le Registre de WindowsExercices avec

L’Atelier

Daniel Ichbiah

ISBN 2-7464-0491-5© Éditions OEM (Groupe Eyrolles), 2003,

Les fondementsCh

apitr

e 1

• Le

s fo

ndem

ents

L'introduction de cet ouvrage explique ce qu'est le Registreet pourquoi sa manipulation demande un grand nombre deprécautions. Elle indique également qu'il s'agit d'un fichierbinaire et non pas d'un fichier texte. Pour le mettre à jour, il

faut utiliser un programme spécifique tel que RegEdit qui est livré avecWindows. Nous allons utiliser ce programme pour obtenir un premieraperçu de cette base d'informations du système d'exploitation.

Rappelons que le Registre est composé de 5 sections précises, dont troisvont plus particulièrement nous intéresser :

1 HKEY_CLASSES_ROOT (association des noms de fichiers à uneapplication)

2 HKEY_CURRENT_USER (préférences de l'utilisateur)

3 HKEY_LOCAL_MACHINE (informations relatives à l'ordinateur lui-même).

Nous avons également vu que chaque section comportait desarborescences, au bout desquelles figuraient des clés (l'information elle-même répertoriée).

Un certain nombre des clés du Registre sont mises à jour à partird'applications du système d'exploitation telles que le Panneau deConfiguration. Au cours de ce chapitre et des deux suivants, nous allonsdécouvrir comment fonctionne le Registre et le programme RegEdit, sanstoutefois opérer la moindre mise à jour.

1. Découverte du Registre : HKEY_CLASSES_ROOT

16

Découverte du R

egistre : HK

EY_C

LASSES_

RO

OT

17

suite

L'objectif de ce premier exercice est triple :

1 vous familiariser avec RegEdit ;

2 vous familiariser avec la façon dont fonctionne la ruche (section)HKEY_CLASSES_ROOT de la Base des Registres et comment certainesvaleurs qu'elle intègre peuvent être individuellement modifiées par desclés de la ruche HKEY_CURRENT_USER ;

3 vous accoutumer à une réalité : le Registre peut comporter descommandes complexes et il sera donc nécessaire de les écrire demanière extrêmement précise.

Procédure

1 Comme vous le savez, si vous cliquezsur un fichier portant l'extension.DOC, le programme Word estautomatiquement lancé. Si vouscliquez sur un fichier .MP3, c'est leWindows Media Player qui est chargémais ce peut également être un autrelogiciel : WinAmp, Music MatchJukebox… De telles associations typede fichier - logiciel, sont répertoriéesdans la ruche HKEY_CLASSES_ROOT (HKCR) de la Base desRegistres. Il est toutefois possible deconsulter la liste correspondantedepuis n'importe quel dossier deWindows.

Types de fichiers répertorie leslogiciels ouvrant les fichiers

selon leur extension.

Ouvrez n'importe quel dossier depuis le bureau de Windows XP, puissélectionnez Outils, Options des dossiers… Cliquez ensuite sur l'ongletType de fichiers. Vous trouvez alors une longue liste d'extensions de fichiers.Pour chacun d'eux apparaît un peu plus bas, en face de la mention S'ouvreavec, le nom de l'application qui doit ouvrir par défaut un tel fichier.

Dans l'exemple à la page précédente, nous avons sélectionné le type defichier image portant l'extension .GIF et nous pouvons voir que leprogramme utilisé pardéfaut pour l'ouvrir s'intituleAperçu des images ettélécopies Windows.

2 Cliquez sur le boutonAvancé, sélectionnezl'action open puisModifier…

Vous voyez alors apparaîtredavantage d'informationsconcernant le programmeutilisé par défaut pour ouvrirles .GIF, il s'intituleshimgvw. L'action préciseutilisée par Windows estdécrite sous une forme pluscomplexe :

rundll32.exe shingvw.ImageView_Fullscreen %1

Elle indique que Windows utilise le programme rundll pour lancer la DLL(partie dynamique d’un logiciel chargé par Windows si le besoin s’en faitsentir) shingvw et d'ouvrir l'image sur laquelle l'utilisateur a cliqué (àlaquelle fait référence le %1) en plein écran.

