◇ 레지스트리의 기본 개념
먼저 레지스트리에 대한 개념을 정리하고 넘어가죠.
레지스트리란 윈도우를 실행하는데 있어서 필요한 여러 가지 정보를 담고 있는 데이터 파일입니다.
예를 들어 윈도우가 어떠한 비디오 카드와 모뎀, 사운드 카드가 설치되어있는지에 대한 정보와 현재
해상도, 윈도우 상태, 어떠한 글꼴을 어떻게 사용하고 있는가에 대한 정보를 한 곳에 모아 두어야
윈도우를 부팅하고 사용하는 과정에서 쉽게 데이터를 참조해서 이전에 사용했던 환경을 복원하고
변경된 데이터들을 저장할 수 있습니다. 실제로 이전 버전의 윈도우나 일부 응용 프로그램의 경우는
아직도 설치 환경을 저장하거나 데이터를 참조하기 위해 초기화 파일인 ini파일을 사용하곤 합니다.
ini파일의 경우는 파일의 내용이 텍스트 방식으로 저장되어 있기 때문에 일반인들도 쉽게 보고 원하는
부분을 고칠 수 있었던 것에 반해 텍스트 파일이기 때문에 읽고 처리하는 과정에서 많은 시간이 걸린
다는 단점이 있습니다. 게다가 각종 윈도우용 프로그램에서 각각 다른 이름의 ini파일을 만들었기 때문에
윈도우가 설치된 디렉토리에는 수많은 ini파일들이 남아 파일 사이즈를 증가시킬 뿐만 아니라 윈도우의
실행 자체를 느리게 만드는 결과를 가져왔습니다. 이러한 단점을 극복하고자 윈도우에서는 레지스트리
라는 개념을 도입해서 프로그램 실행에 필요한 정보를 바이너리 파일로 직접 저장하는 방법을 사용하기
때문에 상당히 빠른 속도로 부팅이 가능하게 되었고 필요없는 파일의 낭비를 막을 수 있게 된것입니다.
단, 윈도우에서도 이전 버전의 윈도우와의 호환을 위해서 ini파일도 사용할 수 있으나 현재 발표되는 대
부분의 윈도우용 프로그램은 레지스트리를 이용하는 추세입니다. 그러나 레지스트리의 경우는 텍스트
파일이 아니기 때문에 일반 파일 뷰어와 같은 프로그램으로는 편집을 할 수 없죠. 그래서 레지스트리를
편집하기 위한 프로그램이 별도로 필요한 것이고 윈도우에 내장된 레지스트리 편집기(regedit.exe)를
가장 많이 사용하게 되는 것입니다.
기본적인 개념은 이정도로 하고 이제 레지스트리의 구조를 알아보도록 합시다.
① hkey_classes_root
hkey_classes_root\*\shellex\contextmenuhandlers
마우스 오른쪽 버튼에 추가되는 응용프로그램에 대한 정보
hkey_classes_root\clsid\{645ff040-5081-101b-9f08-00aa002f954e}
운영체제에서 사용되는 파일들의 확장자에 대한 정의와 실행
- 바탕화면의 휴지통의 이름은 여기서 변경할 수가 있다.
② hkey_current_user
현재 사용자가 사용하는 응용프로그램들에 대한 여러 가지 환경설정이
기록된다. 뿐만아니라 윈도우98의 각 구성 요소들에 대한 정보 역시
이곳에 저장이 되어 사용된다.
hkey_current_user\appevents
eventlabels 윈도우에서 일어나는 음향 설정에 관한 레지스트리키.
