HKEY_USERS (HKU Registro Hive)

HKEY_USERS, às vezes visto como HKU , é uma das muitas seções de registro no Registro do Windows .

Ele contém informações de configuração específicas do usuário para todos os usuários atualmente ativos no computador. Isso significa que o usuário fez login no momento (você) e qualquer outro usuário que também fez login, mas desde então “trocou de usuário”.

Cada chave de registro localizada no hive HKEY_USERS corresponde a um usuário no sistema e é nomeada com o identificador de segurança desse usuário ou SID. As chaves do registro e os valores do registro localizados em cada SID controlam as configurações específicas desse usuário, como unidades mapeadas, impressoras instaladas, variáveis ​​de ambiente, plano de fundo da área de trabalho e muito mais, e são carregados quando o usuário faz logon pela primeira vez.

Como chegar a HKEY_USERS

Sendo uma colmeia de registro, é fácil encontrar e abrir por meio do Editor do Registro:

1. Abra o Editor do Registro . A maneira mais rápida de fazer isso em todas as versões do Windows é iniciando a caixa de diálogo Executar ( WIN+R ) e digitando regedit .

2. Localize HKEY_USERS no painel esquerdo.

3. Selecione HKEY_USERS ou expanda a colmeia usando a pequena seta ou o ícone de adição à esquerda.

Não vê HKEY_USERS?

Se o Editor do Registro já tiver sido usado neste computador antes, talvez seja necessário recolher (minimizar) todas as chaves do Registro abertas até ver a seção.

A maneira mais fácil de acessar HKEY_USERS quando outras chaves estão abertas é rolar até o topo do lado esquerdo do Editor do Registro e selecionar a seta ou o sinal de adição à esquerda de qualquer outra seção de registro aberta.

Por exemplo, pode ser necessário recolher HKEY_CLASSES_ROOT e HKEY_LOCAL_MACHINE para ver o hive HKEY_USERS.

Subchaves de registro em HKEY_USERS

Aqui está um exemplo do que você pode encontrar nesta colmeia:

• HKEY_USERS\.DEFAULT
• HKEY_USERS\S-1-5-18
• HKEY_USERS\S-1-5-19
• HKEY_USERS\S-1-5-20
• HKEY_USERS\S-1-5-21-0123456789-012345678-0123456789-1004
• HKEY_USERS\S-1-5-21-0123456789-012345678-0123456789-1004_Classes
• …

Os SIDs que você vê listados aqui certamente serão diferentes da lista que incluímos acima.

Embora você provavelmente tenha .DEFAULT, S-1-5-18, S-1-5-19 e S-1-5-20, que correspondem a contas de sistema integradas, seu S-1-5- As chaves 21-xxx serão exclusivas do seu computador, pois correspondem a contas de usuário “reais” no Windows.

Mais sobre HKEY_USERS e SIDs

A seção HKEY_CURRENT_USER atua como uma espécie de atalho para a subchave HKEY_USERS correspondente ao seu SID.

Em outras palavras, quando você faz alterações em HKEY_CURRENT_USER, você está fazendo alterações nas chaves e valores sob a chave em HKEY_USERS que tem o mesmo nome do seu SID.

Por exemplo, se o seu SID for o seguinte:

S-1-5-21-0123456789-012345678-0123456789-1004

… HKEY_CURRENT_USER apontará para isso:

HKEY_USERS\S-1-5-21-0123456789-012345678-0123456789-1004

As edições podem ser feitas em qualquer local, pois são uma no mesmo local.

Se você deseja alterar os dados do registro de um usuário cujo SID não está aparecendo em HKEY_USERS, você pode efetuar login como esse usuário e fazer a alteração ou carregar o hive do registro desse usuário manualmente. Consulte Como carregar um Hive do Registro se precisar de ajuda.

A subchave HKEY_USERS\.DEFAULT é exatamente igual à subchave HKEY_USERS\S-1-5-18. Quaisquer alterações feitas em um são automaticamente e instantaneamente refletidas no outro, exatamente da mesma maneira que a subchave SID do usuário conectado no momento em HKEY_USERS é idêntica aos valores encontrados em HKEY_CURRENT_USER.

Também é importante saber que HKEY_USERS\.DEFAULT é usado pela conta LocalSystem , não por uma conta de usuário comum. É comum confundir esta chave com uma que possa ser editada para que suas alterações sejam aplicadas a todos os usuários, considerando que se chama “default”, mas não é o caso.

Duas das outras subchaves HKEY_USERS no Registro do Windows que são usadas pelas contas do sistema incluem S-1-5-19, que é para a conta LocalService e S-1-5-20, que é usada pela conta NetworkService .