VWA Rhein-Neckar Dipl.-Ing. Thomas Kloepfer. Betriebssysteme (Windows 2000) Vorlesung 5. Registry & Services

Transkript

1 VWA Rhein-Neckar Dipl.-Ing. Thomas Kloepfer Betriebssysteme (Windows 2000) Vorlesung 5 Registry & Services WS 2002/2003

2 Inhaltsverzeichnis Inhaltsverzeichnis 5. Registry und Services Die Struktur der Registry Zugriff auf die Registry - regedit.exe Die Zweige der Registry HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_USERS HKEY_LOCAL_MACHINE HKEY_CURRENT_CONFIG HKEY_DYN_DATA Services Was sind Services Verwalten der Services mit der Managementkonsole (services.msc) Abhängigkeiten von Services...9 V5.doc I

3 5. Registry und Services 5.1. ist die zentrale hierarchische Datenbank, in der Windows 2000 ständig alle möglichen Einstellungen speichert, um sie später wieder auszulesen. Jedes System-Dialogfenster, jede noch so unbedeutende Windows-Konfiguration schlägt sich in einem Eintrag nieder. Allerdings gibt es nicht für alle Einstellungen offizielle Dialoge. Ein Großteil wird autonom von Windows verwaltet, das ist zum Teil auch durchaus sinnvoll. Man findet in der Registry aber auch einige verborgene Einstellungen, welche die Arbeit mit Windows erleichtern und mehr Möglichkeiten bieten, das System nach eigenem Gusto zuzuschneidern wenn man weiß, wo und wie. Auch installierte Anwendung haben die Möglichkeit Daten in der Registrey abzulegen, um diese später wieder abzurufen. Der Vorteil, alle Systeminformationen in einer zentralen Datenbank abzulegen, besteht darin, daß Konfigurationsinformationen nicht mehr mühsam in einer sehr großen Zahl von System- und Initialisierungsdateien zusammengesucht werden müssen. Des weiteren ist es mit der Struktur der Registry erstmals möglich, die Systemkonfigurationen eines Betriebssystems in einen computerbezogenen und einen benutzerbezogenen Teil aufzugliedern. Diese Struktur ermöglicht es verschiedenen Anwenders, an ein und dem selben Rechner unterschiedliche Systemeinstellungen zu haben Die Struktur der Registry ist hierarchisch aufgebaut, ähnlich wie die Verzeichnisstruktur auf der Festplatte. Die Hierarchie besteht aus Teilbäumen, Strukturen, Schlüsseln, Werten und Daten. Die folgende Abbildung zeigt die Struktur des Teilbaum HKEY_LOCAL_MACHINE: Teilbaum Struktur Wertedatenfeld Wertenamensfeld Schlüsselname V5.doc

4 Zugriff auf die Registry - regedit.exe Da es sich bei der Registry um die Daten einer Datenbank handelt, sind diese Daten nicht einfach mit einem Texteditor zu bearbeiten. Man benötigt viel mehr einen Datenbank-Client, also eine Anwendung, das das Format der Datenbank kennt. Ein solches Programm ist regedit.exe Der Registriereditor (regedit.exe) bildet die hierarchische Struktur der Registry in einem Baum ab, der der Verzeichnisdarstellung der Explorers recht ähnlich ist. In der Fußzeile wird der aktuelle Schlüssel angezeigt. Durch anklicken des Schlüssels kann dieser editiert werden. Der dargestellte Schlüssel sorgt beispielsweise dafür, das Dateien, die von Wordpad erzeugt werden, ihre Ikone vom Programm WORDPAD.EXE bekommen. Hierbei soll die 2te Ikone ausgewählt werden, denn WORDPAD.EXE bietet mehr als eine Ikone an Die Zweige der Registry unterteilt ihre Daten in 5 Hauptzweige, die nicht gelöscht werden können. V5.doc