제어판의 사운드 등록정보에서 확인할 수 있다. schemes 현재
윈도우의 음향에 적용된 효과음에 대한 설정 키들. 윈도우 자체의
음향뿐 아니라 응용프로그램을 인스톨해 설정되는 음향 설정까지 모두
포한다 (예: 한글 시작시 나오는 사운드).
hkey_current_user\appevents\schemes\names
사운드 등록정보의 사운드 구성표의 내용.
hkey_current_user\control panel
제어판에 대한 설정뿐 아니라 데스크탑에 대한 설정까지 포함하고 있다.
hkey_current_user\control panel\appearance\schemes
디스플레이 등록정보의 화면배색이라는 대화상자속에 포함되어있는
색구성표의 목록이다.
hkey_current_user\control panel\appearance\colors
현재 적용해 사용하고 있는 각각의 색에 대한 설정값.
hkey_current_user\control panel\cursors\schemes
마우스 등록정보의 포인터항목에 위치한 마우스 구성표이다.
hkey_current_user\control panel\keyboard\keyboardspeed
항목의 값이 31이면 키의 반복속도는 최대한 빠르게 설정된 상태이다.
hkey_current_user\control panel\powercfg\powerpolicies
전원관리 등록정보의 전원 구성표 목록이다.
hkey_current_user\control panel\desktopmenushowdelay
키를 만든후 그 값을 0으로... 그럼 메뉴 열리는 속도가 왕 빨라진다.
hkey_current_user\control panel\desktop\windowmetricsshell icon bpp
라는 키를 살펴보자. 이 키값이 16이면 하이컬러로 아이콘이 보인다.
hkey_current_user\installlocationsmru
플로피 디스크나 하드디스크의 특정 위치에서 하드웨어의 드라이버를
설치했을경우 그 정보들이 여기에 기록된다. 플로피 디스크 드라이버의
경우 삭제해도 소용없다.
hkey_current_user\keyboard layout
제어판의 키보드 등록정보 안에 있는 설치된 키보드 언어 및 키 배치의
내용이다.일반적으로 한국어로 등록이 되어있기 때문에 기본키값은 412이다.
hkey_current_user\network
네트워크이용시 네트워크 드라이브에 대한 설정이 저장된다.
hkey_current_user\remoteaccess
전화접속 네트워킹의 구성내용을 저장.
hkey_current_user\software
사용자가 윈도우98에 설치한 응용 프로그램의 구체적인 정보를 저장한다.
예를들면 응용 프로그램에서 사용하는 하드웨어 드라이버라든가 프로그램의
툴바의 배치상태, 색상, 사용자가 지정한 옵션들에 대한 것들이 저장되어
있다. 대개 바이너리 형태로 저장되므로 직접 편집하기는 거의 불가능하다.
따라서 해당프로그램의 옵션에서 조정해주는 방식을 이용해야 한다.
hkey_current_user\software\microsoft
윈도우98에 기본으로 깔리게 되는 응용 프로그램들에 대한 설정이
저장된다. 또한 현재 윈도우 설정에 대한 정보 역시 상당히 많이 가지고
있어서 레지스트리에서 가장 중요한 부분에 속한다.
hkey_current_user\software\microsoft\activemovie\devenum
제어판의 멀티미디어 부분에 대한 정보가 여기에 저장되어 있다.
hkey_current_user\software\microsoft\internetexplorer\desktop
윈도우98의 액티브 데스크탑에 대한 설정이 저장됨.
hkey_current_user\software\microsoft\internetexplorer\main
인터넷 익스플로어 4.0의 초기 셋업에 대한 옵션
hkey_current_user\software\microsoft\internetexplorer\typedurls
인터넷 익스플로어의 주소창에 타이핑했던 주소들을 저장.
hkey_current_user\software\microsoft\multimedia\audio
윈도우95의 멀티미디어 등록정보에서 볼 수 있었던 라디오 음질, cd음질,
전화 음질을 찾을수 있다.
hkey_current_user\software\microsoft\wab\server properties
디렉토리서비스를 지원하는 사이트의 목록
hkey_current_user\software\microsoft\windows\currentversionexplorer\recentdocs
시작버튼에 등록되어 있는 문서메뉴의 내용이다.
hkey_current_user\software\microsoft\windows\currentversionexplorer\runmru
실행창에서 실행시켰던 명령어들이 기록된다.
hkey_current_user\software\microsoft\windows\currentversion\run
윈도우의 시동시 자동으로 시작되는 프로그램을 정의.
윈95/98의 레지스트리 키값을 모두 모았다! (2)
date : 1998/09/12
③ hkey_local_machine
윈도우 시동에 필요한 모든 하드웨어, 소프트웨어의 정보가 모여있다.
