Windows レジストリ

**Windows レジストリ**（）とは、Microsoft Windows オペレーティングシステムで用いられる設定情報の階層型データベースである。システムに関するデータやアプリケーションの設定、拡張子の関連付け、ユーザーパスワードなどが保存されている。Windows 95およびWindows NT以降で主流となった。

この節では、`reg`ファイルや、レジストリの実体であるハイブのバイナリファイルフォーマット`regf`についても解説する。

## 歴史
Windows 3.1までは、オペレーティングシステムの各種設定情報をINIファイル等の設定ファイルに保持させる方法で行われてきた。しかし、この方法では大量の設定項目を処理するには非効率的であり無駄が多いため、レジストリに置き換えられた。

現在のようにレジストリが広く用いられるようになったのはWindows 95からであるが、レジストリ自体はそれ以前、Windows 3.1のころから存在した。ただし関連付けやOLE情報など小規模な利用にとどまっていた。

## アーキテクチャ
エディタ上では、レジストリは**キー**と**値**で構成され、それぞれファイルシステム上におけるフォルダ、またはファイルに相当する。そのため、キーは複数のサブキーや値を持つことができ、キーを参照する方法として、File Explorerにおけるパスに似た参照の仕方ができる（例：`HKEY_LOCAL_MACHINE\Software\Microsoft\Windows`）。

### ルートキー

### 値

### ハイブ

レジストリエディタでは、レジストリは統合階層型データベースとして仮想的に表示されているが、レジストリは実際にはハイブと呼ばれる多数のディスクファイルに保存される。`HKLM\HARDWARE`など、ディスクに保存されるのではなく、システムの情報を収集し集約したハイブが存在する。また、`HKCU`などディスク上の他のハイブからのショートカットとしてのハイブも存在する。

### ハイブの保存場所（Windows NT以降）

## 編集

### レジストリエディタ（regedit.exe）
Windows 3.1では`regedit.exe`、 NT系の場合、`regedit.exe`と`regedt32.exe`の2つが存在する。Windows NT 3.xや4.xの`regedit.exe`には複数の制限があったが、Windows XPからは制限が撤廃され、`regedt32.exe`も単に`regedit.exe`を呼び出すだけのプログラムとなった。

レジストリは階層型データベースであるため、左側のビューにはツリー構造で表示されたキーやサブキーが表示され、右側のビューには選択されたキーの値のリストが表示される。レジストリエディタは次のことができる。

* レジストリキー、サブキー、値、値データの閲覧、作成、操作、名前変更、削除
* キーの`REG`ファイルやレジストリハイブ形式でのインポートやエクスポート
* レジストリハイブ形式のファイルのロード、アンロード、操作（Windows NT系のみ）
* キーに対する操作の権限の閲覧、設定（Windows NT系のみ）
* 選択したキーをお気に入りとしてブックマーク
* キー名、値名、値データで特定の文字列を検索
* ネットワーク上の別のコンピューターのレジストリをリモートで操作

### <code>REG</code>ファイル

INIファイル形式の構文を使用して、レジストリの一部をエクスポートおよびインポートするためのテキストベースの人間が読めるファイル。

Windows 9xおよびWindows NT 4.0では、`REGEDIT4`というヘッダが含まれ、Windows 2000以降では、`Windows Registry Editor Version 5.00`というヘッダが含まれる。また、`REGEDIT4`ヘッダを持つREGファイルはWindows 2000以降のシステムでも利用可能。
```registry
; Windows 9x（Windows 4.x）
REGEDIT4
; Windows 2000以降
Windows Registry Editor Version 5.00
```
基本的な構文は、以下の通りである。文字列型の場合、`<値型>`は必要ないが、値データには、C言語同様に、バックスラッシュはもう一つバックスラッシュ（`\\`）をつけ、引用符は先頭にバックスラッシュ（`\"`）をつけて、エスケープしなければならない。
```registry
; 値名がある場合
[<ハイブ名>\<キー名>\<サブキー名>]
"値名"=<値型>:<値データ>
; デフォルト値の場合
[<ハイブ名>\<キー名>\<サブキー名>]
@=<値型>:<値データ>
```
`HKLM\SOFTWARE\Hoge`キーにさまざまな型で値を追加する場合は、以下の通りである。
```registry
[HKEY_LOCAL_MACHINE\SOFTWARE\Hoge]
"値A"="<エスケープ文字を含む文字列値データ>"
"値B"=hex:<REG_BINARY（16進数のカンマ区切り）>
"値C"=dword:<REG_DWORD/REG_DWORD_LITTLE_ENDIAN>
"値D"=hex(0):<REG_NONE（16進値のカンマ区切り）>
"値E"=hex(1):<REG_SZ（UTF-16LE値。NULLで終端する文字列を表す16新数のカンマ区切り）>
"値F"=hex(2):<REG_EXPAND_SZ（UTF-16LE値。NULLで終端する文字列を表す16進数のカンマ区切り）>
"値G"=hex(3):<REG_BINARY（16進値のカンマ区切り）>
"値H"=hex(4):<REG_DWORD/REG_DWORD_LITTLE_ENDIAN（4つの16進数のカンマ区切り）>
"値I"=hex(5):<REG_DWORD_BIG_ENDIAN（4つの16進数値のカンマ区切り）>
"値J"=hex(7):<REG_MULTI_SZ (UTF-16LE値。NULLで終わる文字列を表す16進数のカンマ区切り）>
"値K"=hex(8):<REG_RESOURCE_LIST（16進数のカンマ区切り）>
"値L"=hex(a):<REG_RESOURCE_REQUIREMENTS_LIST（16進数のカンマ区切り）>
"値M"=hex(b):<REG_QWORD/REG_QWORD_LITTLE_ENDIAN（8つの16進数のカンマ区切り）>
```
データを削除するには、削除するデータの後にマイナス記号（`-`）を以下のように追加する。
```registry
; キー全体を削除
[-HKEY_LOCAL_MACHINE\SOFTWARE\Hoge]

; 特定の値（かつ、そのデータ）のみを削除
[HKEY_LOCAL_MACHINE\SOFTWARE\Hoge]
"値A"=-
"値B"=-
@=- ; デフォルト値も削除する場合
```


