Endlich: Alle Geheimnisse der Registry auf einen Blick

In der Windows-Registrierungsdatenbank (auch Registry genannt) speichert Windows sowohl Informationen zum Betriebssystem selbst als auch Informationen zu Programmen, Hardware-Komponenten und Benutzereinstellungen. Auf diese Infos greift Windows bei jeder Aktion Dutzende oder gar Hunderte Male pro Sekunde zu, ohne dass der Nutzer es merkt.

Über die in Windows enthaltene App „Registrierungs-Editor“ lassen sich die Parameter bearbeiten. Die Windows-Registrierungsdatenbank und der dazugehörige Editor sind in fast jeder Microsoft Windows-Version enthalten, einschließlich Windows 10, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000, Windows NT, Windows 98 und Windows 95. Eingeführt hat Microsoft die Registrierungs-Datenbank mit dem Betriebssystem Windows NT im Jahre 1993. Die Windows-Registry beseitigte als zentrale Datenbank das Chaos, das dadurch entstand, das Programme Informationen in verschiedenen Formaten und an verschiedenen Orten speicherten. Wichtig: Nicht alle Windows-Anwendungen nutzen die Registrierungsdatenbank. Microsoft empfiehlt das zwar, einige Programme speichern ihre Konfigurationen in eigenen XML- oder JSON-Dateien.

In vielerlei Hinsicht kann man sich die Registry als eine Art DNA für das Windows-Betriebssystem vorstellen. Wird beispielsweise ein neues Programm installiert, schreibt Windows einen neuen Satz samt Befehlen und Dateiverweisen in die Registrierungsdatenbank. Der enthält unter anderem Informationen, an welcher Stelle sich die entsprechenden Dateien befinden, welche Einstellungen im Programm zum Einsatz kommen und vieles mehr. Auch wenn Änderungen an Einstellungen an andere Stellen in Windows vornehmen, wird die Registrierungsdatenbank entsprechend angepasst. Sie Änderungen an fast allen Einstellungen vornehmen, werden auch Änderungen an den entsprechenden Bereichen in der Registrierung vorgenommen. In einigen Fällen kommen diese Änderungen erst nach einem Neustart des Computers zum Tragen.

Das steuert die Windows-Registry

In der Registrierungs-Datenbank sind die wichtigen Merkmale des Betriebssystems abgelegt. Darunter:

• Hardware: Jedes an den Computer eingebaute oder angeschlossene Gerät greift auf die Registrierungsdatenbank zu. So fragt beispielsweise die Grafikkarte, wie viele Bildpunkte und wie viele Farben auf dem Monitor anzeigen soll. Die benötigten Daten hat der Nutzer über die Grafikeinstellungen vorgenommen, die dann wiederrum die Registrierungsdatenbank übernommen hat.
• Windows-Einstellungen: Nahezu jede Windows-Einstellung ist in der Registrierungsdatenbankgespeichert. So merkt sich Windows beispielsweise, dass sich nach einem Doppelklick auf eine Textdatei das Programm „Word“ öffnen soll.
• Optik: In der Registrierungsdatenbank ist das komplette Aussehen von Windows festgelegt. Etwa welche Breite und Farben Fensterrahmen haben oder wie hoch die Taskleiste sein soll.
• Programme: Die Registrierungsdatenbank dient bei den meisten Programmen dazu spezifische Einstellungen zu speichern. So weiß beispielsweise Excel, welche Tabellen der Nutzer zuletzt bearbeitet hat oder Word, welche Schrift standardmäßig zum Einsatz kommen soll.

Obwohl die Registrierungsdatenbank abertausende von Einträgen beinhaltet, ist sie in der Regel nicht größer als 200 Megabyte. Die Größe lässt sich einfach am eigenen Computer überprüfen. Die entsprechenden Dateien sind im Ordner Windows\System32\Config\ zu finden.

Die Daten in der Registrierungsdatenbank sind hierarchisch in einer Baumstruktur organisiert – wie die Ordner auf Ihrer Festplatte. Allerdings werden sie nicht als Ordner oder Verzeichnis, sondern als Schlüssel bezeichnet. Es gibt insgesamt sechs Hauptschlüssel, die weitere Unterschlüssel besitzen können:

• HKEY_CLASSES_ROOT. Enthält Informationen über Dateierweiterungen, deren Verknüpfungen zu Programmen und ihren Eigenschaften wie beispielsweise dem Symbol im Explorer.
• HKEY_CURRENT_USER. Hier befinden sich alle Informationen wie Farben, akustische Signale, Software, Netzwerkeinstellungen für den angemeldeten Benutzer.
• HKEY_LOCAL_MACHINE. Hier werden alle benutzerunabhängigen Einstellungen abgelegt mit folgenden weiteren Unterschlüsseln:
  • „Config“ ist eine Spiegelung (Kopie) des Hauptschlüssels Hkey_Current_Config.
  • „Driver“ wird temporär von Windows verwendet, um Treiber zu prüfen.
  • „Enum „beinhaltet Informationen von BIOS-Einstellungen und installierten Hardwarekomponenten.
  • „Hardware“ für die Schnittstellen des Rechners.
  • „Network“ für die Netzwerkkonfiguration.
  • „Security „enthält Informationen und Einstellungen zur Netzwerksicherheit.
  • „Software „für die Einstellungen von installierter Software auf dem PC.
  • „System“ enthält Informationen der Systemsteuerung und Gerätetreibern sowie wichtige Daten zur Laufzeit und zum Start von Windows.
• HKEY_USERS ist wie der Schlüssel Hkey_Current_User aufgebaut, nur dass hier die Informationen zu allen Benutzern enthalten sind und für jeden ein eigener Unterschlüssel angelegt wird.
• HKEY_CURRENT_CONFIG enthält Informationen zu aktuellen Systemeinstellungen.
• HKEY_DYN_DATA beinhaltet Daten, die zur aktuellen Laufzeit benötigt werden. Aus diesem Grund wird dieser Schlüssel auch im Arbeitsspeicher gespiegelt, um schnell darauf zugreifen zu können.

