Windows Registry (Sổ đăng ký Windows) là tập hợp các cấu hình, giá trị và thuộc tính của các ứng dụng Windows cũng như hệ điều hành Windows được tổ chức và lưu trữ theo cách phân cấp trong một kho lưu trữ đơn lẻ.
Khi một chương trình mới được cài đặt trong hệ thống Windows, một mục được tạo trong Windows Registry với các thuộc tính của nó như kích thước, phiên bản, vị trí trong bộ nhớ, v.v.
Vì thông tin này đã được lưu trữ trong cơ sở dữ liệu, không chỉ hệ điều hành biết về tài nguyên được sử dụng, các ứng dụng khác cũng có thể hưởng lợi từ thông tin này vì chúng biết về bất kỳ xung đột nào có thể nảy sinh nếu một số tài nguyên hoặc tệp nhất định cùng tồn tại.
Windows Registry Là Gì & Nó Hoạt Động Như Thế Nào?
Windows Registry thực sự là trái tim của cách Windows hoạt động. Nó là hệ điều hành duy nhất sử dụng cách tiếp cận sổ đăng ký tập trung này. Nếu chúng ta hình dung, mọi phần của hệ điều hành đều phải tương tác với Windows Registry ngay từ trình tự khởi động đến việc đơn giản như đổi tên tệp.
Nói đơn giản, nó chỉ là một cơ sở dữ liệu tương tự như danh mục thẻ thư viện, nơi các mục trong registry giống như một chồng thẻ được lưu trong danh mục thẻ. Một khóa registry (registry key) sẽ là một thẻ và một giá trị registry (registry value) sẽ là thông tin quan trọng được viết trên thẻ đó. Hệ điều hành Windows sử dụng registry để lưu trữ một đống thông tin được dùng để kiểm soát và quản lý hệ thống và phần mềm của chúng ta. Điều này có thể là bất cứ thứ gì từ thông tin phần cứng PC đến tùy chọn người dùng và loại tệp. Gần như mọi dạng cấu hình chúng ta làm trên hệ thống Windows đều liên quan đến chỉnh sửa registry.
Lịch Sử Của Windows Registry
Trong các phiên bản đầu của Windows, nhà phát triển ứng dụng phải đưa vào một tệp .ini riêng biệt cùng với tệp thực thi. Tệp .ini này chứa tất cả cài đặt, thuộc tính và cấu hình cần thiết cho chương trình thực thi đó hoạt động đúng. Tuy nhiên, điều này chứng minh rất kém hiệu quả do sự dư thừa của một số thông tin và nó cũng đặt ra mối đe dọa bảo mật cho chương trình thực thi. Kết quả là, một việc triển khai công nghệ chuẩn hóa, tập trung và an toàn mới là một sự cần thiết rõ ràng.
Với sự xuất hiện của Windows 3.1, một phiên bản khung xương của nhu cầu này được đáp ứng bằng một cơ sở dữ liệu trung tâm chung cho tất cả ứng dụng và hệ thống gọi là Windows Registry.
Tuy nhiên, công cụ này rất hạn chế, vì ứng dụng chỉ có thể lưu trữ thông tin cấu hình nhất định của một tệp thực thi. Qua nhiều năm, Windows 95 và Windows NT đã phát triển thêm trên nền tảng này, đưa tập trung hóa thành tính năng cốt lõi trong phiên bản mới hơn của Windows Registry.
Cần nói rằng, việc lưu thông tin trong Windows Registry là một tùy chọn cho nhà phát triển phần mềm. Vì vậy, nếu một nhà phát triển ứng dụng muốn tạo ứng dụng di động (portable), anh ta không bắt buộc phải thêm thông tin vào registry, bộ nhớ cục bộ với cấu hình, thuộc tính và giá trị có thể được tạo và phân phối thành công.
Sự Liên Quan Của Windows Registry Đối Với Các Hệ Điều Hành Khác
Windows là hệ điều hành duy nhất sử dụng cách tiếp cận sổ đăng ký tập trung này. Nếu chúng ta hình dung, mọi phần của hệ điều hành phải tương tác với Windows Registry ngay từ trình tự khởi động đến việc đổi tên tệp.
Tất cả các hệ điều hành khác như iOS, Mac OS, Android và Linux tiếp tục dùng tệp văn bản như một cách để cấu hình hệ điều hành và sửa đổi hành vi hệ điều hành.
