Как найти ненужное в реестре

Была ли эта статья полезной?

Обновлено 09.07.2019

Добрый день! Уважаемые читатели и гости одного из популярнейших блогов посвященных системному администрированию Pyatilistnik.org. В прошлый раз мы с вами успешно восстановили данные на RAW диске и защищенном GPT разделе, тем самым сохранив свои цифровые активы. Сегодня я вам хочу показать еще одну полезную вещь, которая просто незаменима в практике системного администратора, а именно речь пойдет про поиск в реестре Windows, как его правильнее организовать, какие методы вы можете применять, думаю, что будет интересно.

Методы поиска в реестре Windows

1. Использование классической утилиты regedit (Редактор реестра)
2. Regscanner
3. Registry Finder
4. Через текстовый редактор
5. Через PowerShell

Поиск по редактору реестра

1. Когда мне нужно было отключить защитник Windows 8.1, я на всякий случай проверяя нужное мне значение ключа в реестре, именно тогда поиск оказался мне очень кстати. Чтобы вам отыскать нужный ключ, вам необходимо нажать сочетание клавиш Win+R и ввести regedit.
2. В редакторе реестра для того, чтобы начать поиск вам необходимо либо в меню правки выбрать соответствующий пункт
3. или же нажать сочетание клавиш CTRL+F для открытия окна поиска, когда вы найдете первый результат и он вас не устроит вы можете продолжить поиск нажав клавишу F3.

Поиск в реестре Windows через regscanner

Regscanner – это удобная утилита входящая в состав пакета NirSof, мы например, с помощью него смотрели сохраненные пароли браузеров.

1. 1. Для поиска по реестру откройте Regscanner.exe
   2. В окне “Regystry San Options” вы можете выбрать: “Find String” – искомое значение и “Don’t load more than” – количество выводимых строк (максимальное)
   3. Задать временные промежутки, по умолчанию стоит значение “No time filter”, означающее, что поиск будет идти по всем ключам созданным, но вы можете искать только в записях созданных не позднее n-го количества дней (Show only Registry keys modified in the last) или наоборот записи измененные за определенный период времени.
   4. Далее у вас есть возможность явным образом задать разделы для поиска, например выбрав только HKEY_CURRENT_USER
   5. Еще одним из фильтров, который можете ускорить поиск по реестру, это фильтрация по типу записи, для этого нужно выставить галку “Display only data with the following length range” и выбрав например только RED_DWORD

Нажимаем кнопку “Scan” и запускаем поиск. В итоге я получил сразу сводную таблицу со всеми значениями заданными при поиске.

Поиск в реестре Windows через Registry Finder

Registry Finder позволяет просматривать локальный реестр; создавать, удалять, переименовывать ключи и значения; изменить значения как естественный тип данных (строка, многострочный, DWORD) или как двоичные данные. Разрешено открывать несколько окон реестра. В следующий раз, когда вы запустите Registry Finder, эти окна будут открыты с теми же ключами, что и раньше.

Операция поиска эффективна и быстра. Все найденные предметы отображаются в отдельном окне в виде списка. Каждая строка представляет одно совпадение с критериями поиска. Значок показывает, где произошло совпадение: имя ключа, имя значения или данные значения. Совпадающий текст выделяется красным. Вы можете перейти к любому найденному элементу в окне реестра или редактировать/удалять элементы прямо в окне результатов поиска. Элементы в окне «Результаты поиска» можно сохранить в файл в формате .reg или .txt. В последнем случае элементы разделяются табулятором. Это позволяет легко импортировать и анализировать данные в других программах, таких как Microsoft Excel.

• Нажимаем значок лупы или нажимаем CTRL+F, чтобы вызвать окно поиска. В поле “Find what” пишем то, что хотим искать. В “Top-level-keys” выбираем разделы реестра для поиска.

• Нажав кнопку “Data Types” вы сможет выбрать нужный вам тип записей реестра, тем самым сузив фронт поиска.

• Registry Finder поддерживает поиск так называемых скрытых ключей реестра. Это ключи с нулевым символом в имени. Такие ключи не могут быть созданы, удалены, изменены или просмотрены стандартным Windows API, поэтому они не доступны для regedit и большинства других редакторов реестра. Чтобы включить поиск по ним. выставите галку “Search only hidden keys“

• Так же Registry Finder позволяет задать размер ключей и период последнего изменения. если вы точно уверены, что ключ был создан за этот промежуток времени.

• Обратите внимание, что результаты поиска вы можете открыть в новом оке. Все приступаем к сканированию реестра на нужную нам запись, нажимаем “Find”.

На выходе я получил подробную таблицу со всеми искомыми значениями. Красным подсвечивается точное вхождение. Данная утилита меня выручала много раз, когда мне нужно было искать значение в разных местах, например, когда у меня был черный экран Windows 10.

