Где хранятся программы в реестре

Удаление записи о программе из реестра

В данной статье мы рассмотрим процесс удаления записи о программе из реестра Windows. Реестр — это место хранения записей настроек операционной системы , а также настроек установленного прикладного программного обеспечения.

Сразу скажу, что когда Вы работаете с реестром вручную, то нужно быть предельно осторожным, так как некорректные манипуляции с настройками могут вывести операционную систему из «строя».

В некоторых случаях ручная правка реестра может быть очень кстати, к примеру, при некорректном удалении какой – либо программы , в реестре могут остаться записи, которые будут препятствовать повторной установке версий этой же программы. При таком раскладе могут появляться сообщения об ошибках установки по типу: «Более ранняя версия программы уже установлена на Вашем компьютере», и т. д., хотя на самом деле вы вроде бы её «удалили». Для того чтобы удалить запись о какой-либо программе необходимо открыть редактор реестра, Пуск –> Все программы –> Стандартные -> Выполнит (Win7), или просто Пуск -> Выполнить (Win Xp), также можно применять комбинацию клавиш Win +R. В открывшемся окне запуска программ вписываем “regedit” и нажимаем Enter, (рис. 1)

Рис.1

После того как мы провели вышеописанные манипуляции, перед нами должно появится окно редактора реестра, с помощью которого мы и будем удалять запись о программе Win Rar. На рис.2, Вы можете заметить различные ветки реестра: HKEY_CLASSES_ROOT, HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE, HKEY_USERS, HKEY_CURRENT_CONFIG. Из этих пяти веток реестра, в данном случае нас будет интересовать лишь HKEY_LOCAL_MACHINE. В ветке HKEY_LOCAL_MACHINE размещены записи о программах, которые установлены на Вашем компьютере.

Рис.2

Для того чтобы удалить запись о программе необходимо перейти: HKEY_LOCAL_MACHINE -> SOFTWARE (раскрывая каждую вкладку), (рис.3) После того как вы перешли в подраздел SOFTWARE, то необходимо среди списка программ найти ту, записи о которой Вам необходимо удалить. Далее просто удаляем папку с названием записи о программе. Но опять же, повторюсь, при роботе с реестром необходимо быть предельно осторожным, так как это может привести к выходу из строя операционной системы.

Рис.3

Также можно воспользоваться поиском по названию, для этого необходимо перейти: Правка -> Поиск.

we-it.net

Где хранятся программы в реестре

HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall отпарсил но не увидел все программы, которые вижу в панеле управления

wmic product get name так же не дает полный список!

вопрос откуда всетаки панель управления (appwiz.cpl) берет перечь зарегистрированных программ в системе.

РЕШЕНИЕ ЗАДАЧИ СОБИРАЕТ ВСЕ!

echo off
CHCP 1251
REG QUERY HKEY_USERS /s /k /c /f Uninstall | find «\Windows\CurrentVersion\Uninstall» > REESTR.LIST
REG QUERY HKLM /s /k /c /f Uninstall | find «\Windows\CurrentVersion\Uninstall» >> REESTR.LIST
REG QUERY HKCU /s /k /c /f Uninstall | find «\Windows\CurrentVersion\Uninstall» >> REESTR.LIST
TYPE NUL > LIST.TXT
for /f «Tokens=1*» %%a in (REESTR.LIST) do reg query %%a /s | FIND «DisplayName» >> LIST.TXT

  • Предложено в качестве ответа Vector BCO Moderator 19 марта 2015 г. 12:32
  • Помечено в качестве ответа Dmitriy Vereshchak Microsoft contingent staff, Moderator 20 марта 2015 г. 6:29

Все ответы

Помимо HKLM (где фиксируются программы, установленные для всех пользователей в системе) есть ещё ветка, где есть список программ установленных для конкретного пользователя, вот тут, если не ошибаюсь:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\

UPDATE: Соответственно, если несколько пользователей осуществляло вход на компьютер и устанавливали для себя программы, то поискать их надо в HKEY_USERS\SID_Пользователя\ Software\Microsoft\Windows\CurrentVersion\Uninstall\

social.technet.microsoft.com

Обнаружение установленных программ через реестр

Мне нужно разработать процесс, который будет определять, установлен ли на компьютере пользователя определенные программы, и если да, то какая версия. Я считаю, что мне понадобится список с местом и ключами реестра для поиска и подачи его в программу, которая не является проблемой. Есть ли лучший способ сделать это?

Моя первая мысль состояла в том, чтобы проверить реестр в записях удаления, но, похоже, одно из приложений, которое я хочу обнаружить, не имеет. Какое стандартное расположение для всего реестра, используя приложения, чтобы сделать запись?

Пользовательские настройки должны быть записаны в HKCU\Software, для конкретных компьютеров в HKLM\Software. Под этими ключами структура [software vendor name]\[application name] (например, HKLM\Software\Microsoft\Internet Explorer ) может быть наиболее распространенной, но это просто соглашение, а не закон природы.