Trong hầu hết các biến thể Linux, các tệp cấu hình được lưu ở định dạng .txt, điều này thành vấn đề khi chúng ta phải làm việc với tệp văn bản vì tất cả tệp .txt đều được coi là tệp hệ thống quan trọng. Vì vậy nếu chúng ta cố mở tệp văn bản trong các hệ điều hành này, chúng ta sẽ không xem được. Các hệ điều hành này cố gắng ẩn nó như biện pháp bảo mật vì tất cả tệp hệ thống như cấu hình card mạng, tường lửa, hệ điều hành, giao diện người dùng đồ họa, giao diện card video, v.v. đều được lưu ở định dạng ASCII.
Để giải quyết vấn đề này, cả macOS lẫn iOS đã triển khai một cách tiếp cận hoàn toàn khác cho phần mở rộng tệp văn bản bằng cách triển khai phần mở rộng .plist, chứa tất cả thông tin cấu hình hệ thống cũng như ứng dụng nhưng lợi ích của việc có một registry đơn lẻ vẫn vượt trội hơn việc đơn giản thay đổi phần mở rộng tệp.
Lợi Ích Của Windows Registry Là Gì?
Vì Mọi phần của hệ điều hành liên tục giao tiếp với Windows Registry, nó phải được lưu trữ trong bộ nhớ rất nhanh. Do đó, cơ sở dữ liệu này được thiết kế cho việc đọc và ghi cực nhanh cũng như lưu trữ hiệu quả.
Nếu chúng ta mở và kiểm tra kích thước cơ sở dữ liệu registry, nó thường dao động giữa 15 – 20 megabyte, làm cho nó đủ nhỏ để luôn được tải vào RAM (Bộ nhớ truy cập ngẫu nhiên) mà tình cờ là bộ nhớ nhanh nhất có sẵn cho hệ điều hành.
Vì registry cần được tải vào bộ nhớ mọi lúc, nếu kích thước registry lớn nó sẽ không để đủ chỗ cho tất cả ứng dụng khác chạy mượt hoặc chạy được. Điều này sẽ gây hại cho hiệu suất hệ điều hành, do đó Windows Registry được thiết kế với mục tiêu cốt lõi là hiệu quả cao.
Nếu có nhiều người dùng tương tác với cùng thiết bị và có một số ứng dụng họ dùng chung, việc cài đặt lại cùng ứng dụng hai hoặc nhiều lần sẽ lãng phí bộ nhớ đắt giá. Windows registry xuất sắc trong các kịch bản này nơi cấu hình ứng dụng được chia sẻ giữa nhiều người dùng.
Điều này không chỉ giảm tổng dung lượng lưu trữ dùng mà còn cho người dùng quyền truy cập để thay đổi cấu hình ứng dụng từ một cổng tương tác đơn lẻ. Điều này cũng tiết kiệm thời gian vì người dùng không phải thủ công đi đến từng tệp .ini lưu trữ cục bộ.
Kịch bản Đa người dùng rất phổ biến trong môi trường doanh nghiệp, ở đây có nhu cầu mạnh mẽ về truy cập đặc quyền người dùng. Vì không phải tất cả thông tin hoặc tài nguyên có thể chia sẻ với mọi người, nhu cầu truy cập người dùng dựa trên quyền riêng tư được triển khai dễ dàng qua Windows registry tập trung. Ở đây quản trị viên mạng giữ quyền giữ lại hoặc cho phép dựa trên công việc thực hiện. Điều này làm cho cơ sở dữ liệu đơn lẻ trở nên linh hoạt cũng như mạnh mẽ vì cập nhật có thể thực hiện đồng thời với truy cập từ xa đến tất cả registry của nhiều thiết bị trong mạng.
Windows Registry Hoạt Động Như Thế Nào?
Hãy khám phá các yếu tố cơ bản của Windows Registry trước khi chúng ta bắt đầu làm việc thực tế.
Windows Registry được cấu thành từ hai yếu tố cơ bản gọi là Khóa Registry (Registry Key) – đối tượng chứa hoặc đơn giản nói chúng giống như thư mục chứa nhiều loại tệp khác nhau và Giá trị Registry (Registry Values) – đối tượng không chứa mà giống như tệp có thể ở bất kỳ định dạng nào.
Bạn cũng nên biết: Cách Lấy Toàn Quyền Hoặc Sở Hữu Của Các Khóa Windows Registry
Cách Truy Cập Windows Registry?
