Was ist HKEY_LOCAL_MACHINE?

Was Sie wissen sollten

• Die HKLM-Registrierungsstruktur speichert Software- und Hardwareinformationen für Windows.
• Führen Sie das aus regedit Befehl zum Öffnen des Registrierungseditors. Suchen Sie auf der linken Seite nach HKEY_LOCAL_MACHINE .
• Diese Registrierungsstruktur ähnelt eher einer Verknüpfung, sodass Sie darin keine neuen Schlüssel erstellen können.

In diesem Artikel wird erläutert, was diese Registrierungsstruktur bewirkt, was darin gespeichert ist und wie Sie sie im Registrierungseditor finden.

Was ist HKEY_LOCAL_MACHINE?

HKEY_LOCAL_MACHINE, oft abgekürzt alsHKLMist eine von mehreren Registrierungsstrukturen, aus denen die besteht Windows-Registrierung . Dieser spezielle Hive enthält die meisten Konfigurationsinformationen für die von Ihnen installierte Software sowie für Windows Betriebssystem selbst.

Zusätzlich zu den Softwarekonfigurationsdaten enthält dieser Hive auch viele wertvolle Informationen über die aktuell erkannten Daten Hardware und Gerätetreiber.

In Windows 11 , Windows 10 , Windows 8 , Windows 7 , Und Windows Vista finden Sie hier auch Informationen zur Boot-Konfiguration Ihres Computers.

So gelangen Sie zu HKEY_LOCAL_MACHINE

Da es sich um eine Registrierungsstruktur handelt, ist HKEY_LOCAL_MACHINE mit dem in allen Windows-Versionen enthaltenen Tool „Registrierungseditor“ leicht zu finden und zu öffnen:

1. Öffnen Sie den Registrierungseditor. Ausführen der regedit Mit dem Befehl im Feld „Ausführen“ gelangen Sie schnell dorthin.

2. Lokalisieren HKEY_LOCAL_MACHINE auf der linken Seite des Registrierungseditors.

   Wenn Sie oder eine andere Person den Registrierungseditor zuvor auf Ihrem Computer verwendet haben, müssen Sie möglicherweise alle offenen Registrierungsschlüssel ausblenden, bis Sie den Hive finden. Mit der linken Pfeiltaste wird alles, was gerade ausgewählt ist, ausgeblendet.

3. Doppelklicken oder doppeltippen HKEY_LOCAL_MACHINE um den Bienenstock zu erweitern, oder verwenden Sie den kleinen Pfeil nach links.

   Sound funktioniert nicht auf Google Chrome

HKEY_LOCAL_MACHINE-Unterschlüssel

Die folgenden Registrierungsschlüssel befinden sich unter der Struktur HKEY_LOCAL_MACHINE:

• HKEY_LOCAL_MACHINEBCD00000000
• HKEY_LOCAL_MACHINECOMPONENTS
• HKEY_LOCAL_MACHINEDRIVERS
• HKEY_LOCAL_MACHINEHARDWARE
• HKEY_LOCAL_MACHINESAM
• HKEY_LOCAL_MACHINESchema
• HKEY_LOCAL_MACHINESECURITY
• HKEY_LOCAL_MACHINESOFTWARE
• HKEY_LOCAL_MACHINESYSTEM

Die Schlüssel, die sich unter dieser Struktur auf Ihrem Computer befinden, können je nach Windows-Version und spezifischer Computerkonfiguration etwas unterschiedlich sein. Beispielsweise enthalten neuere Windows-Versionen den COMPONENTS-Schlüssel nicht.

Der HARDWARE-Unterschlüssel enthält Daten zum BIOS , Prozessoren und andere Hardwaregeräte. Zum Beispiel innerhalb von HARDWAREBESCHREIBUNG > System > BIOS, dort finden Sie die aktuelle BIOS-Version und den Hersteller.

Der Unterschlüssel SOFTWARE ist derjenige, auf den im HKLM-Hive am häufigsten zugegriffen wird. Es ist alphabetisch nach Softwareanbieter geordnet und dort schreibt jedes Programm Daten in die Registrierung, sodass beim nächsten Öffnen der Anwendung ihre spezifischen Einstellungen automatisch angewendet werden können, sodass Sie das Programm nicht bei jeder Verwendung neu konfigurieren müssen. Es ist auch nützlich, wenn Finden der SID eines Benutzers .