Tout cela n'est pas bien simple, direz-vous peut-être. Oui, ça ne l'est pas. Detelles instructions (et nous en manipulerons d'autres de ce genre dans cetouvrage) sont utilisées par le système d'exploitation pour gérer sa cuisine

18

Chap

itre

1 : L

es fo

ndem

ents

Le programme utilisé par défaut pourvisualiser les GIF est shimgvw.

interne. Ce n'est pas pour rien que Microsoft a cherché à les cacher aumaximum des utilisateurs.

Cliquez deux fois sur Annuler puis sur Fermer avant de revenir au bureau deWindows.

3 Lancez Regedit de la façonsuivante : Démarrer, Exécuter.Tapez ensuite regedit dans lafenêtre de dialogue.

Par la suite, la mention Regeditdemeurera inscrite dans cetteboîte de dialogue, aussi longtempsque vous ne la changerez pas.

4 Par défaut, il est fort possible que Regedit pointe sur une clé particulièredu Registre, ce qui fait que vous n'apercevrez pas les en-têtes de sectionsévoquées plus haut.

Vous pouvez apercevoir la hiérarchie dans laquelle vous vous trouvez à unmoment donné (ici la section HKEY-CURRENT_USER) en consultant laligne du bas de la fenêtre de Regedit.

suite

19

Découverte du R

egistre : HK

EY_C

LASSES_

RO

OT

Lancement de Regedit.

Au chargement, Regedit fait bien souvent apparaître uneclé à un bas niveau d'une arborescence.

5 Pour apercevoir toutes les têtesde section, montez l'ascenseurvertical au plus haut.

Fermez ensuite toute arborescenceouverte en cliquant sur le -. Vousvoyez alors apparaître les 5 sectionsévoquées dans l'introduction :

HKEY_CLASSES_ROOT,HKEY_CURRENT_USER,HKEY_LOCAL_MACHINE,HKEY_USERS,HKEY_CURRENT_CONFIG.

6 Ouvrez ensuite l'arborescence HKEY_CLASSES_ROOT.

Ouvrez ensuite les arborescences suivantes : giffile, shell, open, command.Au bout d'un tel chemin, nous retrouvons la commande abordée plus haut :rundll32.exe shingvw.ImageView_Fullscreen %1.

Nous l'avons dit, une telle syntaxe n'est pas simple. Il va cependant falloirs'habituer à manipuler des séquences de ce type et à respecter trèssoigneusement ce genre de syntaxe car la moindre faute de frappe pourraitempêcher Windows d'exécuter l'instruction attendue.

20

Chap

itre

1 : L

es fo

ndem

ents

Affichage des 5 sections de la Basedes Registres.

La commande d'ouverture d'un fichier GIF avec shimgw.

7 Pour l'heure, n'apportez aucune modification à cette commande.Contentez-vous de quitter Regedit avec la commande usuelle Fichier,Quitter.

8 A présent, ouvrez de nouveau un dossier quelconque de Windows XP.Sélectionnez Outils, Options des dossiers… Cliquez sur l'onglet Type defichiers et retrouvez la mention GIF.

Ici, cliquez sur Modifier…Windows affiche alors uneliste de programmescapables de lire les fichiersportant l’extension .GIF.Sélectionnez-en un autreque celui recommandé parle système. Si vous avezinstallé Quicktime d'Apple,vous devriez voir apparaîtrePictureViewer dans la liste.C'est le choix que nousavons opéré ici.

Fermez ensuite la fenêtreOptions des dossiers. Vouspouvez vérifier que c'estdésormais le nouveauprogramme indiqué qui sertà ouvrir les fichiers .GIF encliquant sur un fichier de cetype, si vous en avez survotre disque dur.

9 A présent, redémarrez Regedit. Par défaut, ce logiciel pointe sur la cléconsultée précédemment, c'est-à-dire :

HKEY_CLASSES_ROOT\giffile\shell\open\command.

suite

21

Découverte du R

egistre : HK

EY_C

LASSES_

RO

OT

Sélection d'un autre programmepour ouvrir les .GIF.

A défaut, retrouvez une telle clé en manipulant l'arborescence. Vousconstatez alors que rien n'a changé à ce niveau. Dans cette partie duRegistre, Windows XP considère encore et toujours que le programme pardéfaut pour ouvrir un .GIF est shimgvw. Mais alors comment expliquer lefait qu'il ait chargé Picture Viewer (ou tout autre programme que vous aurezindiqué) lorsque vous avez cliqué sur un fichier GIF ?