Chúng ta có thể truy cập và cấu hình Windows Registry bằng công cụ Trình soạn thảo Registry (Registry Editor), Microsoft cung cấp tiện ích chỉnh sửa registry miễn phí đi kèm với mọi phiên bản hệ điều hành Windows của nó.
Trình soạn thảo Registry này có thể truy cập bằng cách gõ "Regedit" trong Command Prompt hoặc đơn giản gõ "Regedit" trong hộp tìm kiếm hoặc chạy từ menu Start. Trình soạn thảo này là cổng truy cập Windows registry, và nó giúp chúng ta khám phá và thay đổi registry. Registry là thuật ngữ chung dùng cho các tệp cơ sở dữ liệu nằm trong thư mục cài đặt Windows.
Việc Chỉnh Sửa Registry Editor Có An Toàn Không?
Nếu bạn không biết mình đang làm gì thì việc can thiệp vào cấu hình Registry là nguy hiểm. Bất cứ khi nào bạn chỉnh sửa Registry, hãy chắc chắn bạn làm theo hướng dẫn đúng và chỉ thay đổi những gì bạn được hướng dẫn thay đổi.
Nếu bạn cố ý hoặc vô tình xóa thứ gì trong Windows Registry thì nó có thể thay đổi cấu hình hệ thống của bạn dẫn đến Màn hình xanh chết chóc (Blue Screen of Death) hoặc Windows không khởi động.
Vì vậy thường khuyến nghị sao lưu Windows Registry trước khi làm bất kỳ thay đổi nào. Bạn cũng có thể tạo điểm khôi phục hệ thống (tự động sao lưu Registry) có thể dùng nếu bạn bao giờ cần khôi phục cài đặt Registry về bình thường. Nhưng nếu bạn chỉ làm những gì được bảo thì không nên có vấn đề. Trong trường hợp bạn cần biết cách khôi phục Windows Registry thì hướng dẫn này giải thích cách làm dễ dàng.
Hãy Khám Phá Cấu Trúc Của Windows Registry
Có một người dùng ở vị trí bộ nhớ không thể truy cập tồn tại chỉ cho quyền truy cập của hệ điều hành.
Các Khóa này được tải vào RAM trong giai đoạn khởi động hệ thống và liên tục được giao tiếp trong một khoảng thời gian nhất định hoặc khi một sự kiện cấp hệ thống hoặc các sự kiện xảy ra.
Một phần nhất định của các khóa registry này được lưu trên ổ cứng. Các khóa lưu trên ổ cứng gọi là hives (rổ). Phần này của registry chứa khóa registry, khóa con registry và giá trị registry. Tùy thuộc vào mức độ đặc quyền người dùng được cấp, anh ta có thể truy cập một số phần nhất định của các khóa này.
Các khóa ở đỉnh thứ bậc trong registry bắt đầu bằng HKEY được coi là hives.
Trong Editor, các hives nằm ở bên trái màn hình khi tất cả khóa được xem mà không mở rộng. Đây là các khóa registry xuất hiện như thư mục.
Hãy khám phá cấu trúc của khóa registry Windows và khóa con của nó:
Ví dụ tên khóa – "HKEY_LOCAL_MACHINE\SYSTEM\Input\Break\loc_0804"
Ở đây "loc_0804" tham chiếu đến khóa con "Break" tham chiếu đến khóa con "Input" tham chiếu đến khóa con "SYSTEM" của khóa gốc HKEY_LOCAL_MACHINE.
Các Khóa Gốc Phổ Biến Trong Windows Registry
Mỗi khóa sau là hive riêng biệt, bao gồm nhiều khóa hơn trong khóa cấp cao nhất.
i. HKEY_CLASSES_ROOT
Đây là hive registry của Windows Registry bao gồm thông tin liên kết phần mở rộng tệp, định danh chương trình (ProgID), dữ liệu ID Giao diện (IID), và ID Lớp (CLSID).
Hive registry HKEY_CLASSES_ROOT này là cổng nhập cho bất kỳ hành động hoặc sự kiện nào diễn ra trong hệ điều hành Windows. Giả sử chúng ta muốn truy cập một số tệp mp3 trong thư mục Downloads. Hệ điều hành chạy truy vấn của nó qua hive này để thực hiện các hành động cần thiết.
Khi bạn truy cập hive HKEY_CLASSES_ROOT, rất dễ bị choáng ngợp nhìn danh sách khổng lồ các tệp phần mở rộng. Tuy nhiên, chính các khóa registry này làm cho Windows hoạt động mượt mà.
