일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
- gns3
- 모의해킹
- Bigdata
- 유닉스
- M1
- 보안기사실기
- NEXUS
- 웹모의해킹
- 기아
- 드림핵
- 취약점진단
- 정보보안
- 스노트
- Synology
- 데이터모델링
- 리눅스
- snort2.9
- 보안컨설팅
- DreamHack
- GitLab
- Snort
- 정보보안산업기사
- docker
- AI
- Python
- 리눅스보안
- VMware
- 정보보안기사
- dreamhack.io
- NQ5
- Today
- Total
Security_Analysis
Registry에 대해서 본문
사용하고 있는 컴퓨터, 노트북의 환경의 윈도우 환경을 사용한다면 "레지스트리"에 대해서 많이 접해봤을 것이다.
과연 레지스트리가 무엇이고 이게 왜 사용되는지 알아보자.
레지스트리(Registry)
- Microsoft에서는 Windows Registry 에 대해 "Microsoft Windows 98, Windows CE, Windows NT 및 Windows 2000에서 하나 이상의 사용자, 응용 프로그램 및 하드웨어 장치에 맞게 시스템을 구성하는 데 필요한 정보를 저장하는 중앙 계층형 데이터베이스 이며, 해당 레지스트리에는 각 사용자의 프로필, 컴퓨터에 설치된 응용 프로그램과 각 응용 프로그램이 작성할 수 있는 문서 유형, 폴더 및 응용 프로그램 아이콘의 속성 시트 설정, 시스템에 존재하는 하드웨어, 사용되고 있는 포트 등 작동중에 Windows에서 지속적으로 참조하는 정보가 들어 있다" 라고 정의한다.
즉, 윈도우 환경을 사용하는데에 있어서 사용자들의 계정이나 설치된 응용프로그램 을 비롯하여 Windows 상에서 지속적으로 필요로 하는 정보를 가지고 있기에 윈도우상에서 필수로 사용되고 있는 것.
레지스트리의 Root Key
- 레지스트리에는 5개의 Root Key 가 존재하며, 5개이외에 추가적으로 삽입하거나, 수정(변경), 삭제 등은 불가능하다.
- HKEY_CLASSES_ROOT(HKCR) : 시스템에 등록된 파일확장자 와 그것을 열 때 사용할 Application에 대한 맵핑 정보 존재
- HKEY_CURRENT_USER(HKCU) : 현재 시스템에 로그온 되어 있는 사용자와 관련된 시스템 정보를 저장
- HKEY_LOCAL_MACHINE(HKLM) : 시스템에 있는 하드웨어 및 소프트웨어 정보를 저장하며, 하드드라이브에 있는 Hive 파일들 과 메모리에 있는 Hive의 모음이라 할 수 있다.
- HKEY_USERS(HKU) : 시스템에 있는 모든 계정과 그룹에 관한 정보를 저장하며, 사용자 루트 폴더 아래에 있는 NTUSER.DAT 파일의 모음이다.
- HKEY_CURRENT_CONFIG(HKCC) : 시스템이 시작할 때 사용하는 하드웨어 프로파일 정보를 저장하여, 윈도우 디스플레이와 프린터 정보를 저장한다.
Hive File(하이브 파일)
- 레지스트리의 정보를 가지고 있는 디스크 상의 파일로써, 물리적인 파일이며, 키 값들이 논리적인 구조로 저장되어 있다.
- 자신만의 하이브를 가지고 있는 것은(HKLM, HKU) 이다.
- 나머지 Root Key들은 이 두개의 Root Key의 서브셋이다.
- 삭제와 관련해서 복원할 수 있는 어떠한 데이터들을 백업할 수 있기 때문에 서브셋들이 필요하다.
레지스트리에 대해서는 간략하게 알아보고, Hive File에 대해서 구조를 알아보자.
'Operating System > Windows' 카테고리의 다른 글
DHCP Client, Cryptographic Service (1) | 2024.11.04 |
---|---|
Windows10 마우스 우클릭 '여기서 명령창 열기' (cmd.exe) (5) | 2020.05.19 |