Командная строка Registry Finder

Registry Finder имеет ряд параметров командной строки, которые можно использовать для настройки его поведения.

• –help – Печатает справочное сообщение.
• –computerName arg – Указывает имя или IP-адрес компьютера для подключения.
• –navigate arg – Определяет раздел реестра для навигации. Если для этого параметра установлено значение «буфер обмена», то путь берется из буфера обмена.
• –reopenLocal arg – Восстановить или не открывать ранние локальные окна реестра при запуске Registry Finder (arg: true или false, по умолчанию true).
• –reopenRemote arg – Восстановить или не открывать ранее удаленные окна реестра (arg: true или false, по умолчанию true).
• –dataFolder arg – Определяет папку для хранения настроек и отмены истории.
• –import arg – Импортирует указанный файл .reg в реестр.
• Работа всегда выполняется в отдельном экземпляре (то есть подразумевается –multiInst).
• –importSilent Не отображать подтверждение импорта.
• –multiInst Когда экземпляр Registry Finder уже запущен, запускается новый экземпляр. По умолчанию запущенный экземпляр активируется вместо запуска другого.

Четвертый метод поиска по реестру Windows

Представим себе ситуацию, что у вас под рукой не оказалось специальных программ по поиску, но нужно быстро получить общую картину, тут вы можете поступить таким образом. В открытом окне “Редактора реестра” щелкаем правым кликом по значку компьютера и выбираем экспорт

В типе файла задаем TXT и указываем имя файла, после чего нажимаем сохранить. Ждем пару минут, после чего получаем выгруженные все значения с путями в ваш текстовый файл.

Открываем текстовый файл любым редактором и спокойно используем поиск по нему, это луче чем стандартный поиск через редактор.

То же самое можно сделать и с помощью скрипта вот с таким содержимым:

В результате чего у вас на диске C:Search_Reg.txt по которому вы так же легко осуществите поиск.

Поиск в реестре Windows через PowerShell

В PowerShell можно воспользоваться вот такой конструкцией:

На этом у меня все, мы с вами разобрали массу способов поиска ключей в реестре по нужным параметрам. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Здравствуйте админ! Вопрос, как очистить реестр от накопившегося мусора: оставшихся ключей, параметров, значений удалённых программ, но сделать это хочу правильно, так как есть печальный опыт.

Совсем недавно устанавливал себе на компьютер одну программу и с удивлением обнаружил что вместе с ней установилась и другая, какой-то чистильщик операционной системы и реестра. Самое интересное эта программа стала запускаться вместе с Windows, постоянно предлагая очистить компьютер от различного мусора. Ради интереса я решил попробовать  и нажал ОК, начался процесс очистки реестра от ненужных записей, через минуту проверка закончилась и программа выдала отчёт, было найдено 1024 ошибки, которые утилита предложила исправить, я согласился и опять нажал ОК, ошибки реестра были удалены и компьютер перезагрузился и больше уже не загрузился!

При следующей загрузке на чёрном экране вышла ошибка Windowssystem32configsystem… и что-то там ещё. С огромным трудом операционную систему удалось восстановить по вашей статье Как восстановить систему Windows 7. 

Ещё на вашем сайте нашёл интересную статью, где производите чистку реестра от ключей оставленных вирусом не прибегая ни к каким программам. Поэтому я и решил вам написать, спросить как очистить реестр от мусора, да и вообще нужно ли это, ведь многие пользователи вообще никогда не очищают реестр и не задумываются об этом.

Содержание статьи:

1) Что такое реестр!

2) Так ли необходима очистка реестра.

3) Знаете ли вы, что если вредоносная программа оставит свои ключи в реестре, то ни один чистильщик реестра их не найдёт. Как найти ненужные ключи в реестре ручками не прибегая ни к каким программам.

3) Как очистить реестр программой EnhanceMySe7en

4) Как очистить реестр программой CCleaner

Привет друзья! Хороший задан вопрос и чтобы на него ответить, я в двух словах расскажу вам что такое реестр и как он используется Windows.

Любое приложение при своей установке в операционную систему оставляет свои конфигурационные данные в реестре и также любое приложение не удаляет все данные из реестра при свой деинсталляции (удалении) с компьютера. Это общеизвестный факт.

Становится ясно, что всего этого хлама, оставленного программами после своего удаления с компьютера, в реестре остаётся довольно много, но вот ведь ещё какой вопрос друзья мои – А мешает ли весь этот хлам быстродействию операционной системы? То что мешает, доказать никому так и не удалось. Тому ли не доказательство то, что сам разработчик Windows всем известный Майкрософт так и не создал специального инструмента для своего детища, который бы производил автоматическую очистку реестра. Инструмент для дефрагментации есть, инструмент для очистки диска тоже присутствует, а вот очистить реестр можно только ручками специальным встроенным в Windows редактором regedit.

