Kayıt defterinde anahtarların Cryptopro depolanması. Kayıt defterindeki anahtar kapsayıcılar

Genellikle, Windows'u yeniden yükledikten sonra, kayıt dahil olmak üzere yeni yüklenen programların bazı ayarlarının eski sistemde kaldığı ortaya çıkar. Ayrıca, yeniden yapılandırma çok zaman alacaktır - bu seçenek uygun değildir.

Tüm ayarlar ve kayıt, Windows kayıt defterinde saklanır. Ancak, eski sisteme önyükleme yapmak her zaman mümkün değildir. Ya virüs bulaşmıştır ya da indirme yeteneği basitçe imkansızdır, bu da yeniden yüklemenin nedenidir. Ve bu yazıda size anlatacağım belirli bir programın verilerinin eski kayıt defterinden yenisine nasıl aktarılacağı.

Kayıt defterinin yapısı hakkında biraz

İlk olarak, kayıt defteri düzenleyicisini başlatın Başlat - Çalıştır - "regedit" yazın ve "Tamam" ı tıklayın. Şekilden de görebileceğiniz gibi, tüm veriler ana bölümlerde saklanır:

• HKEY_CLASSES_ROOT
• HKEY_CURRENT_USER
• HKEY_LOCAL_MACHINE
• HKEY_USERS
• HKEY_CURRENT_CONFIG

İlk olarak, eski verilerin kayıt defterinin hangi bölümünde saklandığına karar vermeniz gerekir.

Öncelikle ilgileneceğiz HKEY_LOCAL_MACHINE ve HKEY_CURRENT_USER anahtarları. Birincisi bilgisayar programlarının ayarlarını, ikincisi ise mevcut kullanıcının ayarlarını depolar. Program, verileri kayıt defterinin her iki dalında da depolar. Bu nedenle, programların parametreleri ve kaydı büyük olasılıkla aşağıdaki bölümlerde saklanır:

• HKEY_CURRENT_USER\Yazılım
• HKEY_LOCAL_MACHINE\Yazılım

İçlerinde yazılım üreticisini ve ardından programın adını bulmanız gerekir.

Eski Windows kayıt defterinin içeriğine sahip dosyalar nerede aranır?

• HKEY_CURRENT_USER bir dosyadan oluşturulur
  %USERPROFILE%\ntuser.dat, burada %USERPROFILE% mevcut kullanıcının C:\Documents and Settings klasöründeki klasörüdür
• HKEY_LOCAL_MACHINE\Software bir dosyada saklanır
  %SystemRoot%\system32\config\yazılım
• HKEY_LOCAL_MACHINE\System\ bir dosyada saklanır
  %SystemRoot%\system32\config\system
• HKEY_LOCAL_MACHINE\SAM\ bir dosyada saklanır
  %SystemRoot%\system32\config\SAM
• HKEY_LOCAL_MACHINE\SECURITY\ bir dosyada saklanır
  %SystemRoot%\system32\config\GÜVENLİK
• HKEY_LOCAL_MACHINE\HARDWARE\", donanıma bağlı olarak (dinamik olarak) oluşturulur.
• HKEY_USERS\DEFAULT bir dosyada saklanır
  %SystemRoot%\system32\config\varsayılan

Bat programı örneğinde aktarım tekniği

Verileri aktarmayı deneyelim Bat posta istemcisi eski kayıttan. Bu yapılmazsa, program eski posta kutularını veya ayarları veya kaydı “hatırlamayacaktır”. Bu program, verileri HKEY_CURRENT_USER\Software kayıt defteri rüzgarında saklar; bu, verilerin fiziksel olarak dosyada bulunduğu anlamına gelir. ntuser.dat. Nerede aranacağı yukarıda belirtilmiştir.

İş için bir flash sürücü veya disket kullanılıyorsa, Windows araçları kullanılarak kopyalama yapılabilir (bu yöntem 3.0'dan düşük olmayan CryptoPro CSP sürümleri için uygundur). Özel anahtarın (ve varsa sertifika dosyasının) bulunduğu klasör, flash sürücünün (disket) kök dizinine yerleştirilmelidir. Kopyalarken klasörün adını değiştirmemeniz önerilir.

Özel anahtarın bulunduğu klasör, .key uzantılı 6 dosya içermelidir. Aşağıda böyle bir klasörün içeriğine bir örnek verilmiştir.