Il s'avère que l'association des .GIF avec un autre type de logiciel a étéstockée comme une préférence de l'utilisateur et donc dans la sectionHKEY_CURRENT_USER…

Ouvrez la section HKEY_CURRENT_USER puis déroulez l'arborescensesuivante : Software, Microsoft, Windows, Explorer, FileExts, .gif puisOpenWithList. Vous trouvez alors la mention du logiciel (ici PictureViewer)à utiliser comme alternative à shingvw.

Vous avez ainsi une meilleure idée de la façon dont fonctionnent ces deuxsections de Windows :

π HKEY_CLASSES_ROOT répertorie les logiciels utilisés par défaut pourouvrir des fichiers selon les extensions.

π HKEY_CURRENT_USER recense des particularités propres à unutilisateur donné.

22

Chap

itre

1 : L

es fo

ndem

ents

L'association d'un .GIF avec une autre application a étéstockée comme une préférence de l'utilisateur.

Peut-être avez-vous déjà remarqué, lors d'une telle exploration, qu'un grandnombre de clés figurant dans la ruche HKEY_CLASSES_ROOT et aussi dansHKEY_CURRENT_USER ne servent pas à grand-chose. Windows répertoriedes associations de fichiers alors que vous ne comptez jamais ouvrir ceux-ci depuis un dossier du Bureau. Il y a clairement du ménage à faire dans leRegistre et nous nous y emploierons un peu plus loin dès lors que vousaurez bien appris à le restaurer de façon sûre.

Au cours de l'exercice suivant, nous allons poursuivre la découverte deHKEY_CURRENT_USER en nous concentrant sur une applicationparticulière de Windows : le Panneau de Configuration.

23

Découverte du R

egistre : HK

EY_C

LASSES_

RO

OT

FIN

Les fondementsCh

apitr

e 1

• Le

s fo

ndem

ents

Au cours du chapitre précédent, nous avons eu un premieraperçu de la ruche (section) HKEY_CURRENT_USER, auniveau des logiciels mis en œuvre par l’utilisateur du PCpour ouvrir un type de fichiers donné. Dans le présent

exercice, nous allons découvrir comment cette ruche est liée au Panneau deConfiguration de Windows. De fait, c’est une section qui est intimement liéeà cet utilitaire du système. La mise en œuvre du programme Regedit permetd'agir de manière très fine dans la configuration de Windows. Mais, le caséchéant, la façon la plus sûre de mettre à jour HKEY_CURRENT_USER pource qui concerne les paramétrages essentiels du système consiste à opérerdepuis le Panneau de Configuration.

2. Découverte du Registre : HKEY_CURRENT_USER

24

Découverte du R

egistre : HK

EY_C

UR

REN

T_U

SER

25

suite

1 Ouvrez le Panneau de configuration de Windows XP (Démarrer, Panneaude Configuration).

Sélectionnez ensuite Sons et périphériques audio.

2 Ouvrez l'onglet Sons. Vous y voyez apparaître, pour un certain nombred'événements du système, le fichier .WAV qui est joué par le système. Parexemple, la musique que vous entendez au démarrage de Windowscorrespond à un fichier .WAV précis, très logiquement intitulé : WindowsXP Démarrage. Un clic sur la flèche située à droite de ce nom de fichierpermet de l'écouter.

Repérez l'événement Vider la Corbeille surcette liste. Notez le nom du fichier .WAV quilui est associé : Windows XP Corbeille.

3 A présent, lancez Regedit. Fermez lesruches en utilisant la même technique qu'àl'exercice 1. Ouvrez ensuite la rucheHKEY_CURRENT_USER.

C'est la première sous-section, AppEvents, quiva nous intéresser ici. Celle-ci répertorie lesfichiers son relatifs à des événementssystème.

4 Ouvrez l'arborescence de façon à afficherla clé suivante :

HKEY_CURRENT_USER\AppEvents\Schemes\Apps\Explorer\

EmptyRecycleBin\Current.

Procédure

La sonorité associée à l'événement

Vider la Corbeille.

Nous retrouvons l'association entre l'événement Vider la Corbeille (enanglais EmptyRecycleBin) et le fichier Windows XP Corbeille.wav.

