Zugriff auf die Windows-Registry mit .NET

Der programmtechnische Zugriff auf die Registry in den Zeiten vor .NET erforderte den Rückgriff auf die Windows-API. Das .NET Framework vereinfacht das Verfahren mit dem Microsoft.Win32-Namespace.

Die Windows-Registry ist in einer hierarchischen Baumstruktur organisiert. Windows enthält zum Bearbeiten der Registry den Registrierungs-Editor (regedt32.exe beziehungsweise regedit.exe). Die Registry besteht aus Schlüsseln, welche alle Daten enthalten. Diese Schlüssel dürfen weder gelöscht noch umbenannt werden. Die folgende Liste bietet einen Überblick über diese Schlüssel:

  • HKEY_CURRENT_USER: Das Wurzelverzeichnis der Konfigurationsinformationen für den aktuell angemeldeten Benutzer. Die Ordner des Benutzers, die Bildschirmeinstellungen sowie die Einstellungen der Systemsteuerung sind in diesem Schlüssel gespeichert, der daher auch Benutzerprofil genannt wird. Er ist ein Unterschlüssel von HKEY_USERS.
  • HKEY_USERS: Dieser Schlüssel ist das Wurzelverzeichnis für alle Benutzerprofile auf dem Computer.
  • HKEY_LOCAL_MACHINE: Dieser Schlüssel enthält Konfigurationsinformationen für den Computer.
  • HKEY_CLASSES_ROOT: Dieser Schlüssel enthält Informationen über die Zuordnung von Dateien zu bestimmten Anwendungen, so dass Windows weiß, welches Programm es zum Öffnen eines bestimmten Dateityps verwenden soll. Er ist ein Unterschlüssel von HKEY_LOCAL_MACHINESoftware.
  • HKEY_CURRENT_CONFIG: Dieser Schlüssel enthält Informationen über die Hardware des Computers.
  • HKEY_PERFORMANCE_DATA: Jede Softwarekomponente legt bei der Installation Schlüssel für ihre Objekte und Zähler an und schreibt bei der Ausführung Zählerdaten in die Registry. Diese Performancedaten werden in diesem Schlüssel gespeichert (nur Win NT).

Innerhalb dieser Schlüssel können Daten auf unterschiedliche Weise gespeichert werden. Es gibt sechs Datentypen zum Speichern von Daten in der Registry. Diese Typen werden in der folgenden Liste näher erklärt:

  • REG_BINARY: Binärdaten werden als Folge von Paaren von Hexadezimalwerten gespeichert, wobei jedes Paar einen Wert von 0 bis 255 annehmen kann. REG_BINARY kann beliebig lang sein.
  • REG_DWORD: Der Datentyp „Double Word“ ist eine 4 Byte lange Zahl (32 Bits), deren Wert 0 bis 4 GByte annehmen kann. Gerätetreiber und Parameter von Diensten verwenden oft diesen Typ.
  • REG_EXPAND_SZ: Der Datentyp „Erweiterbare Zeichenfolge“ (Expandable String) ist in Wirklichkeit eine Variable. Bei Benutzung wird ihr Wert durch den tatsächlichen Wert ersetzt, wenn die Zeichenfolge vom System aufgerufen wird.
  • REG_MULTI_SZ: „Mehrteilige Zeichenfolge“ (Multiple String), bei der die einzelnen Werte durch Leerzeichen, Kommas oder andere Zeichen getrennt sind.
  • REG_SZ: Eine Zeichenfolge (Text) mit festgelegter Länge.
  • REG_FULL_RESOURCE_DESCRIPTOR: Wird in Hardware-Registry-Schlüsseln verwendet.

Mit diesen Grundkenntnissen über die Registry kann man die entsprechenden .NET-Klassen nutzen und mit dem Inhalt der Registry arbeiten.

Page: 1 2 3

ZDNet.de Redaktion

Recent Posts

Neue Backdoor: Bedrohung durch Malvertising-Kampagne mit MadMxShell

Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.

9 Stunden ago

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

1 Tag ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

1 Tag ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

1 Tag ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

2 Tagen ago

Apple meldet Umsatz- und Gewinnrückgang im zweiten Fiskalquartal

iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…

2 Tagen ago