مسجل النظام Registry Editor اسرار وخفايا

هذا الموضوع منقول من موقع ثانوية شقراء

تعلم الرجيستري الآن

ما هو الريجيستري:؟

الريجيستري هو السجل الكبير الذي يحفظ فيه الوندوز الأعدادات الخاصة بالوندوز نفسه و تحفظ فيه البرامج الأعدادت الخاصة بها أيضاً مثلاً عند تثبيتك لبرنامج ديمو أو تجريبي فأنه يضع قيمة في الريجيستري لتدلّه على عدد الأيام المتبقية أو عدد مرّات التشغيل وعندما تعمل للبرنامج التجريبي تسجيل فأعدادات التسجيل و أسم المستخدم يحفظ في الريجيستري ...

و منه تستطيع الأستنتاج أن الريجيستري سجل كبير جداً يحتوي عدد كبير جداً من المفاتيح و القيم لذلك كان لابد من أن يكون منظماً بشكل جيد...

ما هو البرنامج الذي يحرر الريجيستري ؟

يأتي مع الوندوز برنامج يدعى regedit أي registry Editor برنامج جيد إلا أنه يتمتع ببعض القصور في الأدوات لذلك أحياناً نستعمل محرر غيره ..

ما هو ملف الريجيستري ؟

برنامج محرر الريجيستري يقوم بتحرير ملف الريجيستري الموجود في مسار الوندوز و اسمه WIN386.SWP حجمه يقارب 92 ميغا . و لا تستطيع حذفه أو أعادة تسميته لأنه قيد الأستخدام بشكل دائم من الوندوز...

كيف نفتح برنامج محرر الريجيستري .؟

البرنامج موجود في مسار الوندوز C:\windows\regedit.exe

أو تستطيع تشغيله من زر أبدأ ---->تشغيل و اكتب regedit و انقر ok

محتويات الريجيستري ؟

يكون ملف الريجيستري منظماً بشكل شجري و متفرع .

يتألف بشكل رئيسي من الأفرع الرئيسية الستة الجذرية.

كيف يتم التعديل بالريجيستري ؟

أولاً لابد و قبل البدء بأي شيء عليك معرفة ما هي أنواع المفاتيح و كيف تتعامل معها ...

افتح أي فرع و انقر بالزر الأيمن للماوس في الجانب الأيمن من الشاشة ستظهر لك قائمة فيها new ---->

1-key لأضافة فرع جديد في الفرع الموجود فيه حالياً

2-String Value لأنشاء مفتاح لتضع فيه قيمة نصية (أي نص وقد يكون مسار مثلاً)

3-binary value لأنشاء مفتاح لتضع فيه قيمة ثنائية (لن تستخدمه في معظم الحالات لأنه للمتقدمين )

4-DWORd Value لأنشاء مفتاح لتضع فيه قيمة ست عشرية (استخدامه قليل نسبياً)

ملاحظات و تحذيرات : لا تفعل أي شيء للريجيستري في الوقت الحالي لأنك قد تحذف بعض المفاتيح الهامة و من الممكن أن تفقد النظام بشكل كامل و تضطر لأعادة تثبيت الوندوز ...!!!

لذلك و قبل البدء بأي شي قم بعمل نسخة احتياطية للريجيستري للعودة لها عند حدوث خلل ما ....

لا تقم بعمل أي مفتاح جديد أو فرع جديد ما لم تكن تعرف ما تفعل ....

لا تحذف أي شيء من الريجيستري ...

تأكد من الدقة في كتابة الأسم لأن اسم المفتاح حساس للأحرف الكبيرة و الصغيرة ...

لا تستعمل الأبداعات الفردية في البحث و تعديل أو حذف بعض المفاتيح ...