5 Fermez Regedit et ouvrez de nouveau le Panneau de Configuration.Sélectionnez Sons et périphériques audio puis l'onglet Sons.

Repérez une fois de plus l'événement Vider la Corbeille mais cette fois-ci,cliquez sur Parcourir… Parmi les fichiers sonores présentés, choisissez-enun autre que celui proposé par défaut. Validez ce choix.

6 Lancez à présent le programme Regedit. Celui-ci pointe par défaut sur ladernière clé que vous avez consultée, soit :

HKEY_CURRENT_USER\AppEvents\Schemes\Apps\Explorer\

EmptyRecycleBin\Current.

Vous constatez alors que la mise à jour effectuée depuis le Panneau deConfiguration a bel et bien été reportée dans le Registre. C'est le fichier .Wavchoisi plus haut qui est désormais associé à l'événement Vider la Corbeille.Une telle clé pourrait être mise à jour manuellement, mais le fait de l'avoirmodifiée depuis le Panneau de Configuration a permis d'opérer sans risqueaucun.

26

Chap

itre

1 : L

es fo

ndem

ents

La première sous-section de HKEY_CURRENT_USERrépertorie les sons système.

7 Avant de quitter Regedit,vous pouvez examinerles autres sections de laruche nommée HKEY_CURRENT_USER.

Les cinq principales sous-sections sont les suivantes :

π AppEvents, comme nousl'avons vu, indique lesfichiers son associés àdes événements du système ;

π Control Panel, comporte divers paramètres du Panneau de configurationtels que Couleurs, Curseurs, Souris, Économiseurs d'écran… ;

π Keyboard Layout, définit le schéma de clavier actif (l'option Clavier duPanneau de Configuration) ;

π Remote Access correspond à la ou les connexions établies par le biaisde l'option Accès réseau à distance du Panneau de Configuration ;

π Software comporte, pour les divers logiciels installés, les paramètresspécifiques à l'utilisateur. Les clés d'une telle section sont mises à jour àpartir des logiciels eux-mêmes.

HKEY_CURRENT_USER est la ruche sur laquelle nous interviendrons leplus souvent dans ce livre, notamment pour ce qui est de modifier l'aspectde Windows. Comme nous l'avons vu, les manipulations de base relatives àcette ruche peuvent être effectuées depuis le Panneau de Configurationplutôt qu'en changeant directement les clés. Mais il sera nécessaire depasser par Regedit dès lors que nous désirerons modifier plus en détail leséléments de l'interface utilisateur et autres paramètres. Il existe toutefoisune autre alternative « sûre », le programme TweakUI, que nous mettronsen œuvre plus loin.

27

Découverte du R

egistre : HK

EY_C

UR

REN

T_U

SER

Le nouveau son associé àl'événement Vider la corbeille

est indiqué dans la clé.

FIN

Les fondementsCh

apitr

e 1

• Le

s fo

ndem

ents

La ruche HKEY_LOCAL_MACHINE (HKLM) répertorie cequi est propre à l'ordinateur indépendamment d'unutilisateur donné. Nous avons là une partie particulièrementsensible du Registre. Ainsi, c'est ici que Windows va trouver

les informations relatives à la configuration du disque dur, la gestion desaccessoires plug and play, le type de réseau mis en œuvre, la liste descomposants matériels, la façon de gérer l'USB… Autant d'informationscruciales pour le fonctionnement de l'ordinateur.

Au cours des exercices de cet ouvrage, nous serons amenés à manipulercertaines clés de la ruche HKLM. Mais plus que toute autre, cette ruche vademander de redoubler de précautions. Et les valeurs qu'il faudra parfoismanipuler seront particulièrement complexes, comme par exemple{D6277990-4C6A-11CF-8D87-00AA0060F5BF} (nous avons là des clésdirectement codées en mode binaire).

HKEY_LOCAL_MACHINE recense les informations relatives aux logicielsinstallés sur l'ordinateur. Dans cet exercice, nous allons observer une clé dece type et une clé de description du matériel.