Bir kapsayıcının kopyalanması, CryptoPro CSP kullanılarak da yapılabilir. Bunu yapmak için şu adımları izleyin:

1. Seç Başlat / Denetim Masası / CryptoPro CSP.

2. Servis sekmesine gidin ve Kopyala düğmesini tıklayın. (bkz. şekil 1).

Pirinç. 1. “CryptoPro CSP Özellikleri” penceresi

3. Pencerede Özel anahtar kapsayıcısını kopyalama düğmeye tıklayın genel bakış(bkz. Şekil 2).

Pirinç. 2. Özel anahtar kapsayıcısını kopyalama

4. Listeden bir kap seçin, düğmesine tıklayın tamam, sonra Daha öte.

Pirinç. 3. Anahtar kapsayıcı adı

6. "Özel anahtar kapsayıcısını saklamak için ortam ekle ve seç" penceresinde, yeni kapsayıcının yerleştirileceği ortamı seçin (bkz. Şekil 4).

Pirinç. 4. Temiz bir anahtar taşıyıcı seçme

7. Yeni kapsayıcı için bir parola belirlemeniz istenecektir. Şifre belirlemek isteğe bağlıdır, alanı boş bırakıp butonuna tıklayabilirsiniz. tamam(Bkz. Şekil 5).

Pirinç. 5. Kapsayıcıda bir parola belirleme

Medyaya kopyalanıyorsa rutoken, mesaj farklı duyulacaktır (bkz. Şekil 6)

Pirinç. 6. Konteyner için pin kodu

Parolanızı/pin kodunuzu kaybederseniz, kapsayıcıyı artık kullanamayacağınızı lütfen unutmayın.

8. Kopyaladıktan sonra sistem sekmesine dönecektir. Hizmet pencerede CryptoPro CSP. Kopyalama tamamlandı. Kontur-Extern sisteminde çalışmak için yeni bir anahtar kabı kullanmayı planlıyorsanız, kişisel bir sertifika yüklemelisiniz (bkz. Kişisel sertifika nasıl kurulur?).

Toplu kopyalama için Certfix yardımcı programını indirin ve çalıştırın.

Windows işletim sistemi öldü ve kurtarmanın bir yolu yok. Sistemde kayıt defterinde kayıtlı anahtar kapsayıcıları vardı ve diğer ortamlarda yoklar. Anahtar kapsayıcılarını eski kayıt defterinden yeni sisteme aktaralım.

Tabii ki, alınan tüm anahtarların yedek kopyalarını her zaman tutmak daha iyidir, ancak bu yalnızca kayıpla ilgili sorunları olan ve ardından gerekli anahtarları geri yüklemek için uzun ve zahmetli bir süreç yaşayanlar tarafından yapılır. En büyük sorun, kayıt defterindeki her kapsayıcının bir ortak anahtar içermemesidir. Devlet kurumları, genellikle bir flash sürücüde, bir anahtar kapsayıcıda ve sistemde yalnızca birlikte çalışan kişisel bir sertifikada verilir. Bazıları bu paketi dikkatlice saklar, ancak çoğu kapsayıcıyı sistem kayıt defterine kurar ve flash sürücüyü tereddüt etmeden kişisel amaçlar için kullanır, gerekirse gereksiz olanları kaldırır. Verilerin güvenliği herkesin işidir, benim işim sorunu, anlatacağım hakim gerçeklerden çözmektir. Seçenek, her anahtarı aktarma isteği olmadığında, ancak her şeyi bir kerede yeni bir bilgisayara aktarmak istediğinizde de uygundur.

Kayıt defterindeki anahtar kapsayıcılar onlarla nasıl çalışılır?

Eski kayıtlarla çalışmak için gerekli verileri açma haklarına ihtiyacınız var, aksi takdirde bir uyarı açılır:

Eski kayıt defteriyle çalışmak için aşağıdaki adımları gerçekleştirin:

• PsTools programını indirin ve herhangi bir klasöre açın;
• Gerekli dosyayı kopyalayın Psexec.exe bir klasöre C:\Windows\System32;
• Komut satırını başlatma yönetici olarak cmd;
• komutu yapıştırın psexec -i -d -s c:\windows\regedit.exe ve Enter'a basın.

Bu cmd'de nasıl görünmesi gerektiği:

Artık kayıt defteri ile güvenle çalışabilir ve verileri görüntülemenin imkansızlığı hakkında uyarı almayabilirsiniz.