المعذرة من الاخوان

لكن استطعت ان اضغط الملف الى 300 كيلو بدل من 1.8ميجا اعرف ان اللذين قاموا بتحميل الملف سيقولون ليه ماكان من زمان لكن هذا اللي صار

ارجو من المشرفين حذف الرابط السابق

تم حذف الرابط بسبب تنزيل نسخة احدث من الكتاب

بارك الله فيك يا goldnail وجزاك عنا كل خير أفدتني كثيرا لأنني حالياً أدرس في regedit

السلام عليكم ,,

تم حذف الرابط السابق للملف الكبير ,,

سأنزل الملف الجديد الآن وسأرى ماذا يمكن أن أضيف ,,

الاخوة الاعضاء هذا التحديث الثالث للكتاب

ارجو ان ينال الرضا وكما قلت الكتاب موضع تحديث مستمر حتى نصل الى كتاب عربي بشكل جيد باذن الله

ونحن بانتظار تعليقاتك واضافاتك اخي HGB

اخت ام تسنيم شكرا لك

تم حذف الملف لصالح النسخة الاحدث

السلام عليكم ورحمة الله وبركاته

بارك الله فيك يا خالد وكثر الله من امثالك. يسعدني ان اكون من اوائل من حملوا الكتاب. لا ادري لماذا تظهر العربية معكوسة بالفهرس هل الخلل من عندي؟ على كل الفهرس كمالى والكتاب مقروء و لا يوجد اي اشكالية، وسؤال لماذا لم تضع اسمك الحقيقي على الكتاب و اكتفيت ب goldnoil؟

لي الشرف اخ عماد ان تكون اول من يحمل التحديث

والحمد لله لاحظت الاقبال على الكتاب بشكل كبير فقد تم تحميل الكتاب اكثر من 500 مرة خلال نسخه الثلاث التي اصدرتها وهذا شرف كبير لي عدا عن

عدد الزيارات

بالنسبة لمشكلت العربية بالفهرس ساحاول ان اتاكد منها واعدلها ان استطعت

بالنسبة لاسمي ممكن ان كتبته ان اشعر ببعض الغرور وانا اريد الاجر من الله

والقارئ بالنهاية لن يعرف من هو خالد او goldnoil يهمه ان تصل له المعلومة و ارجو ان اكون قد استطعت ايصالها

اخي العزيز خالد .. انت دائما شعلة نشاط و امل لهذا المنتدي ... لقد حملت الكتاب سأقوم بقراءته بأذن الله .. فبارك الله فيك .. و جعله في ميزان حسناتك بأذن الله ...

اما بالنسبة للفهرس .. فعندي نفس المشكلة .. علما بانني استخدام acrobat reader 5.1 .. انا املك النسخة السادسة من البرنامج و لكني لا افضل استخدامها .. فهي ثقيلة بعض الشئ في الاستخدام عن الاصدارة الخامسة ..

وفقك الله اخي العزيز .. و الي الامام دائما ..

و تحياتي ...

الاخ خالد اشكرك مرة ثانية على ما تبذله من جهد في هذا المنتدي جعله الله في ميزان حسناتك و غفر الله لك و لوالديك. ارى ان تضع اسمك كاملا في الكتاب و لا تهتم لما يجول بخاطرك فكل كتاب يحمل اسم صاحبه. و ملاحظة اخيرة في نهاية الكتاب ذكرت "تفضلوا بزيارة موقعنا على الانترنت" و ربما نسيت ان تذكر الموقع او انني لم اراه. بخصوص الفهرس المعكوس لا ادرى ربما كان الخلل في بعض الاعدادات لدينا او في الاصدار كما ذكر الاخ يونس لانه عندما اقتطعت فقرة من الكتاب و عملت لها لصق هنا انعكست كل الحرف هنا وكتبتها يدويا وانا لدي ايضا الاصدار 5.0 من acrobat reader.

