Windowsin rekisteri on keskeinen osa Windows-käyttöjärjestelmää, ja se toimii tietokantana, jossa säilytetään laaja valikoima järjestelmätietoja. 

Rekisteri sisältää tärkeää tietoa ja asetuksia, jotka liittyvät käyttöjärjestelmään, asennettuihin ohjelmiin, laitteistoon ja käyttäjäprofiileihin. Rekisterin tiedot ovat järjestetty avain-arvo -pareiksi rekisterin eri osioissa eli "haarakkeissa".

Rekisteri sisältää asetuksia ja konfiguraatiotietoja, jotka ohjaavat Windowsin ja asennettujen ohjelmien toimintaa.

Rekisteri koostuu viidestä päähaarakkeesta, joita kutsutaan "hiveiksi". Nämä ovat:

Sisältää tiedostotyyppien ja ohjelmien yhdistämisiin liittyvät tiedot.

Sisältää aktiivisen kirjautuneen käyttäjän asetukset ja mieltymykset.

Sisältää järjestelmää koskevat asetukset ja tietoja kaikista käyttäjäprofiileista.

Sisältää kaikkien käyttäjien asetukset.

Sisältää tietoja laitteiston konfiguraatiosta.

Mikä on Windowsin Rekisterieditori (Regedit)?

Windowsin Rekisterieditori, tunnettu myös nimellä 

, on Windows-käyttöjärjestelmän sisäänrakennettu työkalu, joka mahdollistaa Windowsin rekisterin tarkastelun ja muokkaamisen.

Ennen kuin muokkaat rekisteriä, on tärkeää ymmärtää, että virheelliset muutokset rekisterissä voivat aiheuttaa vakavia ongelmia järjestelmälle, mukaan lukien järjestelmän käynnistymättömyyden. On suositeltavaa tehdä mahdolliset muutokset ajatuksella.

 ja löytyy vaikkapa painamalla Windows-näppäintä ja kirjoittamalla hakuun "regedit".

Navigoi rekisterissä samalla tavalla kuin tiedostojärjestelmässä, klikkaamalla haarukoita laajentaaksesi ne ja nähdäksesi alahaarat ja niiden arvot.

Kun löydät haluamasi avaimen, voit muokata sen arvoja kaksoisnapsauttamalla arvoa. Tämä avaa ikkunan, jossa voit muokata arvon dataa.

On tärkeää tietää arvon tietotyyppi (esim. String, Binary, DWORD) ja tehdä muutokset vastaavasti.

Voit luoda uuden avaimen napsauttamalla hiiren kakkospainikkeella ylähaaraa ja valitsemalla "New" > "Key".

Uuden arvon luomiseksi napsauta hiiren kakkospainikkeella avainta, valitse "New" ja valitse arvon tyyppi.

Voit poistaa avaimen tai arvon napsauttamalla sitä hiiren oikealla ja valitsemalla "Delete".

6. Rekisterin Varmuuskopiointi ja Palautus:

 Ennen muutosten tekemistä, on suositeltavaa ottaa varmuuskopio rekisteristä. Tämä voidaan tehdä valitsemalla avain ja klikkaamalla "File" > "Export". Tallenna tiedosto turvalliseen sijaintiin.

 Jos kohtaat ongelmia, voit palauttaa rekisterin klikkaamalla "File" > "Import" ja valitsemalla aiemmin luodun varmuuskopiotiedoston.

Labra kestää pari minuuttia käynnistyä, odotathan kärsivällisesti ja lisää aikaa tarvittaessa. Sinun ei tarvitse sulkea labraa välissä kun siirryt moduulista toiseen tällä kurssilla. Voit kirjautua RDP:llä palvelimelle tunnuksella "

Windows -harjoittelua

Etsi työpöydän taustakuvan tiedostonimi rekisteristä

Tässä tehtävässä sinun tulee navigoida Windowsin rekisterissä ja löytää tietty rekisteriarvo, joka määrittää nykyisen työpöydän taustakuvan.

Avaa Windowsin rekisterieditori. Voit tehdä tämän myös painamalla Windows + R ja kirjoittamalla komennon regedit.

. Tämä polku sisältää asetuksia, jotka liittyvät käyttäjätilisi työpöydän ulkoasuun ja käyttäytymiseen.

. Tämä rekisteriarvo sisältää polun nykyiseen työpöydän taustakuvaan. Huomaa, että jos taustakuvaa ei ole määritelty, arvo voi olla tyhjä tai osoittaa oletuskuvaan.

## Mikä on Windowsin rekisteri (registry)?

Windowsin rekisteri on keskeinen osa Windows-käyttöjärjestelmää, ja se toimii tietokantana, jossa säilytetään laaja valikoima järjestelmätietoja. 

Rekisteri sisältää tärkeää tietoa ja asetuksia, jotka liittyvät käyttöjärjestelmään, asennettuihin ohjelmiin, laitteistoon ja käyttäjäprofiileihin. Rekisterin tiedot ovat järjestetty avain-arvo -pareiksi rekisterin eri osioissa eli "haarakkeissa".

Rekisteri sisältää asetuksia ja konfiguraatiotietoja, jotka ohjaavat Windowsin ja asennettujen ohjelmien toimintaa.

![](sanity:image-4bcd9700be4a78ca12c817285ab7ed3ee103d600-1174x578-png)

---

## Rekisterin rakenne

Rekisteri koostuu viidestä päähaarakkeesta, joita kutsutaan "hiveiksi". Nämä ovat:

### **HKEY\_CLASSES\_ROOT (HKCR)**

Sisältää tiedostotyyppien ja ohjelmien yhdistämisiin liittyvät tiedot.