5 Im Folgenden werden diese Hauptzweige näher beschrieben HKEY_CLASSES_ROOT Dieser Teilbaum enthält die Zuordnung der Dateitypen und Dateinamenserweiterungen zu den Anwendungen. Außerdem sind hier die DDE-Nachrichten für DDE-fähige Anwendungen und OLE- Informationen gespeichert. Die DDE-Funktionalität erlaubt es, das zwei Anwendungen über einen DDE-Kanal mit einander kommunizieren. Beispielsweise kommuniziert der Explorer beim Doppelklick auf ein *doc-dokument mit der Anwendung Winword, um die Anwendung zu starten und das Dokument zu laden. Die OLE-Funktionalität hatte eine ähnliche Funktion unter Win 3.x und ist in Windows 2000 aus Gründen der Abwärtskompatibilität vorhanden HKEY_CURRENT_USER Dieser Teilbaum enthält die Benutzereinstellungen des aktuell angemeldeten Benutzers, also z. B. Desktop-Einstellungen, persönliche Programmgruppen, Netzwerkverbindungen, Umgebungsvariabeln und Einstellungen von Anwendungsprogrammen. Dieser Teil der Registry wird bei der Anmeldung aus dem Zweig HKEY_USERS übernommen V5.doc

6 HKEY_USERS Der Hauptzweig HKEY_USERS enthält Informationen über alle dem System bekannten Benutzer, d. h. aller Anwender, die sich jemals an diesem Computer lokal angemeldet haben, inklusive des aktuelle angemeldeten Benutzers. Der Teilbaum enthält zwei Teilschlüssel: DEFAULT: Enthält das systemseitig vorgegebene Standardbenutzerprofil. Dies wird verwendet, wenn mit [Strg] + [Alt] + [Entf] der Anmeldebildschirm angezeigt wird. <SID des aktuell angemeldeten Benutzers>: Enthält die Konfigurationseinstellungen des aktuell angemeldeten Benutzers (das Profil des aktuellen Benutzers). Der aktuell angemeldete Benutzer erhält hierbei immer eine Kombination seiner eigenen Einstellungen und des Standardprofils, die bei der Anmeldung in den Zweig HKEY_CURRENT_USER kopiert wird. Die Schlüssel des definierten Benutzer sind dabei nicht unter dem Namen des Benutzerkontos, sonder ihrer SID (Security ID) gespeichert HKEY_LOCAL_MACHINE Aus administrativer Sicht enthält der Schlüssel HKEY_LOCAL_MACHINE die nützlichsten Informationen über das lokale System, denn in diesem Teilbaum befinden sich die Informationen über den lokalen Rechner, also eine Beschreibung aller Hardwarekomponenten und des Betriebssystems inklusive aller Gerätetreiber und der Startkonfiguration. Diese Informationen sind unabhängig vom angemeldeten Benutzer. Der Schlüssel HKEY_LOCAL_MACHINE verfügt über mehrere Teilschlüssel, wobei die Teilschlüssel SAM (Security Account Manager), Software und System als Struktur angesehen werden, das sie über entsprechende Dateien im Verzeichnis %SystemRoot%\CONFIG verfügen. Anwendungen können auf die beiden anderen Teilschlüssel Clone und Hardware zugreifen und somit alle sechs Teilschlüssel abfragen, jedoch nur zu den Teilschlüsseln Software und System Informationen hinzufügen. V5.doc

