Intellektual texnologiyalar fakulteti

v.HKEY_USERS – Bu har bir foydalanuvchi profili uchun HKEY_CURRENT_USER kalitlariga mos keladigan pastki kalitlarni o'z ichiga oladi. Bu, shuningdek, Windows ro'yxatga olish kitobida mavjud bo'lgan ko'plab ro'yxatga olish kitoblaridan biridir.
Qurilmadan faol foydalanayotgan har bir foydalanuvchi uchun barcha foydalanuvchi konfiguratsiyasi maʼlumotlari shu yerda qayd etiladi, bu maʼlumotlar HKEY_USERS ostida saqlanadi. Tizimda saqlangan, ma'lum bir foydalanuvchiga mos keladigan barcha foydalanuvchiga xos ma'lumotlar HKEY_USERS uyasi ostida saqlanadi, biz foydalanuvchilarni noyob tarzda aniqlashimiz mumkin. xavfsizlik identifikatori yoki SID foydalanuvchi tomonidan kiritilgan barcha konfiguratsiya o'zgarishlarini qayd qiladi.
Tizim ma'muri tomonidan berilgan imtiyozga qarab hisobi HKEY_USERS uyasida mavjud bo'lgan ushbu faol foydalanuvchilarning barchasi printerlar, mahalliy tarmoq, mahalliy xotira drayverlari, ish stoli foni va boshqalar kabi umumiy resurslarga kirishlari mumkin. Ularning hisob qaydnomasi ma'lum registrga ega. joriy foydalanuvchining SID ostida saqlanadigan kalitlar va tegishli ro'yxatga olish kitobi qiymatlari.
Sud-tibbiy ma'lumotlariga kelsak, har bir SID har bir foydalanuvchi haqida juda katta hajmdagi ma'lumotlarni saqlaydi, chunki u foydalanuvchi hisobi ostida amalga oshirilgan har bir voqea va harakatlar jurnalini tuzadi. Bunga Foydalanuvchi nomi, foydalanuvchi kompyuterga necha marta kirganligi, oxirgi kirish sanasi va vaqti, oxirgi parol o'zgartirilgan sana va vaqt, muvaffaqiyatsiz loginlar soni va boshqalar kiradi. Bundan tashqari, u Windows qachon yuklangani va kirish so'roviga o'tirgani uchun ro'yxatga olish kitobi ma'lumotlarini ham o'z ichiga oladi.
Tavsiya etiladi: Tuzatish Ro'yxatga olish kitobi muharriri ishlashni to'xtatdi
Standart foydalanuvchi uchun ro'yxatga olish kitobi kalitlari profildagi ntuser.dat faylida saqlanadi, biz uni standart foydalanuvchi sozlamalarini qo'shish uchun regedit yordamida uya sifatida yuklashimiz kerak edi.