Registry

(die Registrierungsdatenbank in Windows)

Windows und Anwendungen kommunizieren mit der Registry zur Festlegung von Eigenschaften und Aussehen.

Zum Betrachten und Ändern der Registry kann man den Windowseigenen Editor (Start - Ausführen - regedit) benutzen.

Nach dem Öffnen des Editors sieht man fünf Zweige, von denen im Wesentlichen nur HKEY_CURRENT_USER und HKEY_LOCAL_MACHINE von den Anwendungen benutzt werden.

Links sieht man die Zweige (HKEY_ ... ).

In jedem Zweig gibt es Schlüssel und Unterschlüssel.
Hier zu sehen unter HKEY_CURRENT_USER:

Geöffnet ist hier der Schlüssel "Volatile Environment".
Rechts stehen die eigentlichen Einträge mit Datentypen und zugehörigen Werten.

Zur Verfügung stehen:
Zeichenfolge (REG_SZ)
Binärwert (REG_BINARY)
Zahlen (REG_DWORD)
mehrteilige Zeichenfolgen (REG_MULTI_SZ)
erweiterbare Zeichenfolge (REG_EXPAND_SZ)

Selbststartende Programme werden aus dem Autostart-Ordner oder aus einem der fünf Run-Schlüssel der Registry gestartet. Das sind:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Werden unerwünschte Programme gestartet, ist der erste Check hier vorzunehmen.

Anregungen für weitere Manipulationen der Registry sind hier zu finden.