Друзья, в своё время я до тошноты экспериментировал с различными чистильщиками реестра, но к убедительному результату так и не пришёл. Я считаю, что нет большой необходимости в постоянной автоматической чистке реестра, так как ни одна автоматическая очистка так хороша как вам кажется. Если вы удалили какую-либо программу и она оставила свои ключи в реестре, то Windows к этим ключам никогда не обратится и из-за этих ключей ни в коей мере не будет происходить падение быстродействия системы и выходить какие-либо ошибки. Мусор в реестре может составлять несколько десятков килобайт ненужных разделов и не оказывать на скорость системы ощутимого воздействия

Но как удалять ненужные записи в реестре вы всё же должны знать и вот почему.

Пришлось ручками найти в реестре вредоносные ключи расположенные в кустах реестра

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionWindows

Добавлены ключи

Load REG_SZ C:WINDOWSapppatchhsgpxjt.exe

Run REG_SZ C:WINDOWSapppatchhsgpxjt.exe

Раздел

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

 Добавлен ключ

Об этом случае я написал подробную статью “Вирус в папке C:WindowsAppPatch” можете почитать. Из этой статьи вы сможете узнать как найти ненужные ключи в реестре при помощи встроенного в Windows редактора regedit.

Ну а что пожелать  пользователям, которые хотят иметь под руками автоматический инструмент для очистки реестра.

Перед использованием программ чистильщиков реестра советую создать точку восстановления системы (прежде чем упасть подстелим соломинку)

Одно время я пользовался программой EnhanceMySe7en, это очень хороший твикер для Windows 7, включает два десятка удобных инструментов для управления Windows 7. EnhanceMySe7en содержит также менеджер автозагрузки, дефрагментатор жёсткого диска, инструмент для мониторинга винчестера и диспетчер процессов (некоторые инструменты доступны только в платной версии). Эта классная программулька к сожалению на английском языке, но Вам всё будет понятно и так.

Официальный сайт программы http://seriousbit.com/tweak_windows_7/

Ещё более простая программа CCleaner, которой пользуется подавляющее количество пользователей. Она установлена буквально у всех кому это надо и не надо. Мне иногда кажется что она входит в набор стандартных программ Windows. Какой бы мне компьютер не принесли на ремонт, так она там обязательно уже установлена.

Скачать программу можно на её официальном сайте

http://ccleaner.org.ua/download/

Большинство проблем, с которыми сталкиваются пользователи ПК, может решить чистка реестра. Воздействие вредоносного ПО, медленная работа компьютера, спам-вирусы и пр. Справится со всеми этими «недугами» можно просто почистив реестр от мусора. Но как это сделать? Для начала необходимо понять, что такое реестр.

Реестр или же системное хранилище – одна из важнейших составляющих любой операционной системы. Без нее функционирование компьютера невозможно в принципе. Что из себя представляет реестр? По сути, это гигантская база данных, которая содержит все программные и аппаратные настройки ПК. Там хранятся данные о месторасположении файлов, программ и пр.

Как зайти в реестр?

Как открыть реестр в Windows 10 и других версиях этой ОС? Существует несколько способов сделать это.

Команда regedit

Простейший способ открыть реестр в Windows 7, 8, 10 – использовать встроенную утилиту под названием «Выполнить». Для ее вызова надо воспользоваться комбинацией клавиш Win + R. После появления нового окна необходимо ввести команду regedit и нажать клавишу Enter.

Поиск через «Пуск»

Как открыть реестр в Windows 7 или 10, если утилита «Выполнить» не запускается. В таком случае легче всего отыскать редактор системного хранилища через поиск.

Сначала необходимо открыть меню «Пуск». В появившейся вкладке есть небольшое поле поиска. Вводим туда имя программы, которую необходимо найти. В нашем случае это regedit. Нажимаем клавишу Enter, после чего операционная система покажет нам иконку утилиты. Чтобы открыть редактор реестра просто запускаем найденную программу.

Исполняемый файл

Редактор реестра имеет исполняемый файл, который расположен на системном диске. Сначала нужно зайти в «Компьютер». Для этого запускаем меню Пуск и выбираем соответствующий пункт. Затем заходим на диск С, после чего переходим в папку Windows. Там и располагается исполняемый файл, запустив который можно открыть редактор реестра Windows 10. Приложение называется regedit и выглядит следующим образом:

Ярлык

Вместо того чтобы искать исполняемый файл, можно создать его ярлык прямо на рабочем столе. Делается это следующим образом. Нажимаем ПКМ по пустой области рабочего стола, переводим курсор на пункт «Создать». В выпадающем списке нажимаем на «Ярлык».

Появится новое окно. Вводим туда название исполняемого файла (regedit). Нажимаем на кнопку «Далее».

Вписываем в поле имя для ярлыка, после чего нажимаем кнопку «Готово». На рабочем столе появится ярлык, через который можно войти в реестр.

