ذخیره رمزنگاری کلیدها در رجیستری. ظروف کلیدی در رجیستری

اغلب شرایطی وجود دارد که پس از نصب مجدد ویندوز ، مشخص می شود که برخی از تنظیمات برنامه های تازه نصب شده ، از جمله ثبت نام ، در سیستم قدیمی باقی مانده است. علاوه بر این ، تنظیم مجدد زمان زیادی طول می کشد - این گزینه مناسب نیست.

همه تنظیمات و ثبت نام ها در رجیستری ویندوز ذخیره می شوند. با این حال ، همیشه نمی توان سیستم قدیمی را بوت کرد. یا به ویروس آلوده است ، یا امکان بارگیری به سادگی غیرممکن است ، که دلیل نصب مجدد آن است. و در این مقاله به شما خواهم گفت نحوه انتقال داده های یک برنامه خاص از رجیستری قدیمی به برنامه جدید.

کمی در مورد ساختار رجیستری

ابتدا ویرایشگر رجیستری را اجرا کنید شروع - اجرا - "regedit" را تایپ کرده و روی "OK" کلیک کنید... همانطور که در شکل مشاهده می کنید ، تمام داده ها در بخش های اصلی ذخیره می شوند:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_ USERS
• HKEY_CURRENT_CONFIG

ابتدا باید تصمیم بگیرید که داده های قدیمی در کدام قسمت از رجیستری ذخیره شده اند.

ما در وهله اول علاقه مند خواهیم بود HKEY_LOCAL_MACHINE و HKEY_CURRENT_USER... اول تنظیمات برنامه های رایانه ای را ذخیره می کند ، دومی تنظیمات کاربر فعلی را ذخیره می کند. اتفاق می افتد که برنامه داده ها را در هر دو شاخه رجیستری ذخیره می کند. بنابراین ، پارامترها و ثبت برنامه ها به احتمال زیاد در بخشهای زیر ذخیره می شوند:

• HKEY_CURRENT_USER \ نرم افزار
• HKEY_LOCAL_MACHINE \ نرم افزار

در آنها باید سازنده نرم افزار و سپس نام خود برنامه را پیدا کنید

کجا باید فایل هایی با محتویات رجیستری قدیمی ویندوز را جستجو کرد

• HKEY_CURRENT_USER از فایل ایجاد می شود
  ٪ USERPROFILE٪ \ ntuser.dat ، جایی که٪ USERPROFILE٪ پوشه کاربر فعلی در C: \ Documents and Settings است
• HKEY_LOCAL_MACHINE \ نرم افزار در فایل ذخیره می شود
  ٪ SystemRoot٪ \ system32 \ config \ software
• HKEY_LOCAL_MACHINE \ System \ در پرونده ذخیره می شود
  ٪ SystemRoot٪ \ system32 \ config \ system
• HKEY_LOCAL_MACHINE \ SAM \ در یک فایل ذخیره می شود
  ٪ SystemRoot٪ \ system32 \ config \ SAM
• HKEY_LOCAL_MACHINE \ SECURITY \ در پرونده ذخیره می شود
  ٪ SystemRoot٪ \ system32 \ config \ SECURITY
• HKEY_LOCAL_MACHINE \ HARDWARE \ "بسته به تجهیزات (به صورت پویا) تولید می شود.
• HKEY_USERS \ DEFAULT در پرونده ذخیره می شود
  ٪ SystemRoot٪ \ system32 \ config \ default

روش انتقال در مثال برنامه The Bat

بیایید سعی کنیم داده ها را منتقل کنیم سرویس گیرنده ایمیل Bat از ثبت قبلیاگر این کار انجام نشود ، برنامه نه صندوق های پستی قدیمی ، نه تنظیمات و نه ثبت نام را "به خاطر نمی آورد". این برنامه داده ها را در باد رجیستری HKEY_CURRENT_USER \ Software ذخیره می کند ، به این معنی که داده ها از نظر فیزیکی در فایل هستند ntuser.dat... محل جستجو در بالا مشخص شده است.

اگر از فلش مموری یا فلاپی دیسک برای کار استفاده می شود ، کپی را می توان با استفاده از ابزارهای ویندوز انجام داد (این روش برای نسخه های CryptoPro CSP کمتر از 3.0 مناسب است). پوشه ای با کلید خصوصی (و فایل گواهی ، در صورت وجود) باید در ریشه درایو فلش (فلاپی دیسک) قرار گیرد. توصیه می شود هنگام کپی کردن نام پوشه را تغییر ندهید.

پوشه کلید خصوصی باید دارای 6 فایل با پسوند .key باشد. در زیر نمونه ای از محتویات چنین پوشه ای آورده شده است.