윈도우를 처음으로 설치했을 때 그 내용이 구성되며, 장치관리자를
이용해 하드웨어 구성내용을 변경할 수 있다. 따라서 이부분을
건들일때에는 각별히 신경을 써야 한다.
hkey_local_machine\config
현재 사용자의 시스템 구성상황을 저장하는 곳이다. 시스템 등록정보의
하드웨어 초기화 파일에 있는 original configuration의 내용이 바로
여기에 등록 된다. 기타하드웨어 초기화 파일이 여러 개일 때는 config 키
밑에 0002, 0003 과 같은 서브키가 새로 생겨 이를 저장한다.
hkey_local_machine\config\0001\display\settings
이곳은 현재 사용자가 사용하는 디스플레이에 대한 세팅을 조정할 수 있다.
dpilogicalx 값과 dpilogicaly 값을 변경해 모든 윈도우 폰트 크기를
조정할 수 있다.
hkey_local_machine\enum장치관리자에서 관리하는 트리구조의 하드웨어 설정을 기록하고 있다.
hkey_local_machine\enum\bios
하드웨어를 처음으로 설치할 때 지정한 pnp기기의 설정 값이 기록되어
있다. 시스템 타이머, 직접 메모리 엑세스 컨트롤러, 통신포트 등이 이에
해당한다.
hkey_local_machine\enum\esdi
하드디스크 구성에 대한 기록. 이것은 하드디스크의 개수에 따라 따로 따로
설정 된다.
hkey_local_machine\enum\flop
플로피 디스크에 대한 하드웨어 구성을 담고 있다.
hkey_local_machine\enum\infrared
적외선 장치에 대한 설정.
hkey_local_machine\enum\isapnp isa
슬롯에 장착되어 있는 pnp기기에 대한 설정을 포함. 사운드 카드와 사운드
카드에 포함된 게임 포트, ide 컨트롤러 등 역시 여기에 설정된다.
hkey_local_machine\enum\lptenum lpt
포트에 대한 설정 내용이 기록되며 이곳에 연결된 장치 역시 여기에
설정되어 있다. 대표적으로 프린터가 그 예이다.
hkey_local_machine\enum\mf
마더 보드에 있는 e-ide 컨트롤러에 대한 설정이 기록되어 있다.
hkey_local_machine\enum\monitor
모니터 구성에 대한 기록되어 있다.
hkey_local_machine\enum\network
시스템에 설치된 네트워크 구성요소들에 대한 설정이 포함되어 있다.
마이크로 소프트 네트워크 클라이언트, 전화 접속 어뎁터, 마이크로 소프트
네트워크 파일/프린터 공유 프로그램, netbeui, ipx/spx 호환 프로토콜,
tcp/ip등이 이에 해당한다.
hkey_local_machine\enum\pci
시스템에 설치된 pci기기와 pci에 관계되는 intel 82439tx pentium(r)
processor to pci bridge, pci 스티어링을 위한 irq 홀더, intel
82371ab/eb pci bus master ide controller등 pci슬롯과 연결되어 있는
모든 장치에 대한 설정이 모여 있다.
hkey_local_machine\enum\root
시동할 때 윈도우가 하드웨어를 정상적으로 인식하기 위해 참고하는
바이오스 설정 내용들이 지정되어 있다. 보드가 지원하는 플러그 앤
플레이 바이오스나 마더보드의 바이오스 버전, 전원 관리 등에 대한
설정이다.그리고 시동 때마다 새로 읽어들이는 마우스와 같은 장치들을
설정해 둔다.pnp를 완벽하게 지원하지 못하는 하드웨어(lan 카드,모뎀)가
있는 경우 이미 구성되어 있는 데이터 베이스 파일
(c:\windows\inf\machine.inf)을참조하여 키를 구성한다.
hkey_local_machine\enum\scsi
스카시 기기에 대한 구성이 저장되는데 일반적으로 시디롬 구성정보 역시
이곳에 있다.
hkey_local_machine\enum\usb
usb 컨트롤러에 대한 설정이 기록된다.