7 Teilschlüssel Beschreibung Hardware Ein temporärer Schlüssel, der sich bei jedem Rechnerstart au Informationen neu zusammensetzt. Der Schlüssel enthält alle Hardwaredaten und darf auf keinen Fall editiert werden, da alle Informationen in diesem Bereich beim Hochfahren des Betriebsystems Windows 2000 von diesem automatisch gesammelt werden. Mit diesem Schlüssel kann eine Anwendung den Typ, und den Status von Geräten feststellen, die an den lokalen Rechner angeschlossen sind. Der Schlüssel Hardware entspricht keiner Datei auf der Festplatte, da alle Parameterwerte temporär sind, da sie ja nicht gespeichert, sondern bei jedem Rechnerstart neu aufgenommen werden. SAM Der Schlüssel Security Account Manager enthält alle Informationen über Benutzer und Benutzergruppenkonten des lokalen Rechners. Er ist standardmäßig für die Bearbeitung im Registriereditor gesperrt, die Einstellungen werden im Benutzermanager vorgenommen. Bei diesem Schlüssel handelt es sich um einen Zeiger auf die gleichen Daten, auf die unter HKEY_LOCAK_MACHINE\Security\SAM zugegriffen werden kann. Security Der Schlüssel enthält die Sicherheitsinformationen, die lokal vom Sicherheitssubsystem verwendet werden. Dazu gehören zum Beispiel die Benutzerrechte und die Kennwortrichtlinien. Keine Anwendung kann einen der Schlüssel der Security ändern, dies ist nur mit den dafür vorgesehenen Verwaltungswerkzeugen, wie z. B. dem Benutzermanager möglich. Software Dieser Schlüssel enthält Konfigurationsinformationen der auf dem lokalen Rechner installierten Software. Hier sind die Informationen abgelegt, welche Software auf dem betreffenden Rechner installiert ist (mit Hersteller und Versionsnummer) und welche Dateitypen mit welchen Anwendungen verknüpft sind. Die Einträge unter diesem Schlüssel sind benutzerunabhängig, d. h. sie gelten für jeden Benutzer dieses Rechners System Der Schlüssel System ist die Datenbasis für die Startphase des Rechners, das Laden der Gerätetreiber und Dienste sowie für das Verhalten des Betriebsystems. Je nach Vorgeschichte des Rechners sind drei bis n Systemkonfigurationen aufgelistet. Die Systemkonfigurationen enthalten dabei folgende Informationen: Werte, die das Starverhalten des Systems bestimmen, also z. B. die zu ladenden Subsysteme, die Größe der Auslagerungsdatei, Startparamenter des Netzwerkes, Einstellungen des Dateisystems usw. Auflistung, Beschreibung und die Parameter aller Systemdienste Hardwareprofile Die aktuelle Systemkonfiguration ist dabei immer unter dem Schlüsselnamen CurrentControlSet zu finden. Dieser Schlüssel ist allerdings nur eine Kopie eines der übrigen Schlüssel mit dem Namen ContolSet00x. V5.doc

8 HKEY_CURRENT_CONFIG Dieser Teilbaum ist strenggenommen kein echter Teilbaum der Registry, sondern lediglich ein Abbild der Information, die unter dem Schlüssel HKEY_LOCAL_MACHINE\System \CurrenControSet\ Hardware Profiles\Current gespeichert sind. Hier findet man mit anderen Worten alle Konfigurationsinformationen des derzeit aktiven Hardware- Profils HKEY_DYN_DATA Dieser Zweig der Registry existiert nur bei Windows NT. Bei Windows 2000/XP ist er ausgeblendet. Dieser Teilbaum dient der temporären Speicherung und Verwaltung dynamischer Ereignisse sowie von Leistungsinformationen von Geräten. Der Zweig ist zwar sichtbar, es lassen sich jedoch keine Daten einsehen oder gar editieren. Statt dessen bekommt man folgende Meldung zu sehen: Dies ist auch durchaus sinnvoll, wen man bedenkt, das die dort gehaltenen Daten sehr kurzlebig sind, und somit die Information sich in den meisten Fällen schon wieder geändert hätte, bis eine entsprechende Maske sie darstellen könnte. Zum Beispiel die Systemauslastung (Prozessor- und Speicherauslastung) sind hier hinterlegt. V5.doc

