Wat is HKEY_LOCAL_MACHINE?

Wat te weten

• In de HKLM-registercomponent worden software- en hardwaregegevens voor Windows opgeslagen.
• Voer de ... uit regedit opdracht om de Register-editor te openen. Kijk aan de linkerkant voor HKEY_LOCAL_MACHINE .
• Deze registercomponent lijkt meer op een snelkoppeling, dus u kunt er geen nieuwe sleutels in maken.

In dit artikel wordt uitgelegd wat deze registercomponent doet en wat erin is opgeslagen, en hoe u deze kunt vinden in de Register-editor.

Wat is HKEY_LOCAL_MACHINE?

HKEY_LOCAL_MACHINE, vaak afgekort alsHKLM, is een van de vele registercomponenten waaruit het Windows-register . Deze specifieke component bevat het merendeel van de configuratie-informatie voor de software die u hebt geïnstalleerd, evenals voor Windows besturingssysteem zelf.

Naast softwareconfiguratiegegevens bevat deze component ook veel waardevolle informatie over de momenteel gedetecteerde hardware en apparaatstuurprogramma's.

In Windows 11, Windows 10 , Windows 8 , Windows 7 , En Windows Vista , vindt u hier ook informatie over de opstartconfiguratie van uw computer.

Hoe kom je bij HKEY_LOCAL_MACHINE?

Omdat het een registercomponent is, is HKEY_LOCAL_MACHINE gemakkelijk te vinden en te openen met behulp van de Register-editor die in alle versies van Windows aanwezig is:

1. Open Register-editor. Het uitvoeren van de regedit opdracht in het vak Uitvoeren is een snelle manier om daar te komen.

2. bevind zich HKEY_LOCAL_MACHINE aan de linkerkant van de Register-editor.

   Als u, of iemand anders, de Register-editor al eerder op uw computer heeft gebruikt, moet u mogelijk alle geopende registersleutels samenvouwen totdat u de component vindt. Als u de pijl naar links gebruikt, wordt alles wat momenteel is geselecteerd samengevouwen.

3. Dubbelklik of dubbeltik HKEY_LOCAL_MACHINE om de korf uit te breiden, of gebruik de kleine pijl naar links.

   hoe java te installeren op chromebook

HKEY_LOCAL_MACHINE Subsleutels

De volgende registersleutels bevinden zich onder de HKEY_LOCAL_MACHINE-component:

• HKEY_LOCAL_MACHINEBCD00000000
• HKEY_LOCAL_MACHINECOMPONENTEN
• HKEY_LOCAL_MACHINEDRIVERS
• HKEY_LOCAL_MACHINEHARDWARE
• HKEY_LOCAL_MACHINESAM
• HKEY_LOCAL_MACHINESchema
• HKEY_LOCAL_MACHINESECURITY
• HKEY_LOCAL_MACHINESOFTWARE
• HKEY_LOCAL_MACHINESYSTEEM

De sleutels onder deze component op uw computer kunnen enigszins verschillen, afhankelijk van uw versie van Windows en uw specifieke computerconfiguratie. Nieuwere versies van Windows bevatten bijvoorbeeld niet de COMPONENTS-sleutel.

De HARDWARE-subsleutel bevat gegevens met betrekking tot de BIOS , processors en andere hardwareapparaten. Binnen HARDWARE is dat bijvoorbeeld het gevalBESCHRIJVING > Systeem > BIOS, waar u de huidige BIOS-versie en leverancier vindt.

De SOFTWARE-subsleutel is de sleutel die het meest wordt gebruikt vanuit de HKLM-component. Het is alfabetisch geordend door de softwareleverancier en is de plek waar elk programma gegevens naar het register schrijft, zodat de volgende keer dat de toepassing wordt geopend, de specifieke instellingen ervan automatisch kunnen worden toegepast, zodat u het programma niet telkens opnieuw hoeft te configureren als het wordt gebruikt. Het is ook handig wanneer het vinden van de SID van een gebruiker .