### コマンドライン
コマンドラインでは、複数のツール（`reg.exe`、`regini.exe`、`regedit.exe`）が利用可能である。

`reg.exe`のコマンドとその用途は次のとおりである。


```text
reg add     （新しいサブキーまたはエントリを追加）
reg compare （サブキーまたはエントリを比較）
reg copy    （レジストリエントリをコピー）
reg delete  （サブキーまたはエントリを削除）
reg export  （指定の場所にサブキーおよびエントリをエクスポート）
reg import  （エクスポートしたファイルをインポート）
reg load    （レジストリハイブをロード）
reg query   （サブキーと、レジストリで指定したサブキーの下にあるエントリを列挙）
reg restore	（レジストリハイブファイルからサブキーおよびエントリを復元）
reg save    （サブキーおよびエントリをレジストリハイブファイルとして保存）
reg unload  （レジストリハイブをアンロード）
```


### PowerShell
PowerShellでは、フォルダと同じようにレジストリキーや値を参照することができる。


```ps1
> Get-ChildItem -Path HKCU:\ | Select-Object Name

    Hive: HKEY_CURRENT_USER

Name
----
HKEY_CURRENT_USER\AppEvents
HKEY_CURRENT_USER\Console
HKEY_CURRENT_USER\Control Panel
HKEY_CURRENT_USER\DirectShow
HKEY_CURRENT_USER\dummy
HKEY_CURRENT_USER\Environment
HKEY_CURRENT_USER\EUDC
...
```


### プログラム
プログラムが直接レジストリを編集するための高レベルAPIが`advapi32.dll`を通して公開されている。プラットフォームAPIに直接アクセスする方法があるにもかかわらず、ラッパーを公開している言語も存在する（C#やVB：`Microsoft.Win32.Registry`、Delphi：`TRegistry`）。特に有名な関数を以下に挙げる（ANSIやUnicodeの区別はしない）。

* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 
* 

## セキュリティ
Windows NT以降のレジストリの各キーは、NTFS上のファイル等と同様、細かくアクセス制御するためのセキュリティ記述子が存在する。ここでは、レジストリキー特有のアクセス制御の種類のみについて説明する。

### アクセス制御の種類

## REGFフォーマット

レジストリハイブのバイナリファイルフォーマット（`REGF`）は公式にはこれまで公開されたことはない。しかし、Microsoft Symbol Serverからは未公開の関数や構造体のシンボル情報が事実上公開されており、Windows Internalsブックには、レジストリとそのバイナリファイル形式の詳細が書かれているセクションが存在する。

`REGF`ファイルには、**ベースブロック（ヘッダー）**と、**ビン**のシーケンスで構成され、1つのビンの中にはそのヘッダと断続的に割り当てられた**セル**が存在する。

### ベースブロック（Base block）
フォーマットのバージョン、一番最初のビンのオフセット、全てのビンのサイズなどの情報が含まれた、4096バイト長（`HBASE_BLOCK`）のデータ。

### ビン（Bin）
自身のオフセット、自身のサイズなどの情報が含まれた、32バイト長（`HBIN`）のデータ。このデータのすぐ後にこのビンの一番最初のセルのデータが続く。

### セル（Cell）
キー、サブキー、値、値データ、ACLなどレジストリエディタで表示される全てのエンティティを表し、自身のサイズと実際のバイナリデータが含まれた可変長（`HCELL`）のデータ（ビン内部の割り当てられていないスペースもこのデータで表される）。

## バックアップ・復旧
何らかの原因によりレジストリに不正な設定が書き込まれたり、レジストリデータベースが破壊された際、システムが自動的にバックアップしたデータベースから復旧できる場合がある。Windows XPの場合、レジストリデータベースの本体は、`%System%\Config\` の配下にある。システムは、`%SystemRoot%\Repair\`配下にWindowsのインストール完了時点の設定データベースをバックアップしているため、回復コンソールなどを使用して、ファイルをコピーすることでレジストリの設定値を戻すことができる。

## 脚注

### 注釈

### 出典

## 外部リンク
* Microsoft Windows レジストリの説明