Многие (большинство?) приложений также добавляют свои записи для удаления в HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\[app name] , но опять же не все приложения делают это.

Это самые важные ключи; однако содержимое реестра не должно точно представлять установленное программное обеспечение — возможно, приложение было установлено один раз, но затем было удалено вручную, или, возможно, удалитель не удалил все его следы. Если вы хотите быть уверенным, проверьте файловую систему, чтобы узнать, существует ли приложение, где его записи в реестре говорят.

Если вы являетесь членом группы Администраторы, вы можете проверить куст HKEY_USERS — каждый пользователь HKCU на самом деле находится там (вам нужно знать SID пользователя или пройти через все из них).

qaru.site

где в реестре windows находятся ссылка на автозапуск программы.

В реестре Windows Vista автозагрузка представлена в нескольких ветвях:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run] — программы, запускаемые при входе в систему.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\RunOnce] — программы, запускаемые только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.

Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.

[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run] — программы, которые запускаются при входе текущего пользователя в систему [HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\RunOnce] — программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.

Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел

[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run] и добавляем следующий ключ:

«NOTEPAD.EXE»=»C:\WINDOWS\System32\notepad.exe»
Использование групповой политики для автозапуска

Откройте оснастку «Групповая политика» (gpedit.msc), перейдите на вкладку «Конфигурация компьютера — Административные шаблоны — Система». В правой части оснастки перейдите на пункт «Вход в систему» .

По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку «Показать — Добавить», указываем путь к программе, при этом если запускаемая программа находится в папке ..WINDOWS\System32\ то можно указать только название программы, иначе придется указать полный путь к программе. При этом в системном реестре в разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\policies] создается подраздел \Explorer\Run с ключами добавленных программ.

В итоге получаем запуск Блокнота и Internet Explorer для всех пользователей. Аналогично задается автозапуск для текущих пользователей, в оснастке «Групповая политика» это путь «Конфигурация пользователя — Административные шаблоны — Система» (рис 2), а в реестре раздел [HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer\Run]

Важно! При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.
Автозапуск из особого списка

Программы могут запускаться и из следующего раздела реестра:

[HKEY_CURRENT_USER\Software\Microsoft\ Windows NT\CurrentVersion\Windows]

«load»=»programma» — программы запускаемые до входа пользователя в систему:

«run»=»programma» — программы запускаемые после входа пользователя в систему.

otvet.mail.ru

Реестр Windows 8

Когда я слышу словосочетание реестр Windows, представляю себе иконку программы regedit.exe – полуразобранный зелёный кубик состоящий из более мелких кубиков. Что же на самом деле представляет из себя реестр. Думаю, многие пользователи Windows слышали о нём, но не многие видели и понимают, что же это за чудо такое.

Реестр Windows 8 – это база данных, содержащая настройки операционной системы и программ. Итак, реестр – это база данных. Как и любая другая база данных реестр хранится в файлах на жёстком диске. При этом файлов реестра несколько, основная часть находится в папке C:\Windows\System32\config (%windir%\system32\config). Если заглянуть в эту папку, то все файлы, напротив которых указан тип «File» и будут теми самыми файлами реестра.

Ещё одно место, где хранятся файлы реестра – в корневой папке профилей пользователей и по пути C:\Users\[user_name]\AppData\Local\Microsoft\Windows (%userprofile%\AppData\Local\Microsoft\Windows). В каждом профиле свои файлы реестра, так как для каждой учётной записи используется свой уникальный куст (раздел) реестра Windows, ведь настройки у всех профилей уникальные. Чтобы открыть свой профиль нажмите сочетание клавиш WIN+R, в появившемся окне наберите %userprofile% и нажмите кнопку ОК. Эти файлы наверняка окажутся скрытыми от вас, необходимо включить отображение скрытых и системных файлов, чтобы увидеть их. На скриншоте ниже вы можете видеть, что файлом реестра является NTUSER.DAT, остальные это логи, необходимые для восстановления при неожиданном сбое.

Что мы имеем на данный момент? Реестр Windows 8 хранится в файлах, раскиданных по папкам. Для того чтобы посмотреть или отредактировать какие-то настройки операционной системы или программ можно использовать программу regedit.exe. Она хранится в папке C:\Windows, но запустить её можно нажав WIN+R и набрав regedit. Вообще Microsoft не рекомендует вносить изменения в настройки Windows напрямую через реестр, а использовать имеющийся пользовательский интерфейс операционной системы. Если вы запустили regedit, то рекомендую не вносить никаких изменений, а лишь ознакомиться со структурой базы данных.

Так как все настройки Windows хранятся в реестре, то при отсутствии того самого пользовательского интерфейса (что характерно для урезанных версий Windows типа Windows 7 Starter), многие настройки можно поменять через реестр. Например, можно посредством regedit поменять фон рабочего стола указав свой путь к файлу с изображением, хотя это невозможно сделать через Панель управления.

www.saqwel.ru