3. Découverte du Registre : HKEY_LOCAL_MACHINE

28

Découverte du R

egistre : HK

EY_LO

CA

L_M

AC

HIN

E

29

suite

1 Nous supposons icique vous utilisez unprogramme de la sérieOffice. Il est probableque celui-ci a étéinstallé dans le dossierassigné par défaut :P r o g r a m F i l e s\Microsof t Of f ice\Office. Ainsi, si vousintroduisez le CD-ROM de ce logicielafin d'en modifierl'installation, Windows XP sait qu'il va le trouver dans un tel répertoire.Il trouve en effet cette information dans la section HKEY_LOCAL_MACHINE.

2 Pour en avoir le cœur net, lancez Regedit puis déroulez l'arborescence :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\9.0\Word\

InstallRoot.

Vous trouvez ainsi lerépertoire d'installationde Word.

Il pourrait vous semblerque Windows XP auraitde toute façon retrouvéun tel dossier puisqu'ils'agit de celui qu'il

Procédure

C'est dans cette clé que XP trouve où doiventêtre placées les mises à jour

de l'installation de Word.

Ce logiciel, Storm 2.0, a été volontairement installédans un autre dossier que celui utilisé par défaut.

propose par défaut lors de l'installation. Mais peut-être vous arrive-t-ild'installer certains logiciels dans un autre dossier que celui proposé pardéfaut par Windows. C'est le cas du programme Storm que nous voyons surcette figure et qui a été installé dans le dossier c:\Music\Storm 2.0. Si vousavez déjà fait de même avec certains de vos logiciels, sans doute pourrez-vous retrouver une information de ce type dans HKEY_LOCAL_MACHINE.

3 Vous pouvez également découvrir des informations relatives au matérieldans HKLM. Vous pouvez ainsi connaître la version du Bios utilisée survotre machine en affichant la clé :

HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System

Si de telles informations sont relativement faciles à décoder, d'autres le sontmoins, et c'est le cas de la clé Configuration Data de cette même sous-section. Mais HKLM comporte des sous-sections bien plus complexes,comme celles que vous pourrez trouver dans HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network, avec des sous-sections qui apparaissent en mode binaire. Elles ont délibérément étévoulues ainsi, HKLM étant avant tout un outil réservé au système. Nousinterviendrons toutefois sur certaines parties de cette ruche, après avoir prisles précautions d'usage.

4 Ne modifiez aucune clé du Registre et quittez Regedit.

30

Chap

itre

1 : L

es fo

ndem

ents

Affichages d'informations sur le système.

4. Sauvegarde et restauration complète du Registre 32

5. Sauvegarde et restauration d’une clé 36

6. Restauration si Windows ne démarre pas 40

Précautions d’usageCh

apitr

e 2

• P

réca

utio

ns d

’usa

ge

Le Registre est la base de données la plus importante pourWindows et sous XP, un grand nombre de précautions sontdirectement intégrées au cœur du système en vue deprotéger l'accès aux 6 fichiers qui la composent. Windows

XP est notamment capable d'auto-réparer le Registre et donc de remédier àcertaines anomalies qui pourraient s'introduire dans celui-ci.

Le Registre fait par ailleurs l'objet d'une sauvegarde quotidienne. C'est mêmel'une des actions entreprises par le système lors du démarrage de Windows etl'une des raisons pour lesquelles cette action prend de plus en plus de tempsau fil des mois. En effet, le Registre a tendance à grossir, accumulant denombreuses clés ou arborescences qui ne sont plus utiles. En tout cas, cettesauvegarde automatique opérée par Windows est salutaire car elle permet unretour en arrière.

Il pourra parfois arriver que le système ne fonctionne plus de la façon souhaitée.Cela peut survenir après l'installation d'un nouveau logiciel ou d'un nouveaudriver. Cela pourra arriver lorsque vous effectuerez des mises à jour sur leRegistre. Heureusement, à partir des sauvegardes effectuées automatiquementpar le système (ou celles que vous aurez faites vous-même), l'utilisateur peutrestaurer le Registre à un état antérieur.

Une telle manipulation est très aisée et il importe de savoir la maîtriser avantd'opérer des modifications importantes dans le Registre. Il est essentiel depouvoir revenir en arrière et remettre en place un état « où tout allait bien ».

Nous allons donc apprendre ici à effectuer des sauvegardes du Registre et àrestaurer un état antérieur. Vous pratiquerez très souvent l'opération qui vasuivre, et il est donc essentiel de savoir l'appliquer d'une manière courante.

4. Sauvegarde et restauration complète du Registre

32