Dưới đây là một số ví dụ khóa registry của hive HKEY_CLASSES_ROOT,
HKEY_CLASSES_ROOT\.otf HKEY_CLASSES_ROOT\.htc HKEY_CLASSES_ROOT\.img HKEY_CLASSES_ROOT\.mhtml HKEY_CLASSES_ROOT\.png HKEY_CLASSES_ROOT\.dll
Khi nào chúng ta nhấp đúp mở một tệp, giả sử một bức ảnh, hệ thống gửi truy vấn qua HKEY_CLASSES_ROOT nơi hướng dẫn làm gì khi tệp như vậy được yêu cầu được đưa ra rõ ràng. Vì vậy hệ thống kết thúc bằng việc mở trình xem ảnh hiển thị hình ảnh được yêu cầu.
Trong ví dụ trên, registry thực hiện cuộc gọi đến các khóa lưu trong khóa HKEY_CLASSES_ROOT\.jpg. Hive HKEY_CLASSES_ROOT là dữ liệu tập hợp tìm thấy ở cả hive HKEY_LOCAL_MACHINE (HKEY_LOCAL_MACHINE\Software\Classes) cũng như hive HKEY_CURRENT_USER (HKEY_CURRENT_USER\Software\Classes). Vì vậy khi khóa registry tồn tại ở hai vị trí nó tạo xung đột. Vì vậy dữ liệu tìm thấy ở HKEY_CURRENT_USER\Software\Classes được dùng trong HKEY_ CLASSES_ ROOT. Có thể truy cập bằng cách mở khóa HKEY_CLASSES ở bên trái màn hình.
ii. HKEY_LOCAL_MACHINE
Đây là một trong những hive registry lưu trữ tất cả cài đặt đặc thù cho máy tính cục bộ. Đây là khóa toàn cục nơi thông tin lưu trữ không thể chỉnh sửa bởi bất kỳ người dùng hay chương trình nào. Do bản chất toàn cục của khóa con này, tất cả thông tin lưu trữ trong kho lưu trữ này ở dạng container ảo chạy liên tục trên RAM. Phần lớn thông tin cấu hình cho phần mềm người dùng đã cài đặt và chính hệ điều hành Windows được chiếm bởi HKEY_LOCAL_MACHINE. Tất cả phần cứng hiện được phát hiện được lưu trong hive HKEY_LOCAL_MACHINE.
Cũng nên biết cách: Sửa lỗi Regedit.exe Treo Khi Tìm Kiếm Qua Registry
Khóa registry này được chia thêm thành 7 khóa con:
1. SAM (Security Accounts Manager) – Là tệp khóa registry lưu mật khẩu người dùng ở định dạng an toàn (dạng hash LM và hash NTLM). Hàm băm là dạng mã hóa dùng để bảo vệ thông tin tài khoản người dùng.
Đây là tệp bị khóa nằm trong hệ thống tại C:\WINDOWS\system32\config, không thể di chuyển hoặc sao chép khi hệ điều hành đang chạy.
Windows dùng tệp khóa registry Security Accounts Manager để xác thực người dùng khi họ đăng nhập tài khoản Windows. Bất cứ khi nào người dùng đăng nhập, Windows dùng một loạt thuật toán băm để tính hash cho mật khẩu đã nhập. Nếu hash mật khẩu nhập vào bằng hash mật khẩu bên trong tệp registry SAM, người dùng sẽ được phép truy cập tài khoản. Đây cũng là tệp hầu hết hacker nhắm đến khi tấn công.
2. Security (không thể truy cập trừ quản trị viên) – Khóa registry này cục bộ cho tài khoản người dùng quản trị viên đang đăng nhập vào hệ thống hiện tại. Nếu hệ thống được quản lý bởi tổ chức, người dùng không thể truy cập tệp này trừ khi truy cập quản trị viên được cấp rõ ràng cho người dùng. Nếu chúng ta mở tệp này không có đặc quyền quản trị nó sẽ trống. Bây giờ, nếu hệ thống của chúng ta kết nối với mạng quản trị, khóa này sẽ mặc định cho hồ sơ bảo mật hệ thống cục bộ được thiết lập và quản lý chủ động bởi tổ chức. Khóa này liên kết với SAM, vì vậy sau khi xác thực thành công, tùy thuộc vào mức đặc quyền của người dùng, nhiều chính sách cục bộ và nhóm sẽ được áp dụng.