کپی محفظه نیز می تواند با استفاده از ارائه دهنده رمزگذاری CryptoPro CSP انجام شود. برای انجام این کار؛ این موارد را دنبال کنید:

1. انتخاب کنید شروع / کنترل پنل / CryptoPro CSP.

2. به برگه Service بروید و بر روی دکمه Copy کلیک کنید. (شکل 1 را ببینید).

برنج. 1. پنجره "خواص CryptoPro CSP"

3. در پنجره کپی محفظه کلید خصوصیدکمه را فشار دهید بررسی اجمالی(شکل 2 را ببینید).

برنج. 2. کپی محفظه کلید خصوصی

4. یک ظرف را از لیست انتخاب کنید ، روی دکمه کلیک کنید خوب، سپس به علاوه.

برنج. 3. نام ظرف کلید

6. در پنجره "درج و انتخاب محیط ذخیره سازی برای محفظه کلید خصوصی" ، باید رسانه ای را انتخاب کنید که ظرف جدید روی آن قرار می گیرد (شکل 4 را ببینید).

برنج. 4. انتخاب یک حامل کلید تمیز

7. از ظرف جدید خواسته می شود که گذرواژه تنظیم کند. تنظیم رمز عبور اختیاری است ، می توانید قسمت را خالی گذاشته و بر روی دکمه کلیک کنید خوب(شکل 5 را ببینید).

برنج. 5. تنظیم رمز عبور برای ظرف

هنگام کپی در رسانه روتوکن، پیام متفاوت خواهد بود (شکل 6 را ببینید)

برنج. 6. کد پین برای ظرف

لطفاً توجه داشته باشید: در صورت گم شدن گذرواژه / پین کد ، استفاده از ظرف غیرممکن می شود.

8. پس از اتمام کپی ، سیستم به حالت قبلی باز می گردد سرویسدر پنجره CryptoPro CSP... کپی به پایان رسید. اگر قصد دارید از یک ظرف کلید جدید برای کار در سیستم Kontur-Extern استفاده کنید ، باید یک گواهی شخصی نصب کنید (به نحوه نصب گواهی شخصی مراجعه کنید؟).

برای کپی انبوه ، برنامه Certfix را بارگیری و اجرا کنید.

سیستم عامل ویندوز از بین رفته است و راهی برای بازیابی وجود ندارد. این سیستم حاوی محفظه های کلیدی است که در رجیستری نوشته شده است و در سایر رسانه ها وجود ندارد. اجازه دهید ظروف کلیدی را از رجیستری قدیمی به سیستم جدید منتقل کنیم.

البته ، بهتر است همیشه نسخه پشتیبان از تمام کلیدهای دریافت شده نگهداری شود ، اما این تنها توسط کسانی انجام می شود که قبلاً با گم شدن مشکل داشته اند و متعاقباً یک پروسه طولانی و دردناک برای بازگرداندن کلیدهای لازم انجام شده است. بزرگترین مشکل این است که هر ظرفی در رجیستری حاوی یک کلید عمومی نیست. موسسات دولتی ، به طور معمول ، بر روی یک درایو فلش ، یک محفظه کلیدی و یک گواهی شخصی صادر می شوند که فقط در ارتباط با سیستم کار می کنند. برخی با دقت این بسته را ذخیره می کنند ، اما اکثر آنها ظرف را در رجیستری سیستم نصب می کنند و از درایو فلش برای اهداف شخصی بدون تردید استفاده می کنند و در صورت لزوم همه موارد غیر ضروری را حذف می کنند. امنیت داده ها شغل همه است ، کار من این است که مشکل را از واقعیت های موجود حل کنم ، که در مورد آنها به شما خواهم گفت. این گزینه همچنین برای مواردی مناسب است که تمایلی به انتقال هر کلید وجود ندارد ، اما می خواهید همه چیز را به طور همزمان به رایانه جدید منتقل کنید.

ظروف کلیدی در رجیستری چگونه با آنها کار کنیم؟

برای کار با رجیستری های قدیمی ، شما نیاز به حقوق برای باز کردن داده های لازم دارید ، در غیر این صورت یک هشدار ظاهر می شود:

برای کار با رجیستری قدیمی ، اقدامات زیر را انجام می دهیم:

• برنامه PsTools را بارگیری کرده و آن را در هر پوشه باز کنید.
• فایل مورد نیاز را کپی کنید PsExec.exeبه پوشه C: \ Windows \ System32;
• خط فرمان را اجرا کنید cmd به عنوان مدیر;
• دستور را وارد کنید psexec -i -d -s c: \ windows \ regedit.exeو Enter را فشار دهید.