Eski kayıt defterinde gerekli veriler

Kayıt defteri dosyaları yol boyunca bulunur Windows/system32/config ilgilendiğimiz dosyanın adı YAZILIM. Bizim durumumuzda çalışıyordu, aksi takdirde gerekli verileri geri yüklemek mümkün olmayacak.

Eski kayıt defterini yenisine bağlama

Bağlanmak için aşağıdakileri yapın:

• Gerekli kayıt şubesini seçin HKEY_LOCAL_MACHINE;
• Menüye git Dosya -> Kovanı Yükle;
• Gerekli dosyayı seçin YAZILIM;
• Yüklenen kovana bir isim atayın (benim durumumda eski).

Başarılı bir bağlantıdan sonra, daha önce girdiğiniz isimle bir kovan göreceksiniz.

Kayıt defterindeki CryptoPro seri numarası

Aşağıdaki ekrandaki girişlere bakarak hangi sürüm ve seri numarasının olduğunu belirleyebilirsiniz (bakacağınız yol aşağıda belirtilmiştir):

Kayıt defterinde anahtar kapsayıcılar nerede depolanır?

Yol boyunca tüm kapları bulabilirsiniz (64 için): HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Ayarlar
\KULLANICILAR\(kullanıcı kimliği)\Anahtarlar\(Kapsayıcı adı)

Anahtar Kapsayıcılarını Kaydetme

Şimdi gerekli değişiklikleri yapmak ve çalışan bir kayıt defterine yüklemek için anahtar bölümünü dışa aktarmamız gerekiyor. Dışa aktardıktan sonra reestr.reg adında bir dosya aldım.

Yeni kayıt defterine kapsayıcı ekleme

Yeni kayıt defterine kapsayıcı eklemeden önce, kullanıcı uid'sini değiştirmemiz ve yüklenen kovanın adını kaldırarak yolu düzenlememiz gerekiyor.

Gerekli kullanıcının UID'sine bakıyoruz

cmd isteminde, komutu girin WHOAMI / KULLANICI ve istenen kullanıcı tarafına bakın:

Windows komut satırından metin kopyalamak için konsol penceresi başlığına sağ tıklamanız ve "Genel" sekmesindeki "Özellikler" menüsünde "Fare seçimi" seçeneğini etkinleştirmeniz gerekir. Metin, sağ fare düğmesine basıldığında eklenir!

Bir dosyadaki verileri değiştirme

Dosyayı not defterinde açın ve aşağıdakileri yapın:

Çalı eklendiği yerin adını kaldırmayı unutmayın! Kayıt defterinin çalışan kısmına yüklemeniz gerekiyor!

Kapsayıcıları yeni bir kayıt defterine aktarır

Eski kayıt defterini yükleme

Eklediğimiz eski burcun silinme ihtimalini aramayın!Artık ihtiyaç duyulmayan burç sadece boşaltılabilir!

Anahtar kapsayıcıların eklenmesini doğrulama

Crypto Pro programını açıyoruz ve kayıt defterinde ne olduğuna bakıyoruz:

Her şey yolunda gitti ve tüm anahtar kaplar mevcut.

Bir kullanıcının kişisel sertifikalarını taşıma

Crypto PRO aracılığıyla sertifika ekleme

İhtiyacımız olan public sertifikayı alıp, container için otomatik aramayı belirleyerek Crypto Pro üzerinden kurulumunu yapıyoruz. Kapsayıcıları bir parola girmeden kurduysanız, sadece Enter'a basın (girdiyseniz, nereye yazdığınıza bakın).

Crypto Pro programı ile tüm işlemleri tuşlarla gerçekleştirin!

Tüm sertifikaları aktarma

Windows sistemindeki tüm sertifikalar yolda bulunur C:\Kullanıcılar\GEREKLİ KULLANICI\AppData\Roaming\Microsoft\SystemCertificates\ Benim. Bu klasörü yeni bilgisayarda benzer bir konuma kopyalamanız yeterlidir ve anahtarlar aktarılacaktır.

Çözüm

Tek bir sonuç var - anahtarların yedek kopyalarını saklayın. Benim durumumda, özel anahtar kapsayıcılarını ve kişisel sertifikaları kurtarabildim. Her zaman anahtarları kayıt defterine aktarmaya ve mümkünse orijinallerini saklamaya çalışırım. Yedekleme yapmak için tembel olmayın.