9 Services 5.2. Services Was sind Services Wie schon Windows NT so nutzt auch Windows 2000 so genannte Services, oder auch Dienste. Diese Services bieten Unterstützung für Programme und Hardware. Sie können auch dazu beitragen die Systemsicherheit zu erhöhen. Services sind Programme, die im Hintergrund laufen. Sie verbrauchen Ressourcen (Speicher und Rechenleistung) und erweitern die Funktionalität des Betriebssystems. Services werden in der Taskleiste nicht als laufende Anwendungen dargestellt. Im Taskmanager sind einige, aber eben nicht alle unter "Prozesse" zu sehen. In der Standardkonfiguration startet Windows 2000 eine große Anzahl von Services und verbraucht so in der Regel mehr Ressourcen als eigentlich für einen konkreten Anwendungsfall benötigt würde. Wenn beispielsweise kein Faxgerät oder Modem am Rechner angeschlossen ist, so ist der Faxdienst eigentlich nicht nötig. Wenn dieser Service dennoch läuft, so verbraucht er unnötig Ressourcen Verwalten der Services mit der Managementkonsole (services.msc) Um sich einen Überblick zu verschaffen, welche Services auf Ihrem System laufen, starten Sie am besten die dafür konfigurierte Managementkonsole. Über Start/Ausführen/services.mmc starten Sie diese. Bild: Starten der Managementconsole für Services Sie erhalten ein Fenster mit einer Liste der laufenden Services. Sie werden feststellen, das dies Liste ganz schön lang ist: Bild: Liste der laufenden Services. V5.doc

10 Services Jede Zeile enthält einen Service. Jeder Service besitzt einen Namen, eine knappe Beschreibung, eine aktuellen Status, einen Starttyp und eine Benutzerkennung unter der dieser Service gestartet wird. Mit einem Klick mit der rechten Maustaste auf einen Service können Sie dessen Eigenschaften anzeigen lassen: Bild: Eigenschaften des Services Faxdienst. Um nun bestimmte Services zu deaktivieren stellt man den Parameter 'Starttyp' entsprechend ein. Folgende Möglichkeiten der Einstellung des Startyps existieren: Deaktiviert: Der Service wird nicht gestartet, wenn das Betriebssystem geladen wird. Sollte der Service später gebraucht werden, so kann er nicht gestartet werden. Erste nach ändern auf Automatisch/Manuell und einen Neustart des Systems steht der Service wieder zur Verfügung. Ein deaktivierter Service benötigkt keine Systemressourcen. Automatisch: Der Service wird automatisch gestartet, wenn das Betriebssystem geladen wird. Dadurch wir die zeit, die das System zum Hochfahren benötigt etwas verlängert, da dieser Vorgang Zeit benötigt. Der Service wird aber nur gestartet, wenn er benötigt wird. Es werden also nur dann Ressourcen verbraucht, wenn der Service benötigt wird. Der Service kann allerdings auch zu einem späteren Zeitpunkt geladen werden z.b. wenn ein Programm eine entsprechende Anforderung an das Betriebsystem absetzt. Wichtig: Einige Services müssen auf 'Automatisch' stehen, damit das Betriebssystem startet. Manuell: Der Service wird nicht gestartet, wenn das Betriebssystem hochfährt. Wird der Service aber zu einem späteren Zeitpunkt benötigt, so kann er gestartet werden. Dadurch wird die Zeit zum Hochfahren des Systems verkürzt, da kein Test für diesen Service stattfinden muß. Zu Laufzeit könnte die Systemperformance allerdings ein klein wenig leiden, wenn der Service später doch gestartet werden muß. V5.doc

11 Services Abhängigkeiten von Services Einige Services benötigen wiederum andere Services um richtig funktionieren zu können. Entsprechende Infomation findet sich auch in den Eigenschaften zum Dienst: Bild: Abhängigkeiten des Faxdienstes Je nach dem welche Abhängigkeiten für einen Service bestehen, kann man bei einen Service manchmal den Starttyp nicht beeinflussen. Wird der Service von anderen Services benötigt, so wird das System eine Änderung der Startart auf 'Deaktiviert' oder 'Manuell' wieder auf 'Automatisch' zurücksetzen. Siehe auch: V5.doc