hkey_local_machine\hardware
시스템에 설치되어 있는 하드웨어 목록이 기록되어 있다. 구체적인
설정내용이 있는 것이 아니라 단순한 정보만 저장되어 있다.
hkey_local_machine\hardware\description\system
이 아래에는 몇개의 서브키가 존재한다. centralprocessor 키에서는
cpu에 대한 정보가 기록되어 있으며 floatingpointprocessor키에는
외부 포인터 장치에 대한 정보가 기록된다.
hkey_local_machine\hardware\description\system\centralprocessor\0
여기에 있는 서브키중 vendoridentifier의 내용인 genuineintel을 genuine
intel로 고친다. 그러면 시스템 등록정보의 일반항목에서 현재 자신의
cpu에 대한 정확한 정보를 알수가 있다. 참고로 펜티엄166mmx의
경우에는 x86 family 5 model 4 stepping 3 이다. 펜티엄133 인경우에는
x86 family 5 model 2 stepping 12이다.
hkey_local_machine\hardware\devicemap
현재 시스템에 있는 시리얼 포트의 이름이 기록되어 있다.
hkey_local_machine\hardware\directdrawdrivers
다이렉트 드로우를 구동하기 위한 드라이버의 이름이 기록되어 있다.
hkey_local_machine\software
시스템에 설치된 소프트웨어에 대한 정보를 저장하고 있다. 주로
프로그램의 환경설정에 대한 구체적인 정보를 저장한다.
hkey_local_machine\software\classes
hkey_classes_root의 키값과 동일한 값을 가진다.
hkey_local_machine\software\clients\contacts
윈도우98의 주소록에 대한 설정이 기록되어 있다.
hkey_local_machine\software\clients\internet call
윈도우98의 넷미팅에 대한 설정이 기록되어 있다.
hkey_local_machine\software\clients\mail
윈도우98에서 사용하는 전자메일 클라이언트에 대한 설정이 기록되어
있다. 윈도우98에서는 아웃룩 익스프레스가 기본으로 깔리기 때문에
이것의 설정이 여기에 있다.
hkey_local_machine\software\clients\news
역시 뉴스 클라이언트에 대한 설정 내용이 여기에 있다. 아웃룩
익스프레스의 뉴스리더의 설정이 저장된다.
hkey_local_machine\software\microsoft
윈도우98의 구성요소들에 대한 정보들이 모두 여기에 모여있다. 따라서
윈도우98의 레지스트리 중 가장 중요한 부분 중의 하나이다.
hkey_local_machine\software\microsoft\active setup\install check
현재 윈도우98에 설치되어 있는 인터넷 익스플로어의 버전 정보가
기록되어 있다.
hkey_local_machine\software\microsoft\active_setup\installed components
윈도우98을 처음 설치했을 때 사용자가 설정한 시스템 구성요소에 대한
정보가 기록되어 있다. 따라서 윈도우98의 구성요소를 추가할때는 먼저
이곳의 정보를 읽어들여서 나타내는 것이다.
hkey_local_machine\software\microsoft\advanced inf setup
인터넷 익스플로어4.0의 삭제 정보가 여기에 기록되어 있는데, 이것은
c:\program files\uninstall information의 파일을 이용하게 된다.
hkey_local_machine\software\microsoft\conferencing\capturedevices
동화상을 캡쳐하기 위한 하드웨어에 대한 데이터 베이스가 여기 있다.
필요없는 것들은 지워주는 것이 좋다.
hkey_local_machine\software\microsoft\internet explorer\advancedoptions
제어판의 인터넷 등록정보 대화상자의 고급 항목 내용이 저장되어 있다.
hkey_local_machine\software\microsoft\internet explorer\main\urltemplate
인터넷 익스플로어4.0에서 사용하는 자동 완성 데이터가 여기 수록된다.
com, edu, org만 기본으로 지원한다.
hkey_local_machine\software\microsoft\plus!