### **HKEY\_CURRENT\_USER (HKCU)**

Sisältää aktiivisen kirjautuneen käyttäjän asetukset ja mieltymykset.

### **HKEY\_LOCAL\_MACHINE (HKLM)**

Sisältää järjestelmää koskevat asetukset ja tietoja kaikista käyttäjäprofiileista.

### **HKEY\_USERS (HKU)**

Sisältää kaikkien käyttäjien asetukset.

### **HKEY\_CURRENT\_CONFIG (HKCC)**

Sisältää tietoja laitteiston konfiguraatiosta.

---

## Mikä on Windowsin Rekisterieditori (Regedit)?

Windowsin Rekisterieditori, tunnettu myös nimellä **regedit**, on Windows-käyttöjärjestelmän sisäänrakennettu työkalu, joka mahdollistaa Windowsin rekisterin tarkastelun ja muokkaamisen.

### Ole varovainen rekisterin kanssa

Ennen kuin muokkaat rekisteriä, on tärkeää ymmärtää, että virheelliset muutokset rekisterissä voivat aiheuttaa vakavia ongelmia järjestelmälle, mukaan lukien järjestelmän käynnistymättömyyden. On suositeltavaa tehdä mahdolliset muutokset ajatuksella.

### Rekisterieditorin Käyttäminen

Rekisterieditori on nimeltään r**egedit.exe** ja löytyy vaikkapa painamalla Windows-näppäintä ja kirjoittamalla hakuun "regedit".

![](sanity:image-1cf9e1da64548ec93614cf54ffcc8507735aac35-1264x1370-png)

#### Rekisteriarvojen selaaminen

Navigoi rekisterissä samalla tavalla kuin tiedostojärjestelmässä, klikkaamalla haarukoita laajentaaksesi ne ja nähdäksesi alahaarat ja niiden arvot.

#### Rekisteriarvojen Muokkaaminen:

- Kun löydät haluamasi avaimen, voit muokata sen arvoja kaksoisnapsauttamalla arvoa. Tämä avaa ikkunan, jossa voit muokata arvon dataa.
- On tärkeää tietää arvon tietotyyppi (esim. String, Binary, DWORD) ja tehdä muutokset vastaavasti.

#### Uusien Avainten ja Arvojen Luominen:

- Voit luoda uuden avaimen napsauttamalla hiiren kakkospainikkeella ylähaaraa ja valitsemalla "New" > "Key".
- Uuden arvon luomiseksi napsauta hiiren kakkospainikkeella avainta, valitse "New" ja valitse arvon tyyppi.

#### Avainten ja Arvojen Poistaminen:

![](sanity:image-3334aa3ecd744e3c6646ab20f6fdb8d19b443c41-732x312-png)

- Voit poistaa avaimen tai arvon napsauttamalla sitä hiiren oikealla ja valitsemalla "Delete".

#### 6. Rekisterin Varmuuskopiointi ja Palautus:

![](sanity:image-fd90f85e157ad632ce9e9086a8873d9aeb3b4be8-708x594-png)

- **Varmuuskopiointi:** Ennen muutosten tekemistä, on suositeltavaa ottaa varmuuskopio rekisteristä. Tämä voidaan tehdä valitsemalla avain ja klikkaamalla "File" > "Export". Tallenna tiedosto turvalliseen sijaintiin.
- **Palautus:** Jos kohtaat ongelmia, voit palauttaa rekisterin klikkaamalla "File" > "Import" ja valitsemalla aiemmin luodun varmuuskopiotiedoston.

---

## 
Tehtävät

@exercise 0d4a6d15962d

### Etsi työpöydän taustakuvan tiedostonimi rekisteristä

Tässä tehtävässä sinun tulee navigoida Windowsin rekisterissä ja löytää tietty rekisteriarvo, joka määrittää nykyisen työpöydän taustakuvan.

- Avaa Windowsin rekisterieditori. Voit tehdä tämän myös painamalla Windows + R ja kirjoittamalla komennon regedit.
- Navigoi rekisteripolkuun: **HKEY\_CURRENT\_USER\\Control Panel\\Desktop**. Tämä polku sisältää asetuksia, jotka liittyvät käyttäjätilisi työpöydän ulkoasuun ja käyttäytymiseen.
- Etsi avain nimeltä **Wallpaper**. Tämä rekisteriarvo sisältää polun nykyiseen työpöydän taustakuvaan. Huomaa, että jos taustakuvaa ei ole määritelty, arvo voi olla tyhjä tai osoittaa oletuskuvaan.

@exercise 9f4b4c564355


Rekisteri ja rekisterieditori (regedit)

Tällä kurssilla käymme läpi perusasioita liittyen Windows -järjestelmien hallintaan ja tietoturvan ylläpitoon.

Tutustumme Windowsin virustorjuntaan, palomuuriin ja automaattisiin päivityksiin. Opettelemme käyttämään etätyöpöytäyhteyksiä, rekisterieditoria, powershellia, server manageria ja ryhmäkäytäntöihin.

Kurssilla ei mennä erityisen syvälle Windows-toimialueisiin, niihin kohdistuviin hyökkäyksiin tai koventamiseen. Näitä edistyneempiä aiheita käsitellään kurssilla "Windows - Hyökkäys ja puolustus".

Rekisteri ja rekisterieditori (regedit)

Mikä on Windowsin rekisteri (registry)?

Hakkeroinnin oppiminen alkaa tästä