3. System (quy trình khởi động quan trọng và các chức năng kernel khác) – Khóa con này chứa thông tin quan trọng liên quan đến toàn bộ hệ thống như tên máy tính, thiết bị phần cứng hiện được gắn, hệ thống tệp và loại hành động tự động nào có thể thực hiện trong một sự kiện nhất định, ví dụ có màn hình xanh chết chóc do CPU quá nhiệt, có một thủ tục logic mà máy tính sẽ tự động bắt đầu trong sự kiện đó. Tệp này chỉ truy cập được bởi người dùng với đặc quyền quản trị đầy đủ. Khi hệ thống khởi động, đây là nơi tất cả log được lưu và đọc động. Các tham số hệ thống khác như cấu hình thay thế được gọi là control sets.
4. Software Tất cả cấu hình phần mềm của bên thứ ba như driver plug and play được lưu ở đây. Khóa con này chứa phần mềm và cài đặt Windows liên kết với hồ sơ phần cứng đã tồn tại có thể thay đổi bởi các ứng dụng và trình cài đặt hệ thống. Nhà phát triển phần mềm được giới hạn hoặc cho phép thông tin nào được truy cập bởi người dùng khi phần mềm của họ được dùng, điều này có thể đặt bằng khóa con "Policies" thi hành chính sách sử dụng chung trên ứng dụng và dịch vụ hệ thống bao gồm chứng chỉ hệ thống dùng để xác thực, ủy quyền hoặc từ chối hệ thống hoặc dịch vụ nhất định.
5. Hardware là khóa con được tạo động trong quá trình khởi động hệ thống
6. Components thông tin cấu hình thành phần chuyên dụng thiết bị toàn hệ thống có thể tìm thấy ở đây
7. BCD.dat (trong thư mục \boot trong phân vùng hệ thống) là tệp quan trọng mà hệ thống đọc và bắt đầu thực thi trong trình tự khởi động hệ thống bằng cách tải registry vào RAM.
iii. HKEY_CURRENT_CONFIG
Lý do chính cho sự tồn tại của khóa con này là lưu cài đặt video cũng như mạng. Đó có thể là tất cả thông tin liên quan đến card video như độ phân giải, tần số quét, tỷ lệ khung hình, v.v. cũng như mạng
Nó cũng là một hive registry, phần của Windows Registry, và lưu trữ thông tin về hồ sơ phần cứng hiện đang được dùng. HKEY_CURRENT_CONFIG thực sự là con trỏ đến khóa registry HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Currentregistry, Đây đơn giản là con trỏ đến hồ sơ phần cứng đang hoạt động được liệt kê dưới khóa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles.
Vì vậy HKEY_ CURRENT_CONFIG giúp chúng ta xem và sửa đổi cấu hình hồ sơ phần cứng của người dùng hiện tại, điều chúng ta có thể làm với tư cách quản trị viên ở bất kỳ ba vị trí nào được liệt kê trên vì chúng đều giống nhau.
iv. HKEY_CURRENT_USER
Phần của các hive registry chứa lưu cài đặt cũng như thông tin cấu hình cho Windows và phần mềm đặc thù cho người dùng hiện đang đăng nhập. Ví dụ, nhiều giá trị registry trong các khóa registry nằm trong hive HKEY_CURRENT_USER kiểm soát cài đặt cấp người dùng như bố cục bàn phím, máy in đã cài, hình nền màn hình, cài đặt hiển thị, ổ đĩa mạng đã ánh xạ, và nhiều hơn nữa.
Nhiều cài đặt bạn cấu hình trong các applet khác nhau trong Control Panel được lưu trong hive registry HKEY_CURRENT_USER. Vì hive HKEY_CURRENT_USER đặc thù cho người dùng, trên cùng một máy tính, các khóa và giá trị chứa trong nó sẽ khác nhau giữa người dùng. Điều này khác với hầu hết các hive registry khác là toàn cục, nghĩa là chúng giữ cùng thông tin cho tất cả người dùng trong Windows.
Nhấp vào bên trái màn hình trên trình soạn thảo registry sẽ cho chúng ta truy cập HKEY_CURRENT_USER. Là biện pháp bảo mật, thông tin lưu trên HKEY_CURRENT_USER chỉ là con trỏ đến khóa nằm dưới hive HKEY_USERS như định danh bảo mật của chúng ta. Thay đổi làm ở bất kỳ khu vực nào sẽ có hiệu lực ngay lập tức.
v. HKEY_USERS
Đây chứa các khóa con tương ứng với khóa HKEY_CURRENT_USER cho mỗi hồ sơ người dùng. Đây cũng là một trong nhiều hive registry chúng ta có trong Windows Registry.