윈도우98에 기본으로 설치되는 테마 이외의 기타 테마에 대해 설정되어 있다.
hkey_local_machine\software\microsoft\plus!\system agent\sagecompression
agent
압축 에이전트 디스크 공간 늘림3에 대한 설정이 기록되어 있다.
hkey_local_machine\software\microsoft\plus!\system agent\sagedisk cleanup
디스크 정리 프로그램에 대한 설정 내용일 여기에 있다.
hkey_local_machine\software\microsoft\plus!\system agent\sagedisk
defragmenter
디스크 조각모음에 대한 설정 기록.
hkey_local_machine\software\microsoft\plus!\system agent\sagelow disk
space notification
디스크 공간 부족을 경고하는 것에 대한 설정 기록.
hkey_local_machine\software\microsoft\plus!\system agent\sagescandisk for
windows
디스크 오류 검사에 대한 설정 기록.
hkey_local_machine\software\microsoft\shared tools\msinfo
마이크로 소프트 시스템 정보라는 유틸에 대한 설정이 기록된다.
hkey_local_machine\software\microsoft\windows\currentversion
시스템 등록정보에 보이는 여러 가지 항목들을 수정할 수 있다.
hkey_local_machine\software\microsoft\windows\currentversionapp paths
윈도우98에 설치되어 있는 각 프로그램의 실행 파일 경로가 기록되어 있다.
hkey_local_machine\software\microsoft\windows\currentversionapplet!s\check
drive\lastcheck
하드디스크 오류 검사 결과를 여기에 기록해 두는데, 나중에 다시 검사할 때
이 정보를 참고한다.
hkey_local_machine\software\microsoft\windows\currentversionexplorer\advanced
탐색기 옵션을 저장함.
hkey_local_machine\software\microsoft\windows\currentversionexplorer\autocomplete
자동완성 기능을 사용할 것인지 여기에서 결정할 수 있다.
hkey_local_machine\software\microsoft\windows\currentversionexplorer\mycomputer\namespace
내 컴퓨터에 있는 전화접속 네트워킹 아이콘과 예약된 작업 아이콘의 표시
유무를
기록.hkey_local_machine\software\microsoft\windows\currentversionexplorer\smallicons
탐색기나 폴더의 도구모음 아이콘을 크거나 작게 조절할 수 있다.
hkey_local_machine\software\microsoft\windows\currentversionexplorer\thumbnail
view
이미지 파일이나 wav파일과 같은 일부 멀티미디어 파일인 경우 폴더를
웹형식으로 보면 해당 파일들을 미리보거나 연주할 수 있다. 여기에서는
미리 연주 기능만 켜고 끌 수 있다.
hkey_local_machine\software\microsoft\windows\currentversion\fonts
윈도우에 등록된 폰트들을 저장한다.
hkey_local_machine\software\microsoft\windows\currentversionfs templates
컴퓨터의 용도를 지정한다. 즉, 데스크탑 컴퓨터인지 도킹 시스템인지
네트워크 서버인지 등을 지정한다.
hkey_local_machine\software\microsoft\windows\currentversioninternet
settings
인터넷 익스플로러에 사용되는 모든 설정 내용을 저장하고 있다.
히스토리나 캐시 파일의 위치, 쿠키 디렉토리 그리고 액티브x의 사용 여부,
자바 스크립트 사용 여부 등의 옵션을 저장한다.
hkey_local_machine\software\microsoft\windows\currentversionms-dosoptions
윈도우98 폴더에 있는 ''게임용 ms-dos 모드''라는 단축아이콘을 클릭하면
그에 대한 등록정보 대화상자가 나타난다. 이때 프로그램 항목에서
고급이라는 단추를 눌러주면 config.sys와 autoexec.bat를 구성하는
대화상자가 나타난다. 하단의 구성 버튼을 눌러주면 나타나는 ms-dos
구성 옵션 선택 대화상자의 옵션들이 나타나는데 이 옵션 정보가 여기에
저장되어 있다.
hkey_local_machine\software\microsoft\windows\currentversion\run
윈도우를 시동할 때 시스템에 상주하는 프로그램에 대한 설정이 여기에
기록되어 있다. ctrl+alt+del키를 누르면 확인할 수 있다.