Активацию редактора реестра в Windows можно привязать к комбинации горячих клавиш. Чтобы сделать этого необходимо нажать по нашему ярлыку ПКМ и нажать на выбрать «Свойства». Во вкладке «Ярлык» нажимам на поле, которое расположено напротив надписи «Быстрый вызов», после чего вводим желаемую комбинацию. Стоит подметить, что глобальные сочетания клавиш (к примеру, Ctrl + C) использовать нельзя.

Способы очистки

Для чего надо чистить реестр? Это может быть полезно если на компьютере завелись вирусы. Как правило, даже самые лучшие системы защиты не могут полностью убрать следы вредоносной программы. Какие-то файлы все равно остаются. Они способны снизить производительность компьютера, а то и вовсе повторно заразить вычислительную машину.

Но вредоносные программы – это не единственная причина проводить очистку реестра. Во время установки софта формируются временные файлы, которые далеко не всегда удаляются с компьютера. Ненужные данные могут попасть в реестр и при деинсталляции, если та была проведена некорректно. Таким образом мусорные файлы постепенно накапливаются и замедляют работу компьютера. Единственный способ исправить это –  освободить системное хранилище данных.

Автоматическая чистка

Автоматическая чистка проводится с использованием специализированного программного обеспечения. На просторах Всемирной паутины существует множество программ, которые позволяют очистить реестр Windows 7. Среди чистильщиков можно выделить такие утилиты, как Wise Registry Cleaner, Eusing Free Reegistry Cleaner, Easy Cleaner и пр. Но мы воспользуемся программой под названием CCleaner. На это есть несколько причин:

• Надежность. CCleaner существует уже более 10 лет. За это время программа была отлажена до совершенства и теперь она не содержит багов.
• Простота. Утилита очень проста в плане эксплуатации. Полная чистка реестра Windows 10 проводится всего за пару нажатий.
• Лицензия. CCleaner распространяется по модели Freemium. А это значит, что получить лицензионную версию программы можно совершенно бесплатно.
• Локализация. Утилита является мультиязычной и поддерживает более 200 языков мира. Разумеется, в их число входит и русский.

Загрузить CCleaner можно на официальном сайте разработчика. Но как почистить реестр с помощью данной программы? Сначала нужно запустить чистильщик и перейти в раздел «Реестр». Затем надо нажать на кнопку «Поиск проблем», которая расположена внизу. Программа начнет искать ошибки и ненужные записи в реестре. Это займет определенное количество времени.

По завершении поиска CCleaner выдаст список файлов, которые подлежат удалению. Чтобы очистить реестр Windows 10 жмем на кнопку «Исправить выбранное». Утилита предложит сделать резервную копию. Лучше согласиться на эту процедуру. Копия понадобится, чтобы восстановить систему, если чистка реестра Windows 7 приведет к каким-то неожиданным последствиям.

Появится новое окно. Чтобы провести автоматическую очистку нажимаем на клавишу «Исправить отмеченные».

Ручная чистка

Очистка реестра Windows 7 вручную – задача не из простых. Чтобы не навредить компьютеру заниматься ей должен опытный пользователь. Для проведения чистки для начала нужно в него войти. О том, как зайти в реестр Windows 10 уже было рассказано выше.

Прежде чем выполнить очистку необходимо сделать резервную копию параметров. Для этого заходим в меню «Файл» и в выпадающей в кладке нажимаем пункт «Экспорт». Указываем желаемое имя и место, где будут храниться данные. Внизу отмечаем пункт «Весь реестр» и кликаем на кнопку «Сохранить».

Теперь можно переходить непосредственно к чистке реестра. Переходим в раздел HKEY_LOCAL_MACHINE и открываем SOFTWARE. Именно там хранятся все записи о приложениях. Чтобы удалить остатки программы необходимо нажать ПКМ на названии, после чего появится соответствующая вкладка.

Искать следы вредоносного софта довольно трудно. Чтобы облегчить задачу можно использовать встроенный поиск. Для вызова поискового меню надо нажать стандартную комбинацию клавиш Ctrl + F. В строку вводим название программы, после чего нажимаем на кнопку «Найти далее». Если по заданному запросу нам выдаст файл, то удаляем его и повторяем эту процедуру до тех пор, пока полностью не очистим реестр от мусора.

Вывод

Регулярная очистка реестра – важнейшая процедура, которая обеспечит вашему компьютеру долгие годы жизни. Её необходимо проводить хотя бы раз в месяц. Если у вас нет желания копаться в системном хранилище данных и самостоятельно выискивать ненужные файлы, то можете доверить эту рутину программам чистильщикам. Всего за пару минут они освободят регистр от мусорных данных.

https://www.youtube.com/watch?v=tRf_sktK7JM

Как вам статья?