Tất cả dữ liệu cấu hình đặc thù người dùng được ghi ở đây, cho tất cả ai đang chủ động dùng thiết bị loại thông tin đó được lưu dưới HKEY_USERS. Tất cả thông tin đặc thù người dùng lưu trên hệ thống tương ứng với một người dùng cụ thể được lưu dưới hive HKEY_USERS, chúng ta có thể xác định duy nhất người dùng bằng định danh bảo mật hoặc SID ghi lại tất cả thay đổi cấu hình do người dùng thực hiện.
Tất cả người dùng hoạt động có tài khoản tồn tại trong hive HKEY_USERS tùy thuộc vào đặc quyền do quản trị viên hệ thống cấp sẽ có thể truy cập tài nguyên chia sẻ như máy in, mạng cục bộ, ổ cứng cục bộ, hình nền màn hình, v.v. Tài khoản của họ có các khóa registry và giá trị registry tương ứng lưu dưới SID của người dùng hiện tại.
Về mặt thông tin pháp y (forensic), mỗi SID lưu trữ lượng lớn dữ liệu về mọi người dùng vì nó ghi log mọi sự kiện và hành động được thực hiện dưới tài khoản của người dùng. Bao gồm Tên Người Dùng, số lần người dùng đăng nhập máy tính, ngày giờ lần đăng nhập cuối, ngày giờ lần đổi mật khẩu cuối, số lần đăng nhập thất bại, và cứ thế. Bên cạnh đó, nó cũng chứa thông tin registry khi Windows tải và ngồi ở màn hình đăng nhập.
Khuyến nghị: Sửa lỗi Trình soạn thảo Registry đã ngừng hoạt động
Các khóa registry cho người dùng mặc định được lưu trong tệp ntuser.dat trong hồ sơ, chúng ta phải tải nó như một hive dùng regedit để thêm cài đặt cho người dùng mặc định.
Các Loại Dữ Liệu Chúng Ta Có Thể Tìm Thấy Trong Windows Registry
Tất cả các khóa và khóa con thảo luận trên sẽ có cấu hình, giá trị và thuộc tính lưu ở bất kỳ kiểu dữ liệu sau, thường là tổ hợp các kiểu dữ liệu sau tạo nên toàn bộ windows registry của chúng ta.
- Giá trị chuỗi như Unicode là tiêu chuẩn ngành công nghiệp cho mã hóa nhất quán, biểu diễn, và xử lý văn bản được biểu diễn trong hầu hết hệ thống viết trên thế giới.
- Dữ liệu nhị phân
- Số nguyên không dấu
- Liên kết tượng trưng
- Giá trị đa chuỗi
- Danh sách tài nguyên (Phần cứng Plug and Play)
- Mô tả tài nguyên (Phần cứng Plug and Play)
- Số nguyên 64-bit
Kết Luận
Windows Registry không kém gì một cuộc cách mạng, không chỉ giảm thiểu rủi ro bảo mật đến từ việc dùng tệp văn bản làm phần mở rộng tệp để lưu cấu hình hệ thống và ứng dụng mà còn giảm số lượng tệp cấu hình hoặc .ini mà nhà phát triển ứng dụng phải gửi kèm sản phẩm phần mềm của họ. Lợi ích của việc có kho lưu trữ tập trung để lưu trữ dữ liệu thường xuyên truy cập bởi cả hệ thống lẫn phần mềm chạy trên hệ thống là rất rõ rệt.
Sự dễ sử dụng cũng như quyền truy cập vào nhiều tùy chỉnh và cài đặt ở một nơi trung tâm cũng đã làm Windows trở thành nền tảng ưa thích cho ứng dụng máy để bàn bởi nhiều nhà phát triển phần mềm. Điều này rất rõ ràng nếu bạn so sánh khối lượng lớn phần mềm máy để bàn có sẵn của Windows với macOS của Apple. Tóm lại, chúng ta đã thảo luận cách Windows Registry hoạt động và cấu trúc tệp của nó cũng như ý nghĩa của các cấu hình khóa registry khác nhau cũng như dùng trình soạn thảo registry đến hiệu quả tối đa.