السلام عليكم

شكرا جزيلا اخي goldnoil ، الموضوع رائع جدا ، جعله الله في ميزان حسناتك

الاخوة الكرام شكرا لكم جزيلا

وشكرا لاطرائكم هذه الكلمات تزيدني قوة ونشاط

بالنسبة للاكروبات افضل اظهار له كان مع الاصدار السادس ولكنه كما تفضل الاخ يونس هو ثقيل نسبيا اما بالنسبة للفهرس ساحاول ان اعدله

وان استطعت سارفعه للموقع

اخ عماد الموقع هو هذا المنتدى اي الفريق العربي للبرمجة

لكن لم اضع اسم الموقع حتى يسمح لي الاخ محمد بدوي بذلك وهو الان مسافر

والكتاب كما ذكرت في بداية العمل هو هدية للفريق العربي للبرمجة اي ملك خاص بالفريق العربي

وفي النسخ الاحدث ان شاء الله ساخذ بنصيحتك وساضع اسمي كامل

علما انا من سورية واسمي خالد

تم حل مشكلة الفهرس والحمد لله

ملاحظة الكتاب يحتاج اكروبات ريدر لفتحه وافضل اظهار له مع اكروبات 6 لكن يعمل مع الاصدارات الاخرى

اسالكم الدعاء

وادعوكم مرة اخرى للمشاركة في كتاب قواعد البيانات ال SQLSERVER

regedit-E.book.pdf

السلام عليكم

والله مشكور ...

بارك الله فيك ونفعك وايانا بالعلم النافع والعمل الصالح

بارك الله فيكم اخواني

حقيقة موضوع رائع

المعذرة من جميع الاعضاء قمت بحذف معظم عبارات الشكر والتقدير من وسط الموضوع حتى يكون الموضوع عبارة عن سلسلة متسلسلة من الدروس

اكرر شكري للجميع

سلام عليكم ورحمة الله وبركاته

الف شكر لك ياخي الكريم على هذا المجهود الرائع وانا حاب اقدم اليوم دور الريجستري في حاية النظام

البرامج التي تعمل عند بدا تشغيل النظام تكون محفوضه في الرجستري وبالتحديد في موقع اسمه run وهذا الموقع يعرض البرامج التي تشتغيل عند اشتغال النظام من برامج حمايه وغيرها ودور الرجستري هنا هو اضهار كافة البرامج والهكرز او مخترق الحاسب الالي يبعث للجهاز الذي يريده ملف تجسس)الباتش( لكي يتجسس على ضحيته وبأمكاننا حماية انفسنا من خلاص الدخول على run ثم كتابة regedit اي الذهاب الى الرجستري )قلب النظام( وعند فتح الرجستري تظهر خمس عناوين وقد ذكرها اخي goldnoil وهي

1) HKEY_CURRENT_USER :

2)HKEY_USERS :

3)HKEY_LOCAL_MACHINE :

4)HKEY_CLASSES_ROOT :

5)HKEY_CURRENT_CONFIG :

ونحن نحتاج في مهمتنا الى HKEY_LOCAL_MACHINE : والان نبدا بالجد

ندخل الى HKEY_LOCAL_MACHINE : ثم نختار SOFTWARE )اي البرامج) ثم نذهب الى WINDOWS ثم نذهب ال CURRENT VERSION وبعد مانضغط علىيه ستظهر قائمه كبيره ومن هذه القائمه يهمنا ملف RUN ونبحث عنه وأن وجدنا نضغط عليه وسوف تظهر لنا قائمه بالبرامج التي تشتغل فان وجدنا برنامج لاتعرفها نهائياً او تشك بها او لايوجد لها اسم فهيى برامج تجسس ويجب مسحها من النظام وهذا يكون عن طريق الضغط رايت كلك ثم حدد عليه ,ومسحها ولكن كون حذر ولا تمسح اي شي قبل ان تتأكد منه DELETE (انظر الى القسم الايمن اي القائمه التي تحتname ويقابلها عناوين الملفات تحت date فأن وجد احد الاسماء لايقابله عنوانفي قائمة date أو وجت سهم صغير مكان العنوان فهذا ملف تجسس ويجب عليك مسحه لحماية حاسبك وملفاتك الشخصيه ) وأكرر لاتعمل ي شيء قبل ان تتأكد منه

