Security_Analysis

Registry에 대해서 본문

Operating System/Windows

Registry에 대해서

Positivie 2020. 6. 11. 19:16
728x90
반응형

사용하고 있는 컴퓨터, 노트북의 환경의 윈도우 환경을 사용한다면 "레지스트리"에 대해서 많이 접해봤을 것이다. 

  과연 레지스트리가 무엇이고 이게 왜 사용되는지 알아보자. 

 

 레지스트리(Registry)

   -  Microsoft에서는 Windows Registry 에 대해  "Microsoft Windows 98, Windows CE, Windows NT 및 Windows 2000에서 하나 이상의 사용자, 응용 프로그램 및 하드웨어 장치에 맞게 시스템을 구성하는 데 필요한 정보를 저장하는 중앙 계층형 데이터베이스 이며, 해당 레지스트리에는 각 사용자의 프로필, 컴퓨터에 설치된 응용 프로그램과 각 응용 프로그램이 작성할 수 있는 문서 유형, 폴더 및 응용 프로그램 아이콘의 속성 시트 설정, 시스템에 존재하는 하드웨어, 사용되고 있는 포트 등 작동중에 Windows에서 지속적으로 참조하는 정보가 들어 있다" 라고 정의한다. 

  

  즉, 윈도우 환경을 사용하는데에 있어서 사용자들의 계정이나 설치된 응용프로그램 을 비롯하여 Windows 상에서 지속적으로 필요로 하는 정보를 가지고 있기에 윈도우상에서 필수로 사용되고 있는 것.

레지스트리의 Root Key 

   -  레지스트리에는 5개의 Root Key 가 존재하며, 5개이외에 추가적으로 삽입하거나, 수정(변경), 삭제 등은 불가능하다. 

    - HKEY_CLASSES_ROOT(HKCR) : 시스템에 등록된 파일확장자 와 그것을 열 때 사용할 Application에 대한 맵핑 정보 존재

    - HKEY_CURRENT_USER(HKCU) : 현재 시스템에 로그온 되어 있는 사용자와 관련된 시스템 정보를 저장

    - HKEY_LOCAL_MACHINE(HKLM) : 시스템에 있는 하드웨어 및 소프트웨어 정보를 저장하며, 하드드라이브에 있는 Hive 파일들  과 메모리에 있는 Hive의 모음이라 할 수 있다.

    - HKEY_USERS(HKU) : 시스템에 있는 모든 계정과 그룹에 관한 정보를 저장하며, 사용자 루트 폴더 아래에 있는 NTUSER.DAT 파일의 모음이다.

    - HKEY_CURRENT_CONFIG(HKCC) : 시스템이 시작할 때 사용하는 하드웨어 프로파일 정보를 저장하여, 윈도우 디스플레이와 프린터 정보를 저장한다. 

 

Hive File(하이브 파일)

   -  레지스트리의 정보를 가지고 있는 디스크 상의 파일로써, 물리적인 파일이며, 키 값들이 논리적인 구조로 저장되어 있다.

   - 자신만의 하이브를 가지고 있는 것은(HKLM, HKU) 이다.

   - 나머지 Root Key들은 이 두개의 Root Key의 서브셋이다. 

   - 삭제와 관련해서 복원할 수 있는 어떠한 데이터들을 백업할 수 있기 때문에 서브셋들이 필요하다. 

 

 

레지스트리에 대해서는 간략하게 알아보고, Hive File에 대해서 구조를 알아보자. 

728x90
반응형