Der SOFTWARE-Unterschlüssel enthält auch aWindowsUnterschlüssel, der verschiedene UI-Details des Betriebssystems beschreibt, aKlassenUnterschlüssel, der detailliert beschreibt, welche Programme mit welchen Dateierweiterungen verknüpft sind, und andere.

HKLMSOFTWAREWow6432Node ist auf 64-Bit-Versionen von Windows zu finden, wird aber von verwendet 32-Bit Anwendungen. Es entspricht HKLMSOFTWARE, ist jedoch nicht genau dasselbe, da es ausschließlich zum Zweck der Bereitstellung von Informationen für 32-Bit-Anwendungen auf einem 64-Bit-Betriebssystem getrennt ist. WoW64 zeigt diesen Schlüssel für 32-Bit-Anwendungen als „HKLMSOFTWARE“ an.

Versteckte Unterschlüssel in HKLM

In den meisten Konfigurationen handelt es sich bei den folgenden Schlüsseln um versteckte Schlüssel, die daher nicht wie die anderen Schlüssel in der HKLM-Registrierungsstruktur durchsucht werden können:

Zwietracht, wie man Bots zum Server hinzufügt

• HKEY_LOCAL_MACHINESAM
• HKEY_LOCAL_MACHINESECURITY

Meistens erscheinen diese Schlüssel beim Öffnen leer und/oder enthalten leere Unterschlüssel.

Der SAM-Unterschlüssel bezieht sich auf Informationen zu SAM-Datenbanken (Security Accounts Manager) für Domänen. In jeder Datenbank befinden sich Gruppenaliase, Benutzer, Gastkonten und Administratorkonten sowie der Name, der zum Anmelden bei der Domäne verwendet wird, kryptografische Hashes der Passwörter jedes Benutzers und mehr.

Der Unterschlüssel SECURITY wird zum Speichern der Sicherheitsrichtlinie des aktuellen Benutzers verwendet. Es ist mit der Sicherheitsdatenbank der Domäne verknüpft, in der der Benutzer angemeldet ist, oder mit der Registrierungsstruktur auf dem lokalen Computer, wenn der Benutzer in der lokalen Systemdomäne angemeldet ist.

Um den Inhalt des SAM- oder SECURITY-Schlüssels anzuzeigen, muss stattdessen der Registrierungseditor mit geöffnet werdenSystemkonto, der über größere Berechtigungen verfügt als jeder andere Benutzer, selbst ein Benutzer mit Administratorrechten.

Sobald der Registrierungseditor mit den entsprechenden Berechtigungen geöffnet wurde, können die Schlüssel HKEY_LOCAL_MACHINESAM und HKEY_LOCAL_MACHINESECURITY wie jeder andere Schlüssel im Hive untersucht werden.

Einige kostenlose Software-Dienstprogramme wie PsExec von Microsoft können den Registrierungseditor mit den entsprechenden Berechtigungen zum Anzeigen dieser versteckten Schlüssel öffnen.

Mehr zu HKEY_LOCAL_MACHINE

Es könnte interessant sein zu wissen, dass HKEY_LOCAL_MACHINE eigentlich nirgendwo auf dem Computer existiert, sondern lediglich ein Container zum Anzeigen der tatsächlichen Registrierungsdaten ist, die über die oben aufgeführten Unterschlüssel im Hive geladen werden.

Mit anderen Worten: Es fungiert wie eine Verknüpfung zu einer Reihe anderer Datenquellen über Ihren Computer. Aufgrund dieser nichtexistenten Natur können weder Sie noch ein von Ihnen installiertes Programm dies tun Erstellen Sie zusätzliche Schlüssel unter HKEY_LOCAL_MACHINE.

Der Hive ist global, das heißt, er ist unabhängig davon, welcher Benutzer auf dem Computer ihn anzeigt, derselbe, im Gegensatz zu einem Registrierungs-Hive wie HKEY_CURRENT_USER , der für jeden Benutzer spezifisch ist, der ihn anzeigt, während er angemeldet ist.

Obwohl es oft so geschrieben wird, ist HKLM nicht wirklich eine „offizielle“ Abkürzung. Dies ist wichtig zu wissen, da einige Programme und sogar Tools, die direkt von Microsoft erhältlich sind, unter bestimmten Umständen keine Abkürzung des Hive in Registrierungspfaden zulassen. Wenn bei der Verwendung von „HKLM“ eine Fehlermeldung angezeigt wird, verwenden Sie stattdessen den vollständigen Pfad und prüfen Sie, ob das Problem dadurch behoben wird.