hkey_local_machine\software\microsoft\windows\currentversiontime zones
기준 시간에 대한 목록이 기록되어 있다. 레지스트리 크기를 줄이려면
필요없는 내용들을 지워도 좋다.
hkey_local_machine\software\microsoft\windows\currentversion\
uninstall
제어판의 프로그램 추가/삭제 등록 정보에 수록되어 있는 프로그램
항목들이 여기에 수록되어 있다. 프로그램을 삭제한 다음에도 여전히
기록이 남아 있다면 여기에서 해당 항목을 정리할 수 있다.
hkey_local_machine\software\microsoft\windows\currentversion\url
주소 창에 웹사이트의 주소를 적을 때 맨 앞에 붙는 부분이 설정되어 있다.
hkey_local_machine\software\microsoft\windows\currentversionwinlogon
파워토이를 설치했다면 여기에 로그인 암호를 지정해, 윈도우를 시동할 때
나타나는 로그인 암호 상자에 자동으로 암호가 입력되게 할 수 있다.
hkey_local_machine\system\currentcontrolset\control\asd
자동 생략 드라이버 에이전트의 내용이 기록되어 있다.
hkey_local_machine\system\currentcontrolset\control\computername
컴퓨터 이름이 기록되어 있다.
hkey_local_machine\system\currentcontrolset\control\filesystem
파일 시스템에 대한 정보가 저장되어 있다.
hkey_local_machine\system\currentcontrolset\control\idconfigdb
하드웨어 설정 초기화 파일을 구분하기 위한 id의 집합부분이다.
hkey_local_machine\system\currentcontrolset\control\installedfiles
윈도우 폴더에 인스톨된 실행파일 및 가상 장치 드라이버에 대한 설정 기록.
hkey_local_machine\system\currentcontrolset\control\keyboard layouts
전세계의 키보드 레이아웃 구성이 수록되어 있다. 필요한 것만 남기고 모두
삭제.
hkey_local_machine\system\currentcontrolset\control\mediapropertiesprivateproperties\joystick\oem
조이스틱의 종류에 대한 데이터 베이스이다. 필요한것만 남기고 모두 삭제
hkey_local_machine\system\currentcontrolset\control\mediaresourcesjoystick
현재 시스템에 있는는 조이스틱에 대한 설정이 기록됨.
hkey_local_machine\system\currentcontrolset\control\nls\locale
언어 지정 장소. 영문(409)과 한글(412)를 제외한 모든 것은 삭제
hkey_local_machine\system\currentcontrolset\control\sessionmanagercheckbadapps
윈도우98에 치명적인 응용프로그램 리스트이다. 주로 도스용 프로그램이
주류.
hkey_local_machine\system\currentcontrolset\control\sessionmanagercheckbadapps400
역시 윈도우98에 치명적인 구버전의 응용프로그램 리스트이다.
윈도우3.1용과 윈도우98에 절대로 깔아서는 안되는 프로그램들 항목을 볼수 있다.
hkey_local_machine\system\currentcontrolset\control\update
안에 있는 updatemode값을 01에서 00으로 바꿔주자. 그러면 탐색기에서
파일을 리네임할 때나 복사할 때, 많은 수의 파일들을 표시할 때 속도가
증가한다. 즉 자동으로 새로고침 명령을 수행하게 된다.
hkey_local_machine\system\currentcontrolset\services\class
하드웨어 추가마법사에서 볼 수 있는 설치할 하드웨어 종류를 정의해 놓았다.
hkey_local_machine\system\currentcontrolset\services\vxd
가상장치 드라이버에 대해 정의한 곳이다. 함부로 만지면 위험.
④ hkey_users
컴퓨터를 공유하는 사용자 각각의 윈도우 환경에 관한 여러 가지 설정을
저장한다.혼자 사용할 경우에는 .default 값만 있다. 대부분의 내용은
앞에서 다룬바와 같다.
⑤ hkey_current_config
디스플레이나 프린터에 대한 설정 내용이 저장되어 있다.
⑥ hkey_dyn_data
윈도우95와 마찬가지로 자주 사용하는 하드웨어 장치의 정보를 따로 관리한다.