De SOFTWARE-subsleutel bevat ook eenramensubsleutel die verschillende UI-details van het besturingssysteem beschrijft, aKlassensubsleutel waarin wordt aangegeven welke programma's aan welke bestandsextensies zijn gekoppeld, en andere.

HKLMSOFTWAREWow6432Node is te vinden op 64-bits versies van Windows, maar wordt gebruikt door 32-bits toepassingen. Het is gelijk aan HKLMSOFTWARE, maar is niet exact hetzelfde, omdat het is gescheiden met als enig doel informatie te verstrekken aan 32-bits toepassingen op een 64-bits besturingssysteem. WoW64 toont deze sleutel voor 32-bits toepassingen als 'HKLMSOFTWARE'.

Verborgen subsleutels in HKLM

In de meeste configuraties zijn de volgende verborgen sleutels en kunnen daarom niet worden doorzocht zoals de andere sleutels onder de HKLM-registercomponent:

hoe de geschiedenis op chrome te herstellen

• HKEY_LOCAL_MACHINESAM
• HKEY_LOCAL_MACHINESECURITY

Meestal lijken deze sleutels blanco wanneer u ze opent en/of bevatten ze blanco subsleutels.

De SAM-subsleutel verwijst naar informatie over Security Accounts Manager (SAM)-databases voor domeinen. In elke database bevinden zich groepsaliassen, gebruikers, gastaccounts en beheerdersaccounts, plus de naam die wordt gebruikt om in te loggen op het domein, cryptografische hashes van het wachtwoord van elke gebruiker en meer.

De SECURITY-subsleutel wordt gebruikt om het beveiligingsbeleid van de huidige gebruiker op te slaan. Het is gekoppeld aan de beveiligingsdatabase van het domein waar de gebruiker is ingelogd, of aan de registercomponent op de lokale computer als de gebruiker is ingelogd op het lokale systeemdomein.

Om de inhoud van de SAM- of SECURITY-sleutel te zien, moet de Register-editor worden geopend met behulp van deSysteemaccount, die grotere rechten heeft dan welke andere gebruiker dan ook, zelfs een gebruiker met beheerdersrechten.

Zodra de Register-editor is geopend met de juiste machtigingen, kunnen de sleutels HKEY_LOCAL_MACHINESAM en HKEY_LOCAL_MACHINESECURITY worden onderzocht, net als elke andere sleutel in de component.

Sommige gratis softwarehulpprogramma's, zoals PsExec van Microsoft, kunnen de Register-editor openen met de juiste machtigingen om deze verborgen sleutels te bekijken.

Meer over HKEY_LOCAL_MACHINE

Het kan interessant zijn om te weten dat HKEY_LOCAL_MACHINE eigenlijk nergens op de computer bestaat, maar in plaats daarvan slechts een container is voor het weergeven van de daadwerkelijke registergegevens die worden geladen via de subsleutels in de component, hierboven vermeld.

Met andere woorden, het fungeert als een snelkoppeling naar een aantal andere gegevensbronnen over uw computer. Vanwege deze niet-bestaande aard kunnen noch u, noch enig programma dat u installeert, dit doen extra sleutels maken onder HKEY_LOCAL_MACHINE.

De component is globaal, wat betekent dat deze hetzelfde is, ongeacht welke gebruiker op de computer deze bekijkt, in tegenstelling tot een registercomponent zoals HKEY_CURRENT_USER , die specifiek is voor elke gebruiker die deze bekijkt terwijl hij is ingelogd.

Hoewel het vaak zo wordt geschreven, is HKLM niet echt een 'officiële' afkorting. Dit is belangrijk om te weten, omdat bij sommige programma's, zelfs bij tools die rechtstreeks bij Microsoft verkrijgbaar zijn, u onder bepaalde omstandigheden de component in registerpaden niet kunt inkorten. Als u een foutmelding krijgt tijdens het gebruik van 'HKLM', gebruik dan het volledige pad en kijk of het probleem daarmee wordt opgelost.