Die Registrierungsdatenbank enthält Registrierungswerte (bei denen es sich um Anweisungen handelt), die sich innerhalb von Registrierungsschlüsseln (Ordner, die mehr Daten enthalten) befinden, und zwar alle innerhalb einer von mehreren Registrierungsstrukturen (Ordner, die alle Daten in der Registrierung mithilfe von Unterordnern kategorisieren). Wenn Sie mit dem Registrierungseditor Änderungen an diesen Werten und Schlüsseln vornehmen, ändern Sie die Konfiguration, die ein bestimmter Wert steuert.

Was ist ein Registry-Schlüssel?

Registrierungsschlüssel ähneln Dateiordnern im Windows-Explorer, existieren aber nur in der Registrierungsdatenbank. Sie enthalten Registrierungswerte, genau wie Ordner Dateien enthalten. Sie können aber auch andere Registrierungsschlüssel enthalten, oft als Unterschlüssel bezeichnet.

Was sind Strings in der Registry?

Bei allen mit SZ (steht für StringZ) endenden Datentypen (etwa REG-SZ) handelt es sich um sogenannte STRING-Werte. Diese Zeichenfolgen bestehen aus einfach lesbarem Text und sind die am häufigsten zum Einsatz kommenden Werte in der Registrierungsdatenbank. Gekennzeichnet werden Strings durch ein AB-Symbol.

Was ist ein Binär?

Binäre (REG-Binary) bestehen aus Binärdaten, die im Hexadezimalformat angezeigt werden. Wie der Name schon sagt dürfen sie nur aus zwei Ziffern bestehen. Binäre kommen häufig bei Hardware- und Konfigurationseinstellungen zum Einsatz. Gekennzeichnet sind sie durch ein Symbol mit den blauen Zahlen 011 über 110.

Was ist ein DWORD-Wert?

DWORD (REG_DWORD) steht für Double Word. Sie bestehen ebenfalls aus binären Daten und kommen häufig für die Einstellungen von Systemrichtlinieneinstellungen, Gerätetreibern und Diensten zum Einsatz. Sie sind auf 32 Bit beschränkt und lassen sich hexadezimal oder dezimal eingeben. DWORD werden ebenfalls durch das Symbol mit den blauen Zahlen 011 über 110 gekennzeichnet.

Der Registry-Editor ähnelt auf den ersten Blick dem Windows-Explorer, das Gleiche gilt für die Bedienung. Die linke Seite listet baumartig sämtliche Schlüssel in verschiedenen Kategorien auf. Klickt man auf der rechten Seite doppelt auf einen Wert, zeigt der Registrierungs-Editor die dazugehörigen Werte an. Diese lassen sich anschließend bearbeiten oder ändern und per Klick auf OK abspeichern. Die Änderungen werden dann nach einem Neustart des PCs wirksam.

Ebenso ist es möglich, neue Werte in die Registrierungsdatenbank einzutragen. Dazu öffnet man links im Fenster einen bestimmten Schlüssel und klickt dann im rechten Fenster mit der rechten Maustaste auf einen freien Bereich, wählt Neu und legt nun wahlweise einen neuen Schlüssel, eine neue Zeichenfolge, einen neue Binärwert oder einen neuen DWORD-Wert an.

Ja, denn schon ein falscher Eintrag kann Windows und andere Programme beschädigen. Windows überprüft nicht, ob Änderungen an der Registry fehlerfrei sind. Aus diesem Grund sollten Sie vor Eingriffen in der Registrierungsdatenbank eine Sicherung durchführen.

So spielen Sie die Registry-Sicherung wieder auf

Sie können die gesicherte Registry-Version mit wenigen Klicks wiederherstellen. Falls Sie beispielsweise nach einer Änderung an der Registrierungsdatenbank ein ungewöhnliches Verhalten Ihres Computers bemerken, führen Sie einfach einen Doppelklick auf die in zuvor gespeicherte Sicherungsdatei aus, und klicken auf zweimal auf Ja. Nach dem nächsten PC-Start läuft Windows wieder wie zuvor.

Die Bereinigung war zu Zeiten von Windows 95 (also vor gut 20 Jahren) einmal erforderlich, weil es damals eine Obergrenze für die Größe der Windows-Registry gab. Bei intensiv genutzten Systemen konnte man durch Bereinigen verhindern, dass diese Obergrenze überschritten wurde. Heutzutage gibt es diese Grenze nicht mehr und sämtliche Computer sind so schnell, dass ein paar Kilobyte (oder sogar Megabyte) an Daten in der Registry absolut keinen Unterschied ausmachen. Das ist bei Windows XP so und bei Vista, 7, 8(.1) und 10 nicht anders. Insofern bringt das Aufräumen der Registry tempomäßig wenig bis nichts. Nur in Ausnahmenfällen lassen sich durch das Löschen von Einträgen Probleme lösen. Beispielsweise, wenn die Installation eines Antivirenprogramms daran scheitert, da noch Reste vom Vorgänger im System vorhanden sind.

Sie wissen jetzt, wozu die Registry dient, wie sie aufgebaut ist und wie Sie sie pflegen. Darüber hinaus haben Sie erfahren, was sie kann, wie Sie sie ändern, welche Tools und Programme Sie benötigen und wie Sie sie zu Ihrem Vorteil nutzen. Kurzum: Die Windows-Registrierungsdatenbank ist für Sie nicht länger ein Buch mit sieben Siegeln.