT 升級到 Windows 2000）

每個 Hive 都有一個相關聯的交易.log檔案，可記錄對登錄所做的所有修改，並提供容錯能力。每個 Hive 檔案也有一個 .sav 檔案，這是 Hive 檔案的備份副本。下表指出了 Hives 的功能及其對應到的邏輯索引鍵。

大多數的蜂巢支援檔案都位於 %SystemRoot%\System32\Config 目錄中。每次使用者登入時，都會更新這些檔案。這些目錄中檔案的副檔名，或在某些情況下缺少副檔名，表示它們包含的資料類型。下表列出這些延伸模組，以及檔案中資料的描述。

登錄檔有下列兩種格式：標準和最新。標準格式是 Windows 2000 唯一支援的格式。更高版本的 Windows 也支援它，以實現回溯相容性。從 Windows XP 開始支援最新格式。在支援最新格式的 Windows 版本上，下列 Hives 仍會使用標準格式：HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE\SAM、HKEY_LOCAL_MACHINE\Security 和 HKEY_USERS\。預設;所有其他蜂箱都使用最新格式。

大多數的蜂巢支援檔案都位於 %SystemRoot%\System32\Config 目錄中。每次使用者登入時，都會更新這些檔案。這些目錄中檔案的副檔名，或在某些情況下缺少副檔名，表示它們包含的資料類型。下表列出這些延伸模組，以及檔案中資料的描述。

標準蜂箱及其支援檔案