레지스트리 윈도우 루트 키(Window Root Key)

# Root Key

윈도우 레지스트리 중 가장 상위레벨에 있는 레지스트리 키

 

레지스트리는 윈도우 부팅 시 하이브 파일에서 값을 읽어 들여 구성된다. 

하이브 파일에서 직접 읽어 들여 구성되는 키를 Master Key라 하고 Master Key로부터 값을 가져와서 재구성하는 키를 Derived Key라 한다.

 

 

# Master Key : Hive파일에 저장되어 있는 키 

- HKEY_LOCAL_MACHINE (HKLM) : 설치되어 있는 하드웨어를 구동시키는데 필요한 정보

         - HKLM\SAM : 사용자와 패스워드, 소속 그룹, 도메인 정보 등 로컬 계정 정보와 그룹 정보를 저장. 시스템 계정만 접근 가능
         - HKLM\SECURITY : 시스템 범위의 보안 정책과 사용자 권리 할당 정보를 저장. 시스템 계정만 접근 가능
         - HKLM\SOFTWARE : 시스템 범위의 소프트웨어 목록과 그 환경 설정 정보(이름, 경로, 라이선스 정보 등)를 저장
         - HKLM\SYSTEM : 시스템이 부팅될 때 필요한 시스템 범위의 환경 설정 정보(시작시킬 서비스 목록 등)를 저장

- HKEY_USERS (HKU) : User 정보, 만약 시스템의 사용자가 한 명이라면 HKCU 설정 내용과 일치

 

 

# Derived Key : Master Key를 토대로 재구성 되는 키. 메모리에만 존재한다.

- HEKY_CLASSES_ROOT (HKCR) :

                                - 파일의 각 확장자에 대한 정보와 프로그램 간 연결 정보

                                - 시스템에 등록된 파일 확장자와 그것을 열 때 사용할 어플리케이션에 대한 매핑 정보를 저장
                                - COM(Component Object Model) 오브젝트 등록 정보를 저장하고 있다.

- HKEY_CURRENT_USER (HKCU) :

                                - 현재 시스템에 로그인하고 있는 사용자와 관련된 시스템 정보

                                - HKEY_USERS보다 우선순위가 높다.

                                - HCU에서 업데이트된 내용이 HKU로 동기화.

- HKEY_CURRENT_CONFIG (HKCC) :

                                - 시스템이 시작할 때 사용하는 하드웨어 프로파일 정보

                                - 디스플레이 및 프린터 설정 정보