این باید در cmd به نظر برسد:

اکنون می توانید با خیال راحت با رجیستری کار کنید و هشدارهایی در مورد عدم امکان مشاهده داده ها دریافت نکنید.

اطلاعات مورد نیاز در رجیستری قدیمی

فایل های رجیستری در طول مسیر قرار دارند Windows / system32 / configفایلی که ما به آن علاقه داریم نامیده می شود نرم افزار... در مورد ما ، به درستی کار می کرد ، در غیر این صورت امکان بازیابی اطلاعات لازم وجود نخواهد داشت.

ما رجیستری قدیمی را به جدید متصل می کنیم

برای اتصال ، باید موارد زیر را انجام دهید:

• شاخه رجیستری مورد نیاز را انتخاب کنید HKEY_LOCAL_MACHINE;
• به منو بروید فایل -> بارگذاری بوش;
• فایل مورد نیاز را انتخاب کنید نرم افزار؛
• یک نام به کندوی بارگذاری شده (در مورد من قدیمی) اختصاص دهید.

پس از یک اتصال موفق ، یک کندو با نامی که قبلاً وارد شده است خواهید دید.

شماره سریال CryptoPro در رجیستری

با مشاهده ورودی های روی صفحه زیر می توانید تعیین کنید که کدام نسخه و شماره سریال بوده است (در زیر مسیری است که باید جستجو کنید):

جایی که ظروف کلیدی در رجیستری ذخیره می شوند

می توانید همه ظروف را در طول مسیر (برای 64) پیدا کنید: HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Settings
\ USERS \ (شناسه کاربر) \ کلیدها \ (نام کانتینر)

نگهداری ظروف کلیدی

اکنون باید بخش کلید را برای ایجاد تغییرات لازم و بارگذاری آن در رجیستری کار ، صادر کنیم. پس از صادر کردن ، فایلی به نام reestr.reg دریافت کردم.

افزودن ظروف به رجیستری جدید

قبل از افزودن ظروف به رجیستری جدید ، باید کاربر را تغییر دهیم و با حذف نام کندوی بارگذاری شده مسیر را ویرایش کنیم.

ما به UID کاربر مورد نیاز نگاه می کنیم

در خط فرمان cmd ، دستور را وارد کنید WHAMI / USERو ما سمت کاربر مورد نیاز را می بینیم:

برای کپی کردن متن از خط فرمان Windows ، روی عنوان پنجره کنسول راست کلیک کرده و در منوی Properties در سربرگ General گزینه Mouse selection را فعال کنید. متن با فشار دادن دکمه سمت راست ماوس درج می شود!

داده های موجود در فایل را تغییر دهید

فایل را در دفترچه یادداشت باز کرده و جایگزین کنید:

فراموش نکنید که نام محل افزودن بوش را حذف کنید! شما باید در قسمت کاری رجیستری بارگذاری کنید!

صادرات ظروف به ثبت جدید

تخلیه رجیستری قدیمی

به دنبال احتمال حذف بوته قدیمی که اضافه کردیم نباشید! هر بوش غیر ضروری را فقط می توان تخلیه کرد!

بررسی افزودن ظروف کلیدی

برنامه Crypto Pro را باز کنید و ببینید چه چیزی در رجیستری داریم:

همه چیز خوب پیش رفت و همه ظروف کلیدی موجود است.

انتقال گواهینامه های شخصی کاربر

افزودن گواهینامه از طریق Crypto PRO

ما گواهی باز مورد نیاز خود را می گیریم و با تعیین جستجوی خودکار محفظه ، آن را از طریق Crypto Pro نصب می کنیم. اگر ظروف را بدون وارد کردن گذرواژه نصب کرده اید ، فقط Enter را فشار دهید (اگر این کار را کرده اید ، سپس به دنبال جایی باشید که آن را یادداشت کرده اید).

تمام اقدامات را با کلیدها از طریق برنامه Crypto Pro انجام دهید!

انتقال کلیه گواهینامه ها

همه گواهینامه ها در سیستم ویندوز در راه هستند C: \ Users \ REQUIRED USER \ AppData \ Roaming \ Microsoft \ SystemCertificates \ من کافی است این پوشه را در مکانی مشابه در رایانه جدید کپی کرده و کلیدها منتقل شوند.

خروجی

تنها یک نتیجه گیری وجود دارد - نسخه پشتیبان کلیدها را نگه دارید. در مورد من ، من توانستم ظروف کلید خصوصی و گواهی نامه های شخصی را بازیابی کنم. من همیشه سعی می کنم یا کلیدها را به رجیستری منتقل کرده و در صورت امکان نسخه اصلی را نگه دارم. در تهیه نسخه پشتیبان تنبل نباشید.