السلام عليكم

شكرا لمجهودات المشاركين في الموضوع

كما أود إضافة بعض الأفكار حول regestry

-1 - نحن نعلم أنه يمكن منع الدخول إلى regedit بتغيير قيمة المفتاح DisableRegistryTools من التفرع HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

من 0 إلو 1 (هذا فقط إذا كان المفتاح موجودا أصلا في حالة عدم وجوده يجب إنشاؤه)

إذا فعلنا ما سبق ذكره لا يمكن لنا إعادة المفتاح إلى ما كان عليه-في حالة ما إذا أغلقنا نافذة regedit- و الحل هو الدخول إلى registry عن طريق الـ dos بكتابة أمر REG

الملف المرفق عبارة عن batch file يقوم بإعادة تنشيط RegistryTools و Task Manager باستعمال الأمر REG من الـDOS

:djug
@echo off
cd..
echo Windows Registry Editor Version 5.00 > djug.reg
attrib +h djug.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] >>djug.reg
echo "DisableTaskMgr"=dword:00000000 >>djug.reg
echo "DisableRegistryTools"=dword:00000000>>djug.reg
reg import djug.reg

attrib -h djug.reg
del djug.reg

شرح الكود

السطر الأول: عبارة عن label

السطر الثاني: إخفاء نتائج تنفيذ الملف عن المستخدم

السطر الثالث: الصعود إلى الملف الأب لكي لا يظهر الملف المراد إنشاؤه للمستخدم

الأسطر 3..8: إنشاء ملف يحتوي على المفاتيح المراد تغييرها

السطر9:

السطر الأهم و الذي يحتوي الأمر reg مضافة إليه الدالة Import و التي تقوم بجلب المعلومات من الملف djug.reg

أرجو أن يكون الشرح واضحا

في انتظار ردودكم

ممكن أعرف من وين ممكن غير خلفية سطح المكتب ؟

وعلى فكرة موقع إسأل الكمبيوتر نقلوا هذا الموضوع مثل ما هو بدون ما يذكروا أنه منقول

ممكن أعرف من وين ممكن غير خلفية سطح المكتب ؟

وعلى فكرة موقع إسأل الكمبيوتر نقلوا هذا الموضوع مثل ما هو بدون ما يذكروا أنه منقول

تحية كبيرة للأخ goldnoil عمجهودك العظيم في هذا المجال

لانو سهل علينا كتير ووفر وقت كبير

بصراحة انا شفت كتير برامج بتعطي النتائج نفسها ولكن للأسف

لا تشرح شو عم بيصير ، يعني ما بتتدخلك على كل مفتاح بالريجستري وبتقول انو هون صار التغيير .

عندي طلب أخي الكريم: سمعت من أحد زملائي انو نستطيع من خلال محرر الريجستري انو نعطل (عدم تمكين) عمل أي برنامج ، أو بالأحرى كل البرامج في آن واحد حتى محرر الريجستري، ولكن بنفس الوقت قادرين اذا اردنا انو نحدد البرامج التي ممكن ان تعمل فقط والتحديد بذكر اسم الملف التنفيذي للبرنامج ، ونقصد هنا بالبرامج كل برامج نظام التشغيل ويندوز مثلا : المفكرة ، الآلة الحاسبة ، محرر الريجستري الخ

بالاضافة لاي برنامج محمل على النظام.

واعتقد ان لهذه الخاصية اهمية كبيرةحيث يمكنك بذلك تحديد البرامج التي يمكن ان يعمل عليها اي مستخدم لجهازك .

فياريت اذا بتعرف شي عن هالموضوع بكون ممنونك كتير والله يوفقك في جميع الاحوال