HKEY_USERS, soms gezien als HKU, is een van de vele registerkasten in het Windows-register. Het bevat gebruikersspecifieke configuratie-informatie voor alle momenteel actieve gebruikers op de computer. Dit betekent de gebruiker die op dat moment is ingelogd (u) en alle andere gebruikers die ook zijn ingelogd maar sindsdien “van gebruiker zijn veranderd”. Elke registersleutel die zich onder de HKEY_USERS-component bevindt, komt overeen met een gebruiker op het systeem en wordt genoemd met de beveiligings-ID of SID van die gebruiker. De registersleutels en registerwaarden onder elke SID-controle-instellingen die specifiek zijn voor die gebruiker, zoals toegewezen stations, geïnstalleerde printers, omgevingsvariabelen, bureaubladachtergrond en nog veel meer, en worden geladen wanneer de gebruiker zich voor het eerst aanmeldt.
Hoe kom je bij HKEY_USERS
Omdat het een registercomponent is, is het gemakkelijk te vinden en te openen via de Register-editor:
-
Open de Register-editor. De snelste manier om dat in alle versies van Windows te doen, is door het dialoogvenster Uitvoeren te openen (WIN+R) en invoeren regedit.
-
bevind zich HKEY_USERS uit het linkerdeelvenster.
-
Selecteer HKEY_USERS of vouw de bijenkorf uit met de kleine pijl of het pluspictogram aan de linkerkant.
Het is altijd een goed idee om een back-up te maken van alle registersleutels die u van plan bent te bewerken. Zie Een back-up maken van het Windows-register als u hulp nodig hebt bij het maken van een back-up van het hele register of specifieke delen van het register naar een REG-bestand.
Zie je HKEY_USERS niet?
Als de Register-editor eerder op deze computer is gebruikt, moet u mogelijk alle geopende registersleutels samenvouwen (minimaliseren) totdat u de component ziet. De gemakkelijkste manier om HKEY_USERS te bereiken wanneer andere sleutels open zijn, is door helemaal bovenaan de linkerkant van de Register-editor te scrollen en de pijl of het plusteken links van andere open registerkasten te selecteren. U moet bijvoorbeeld HKEY_CLASSES_ROOT en HKEY_LOCAL_MACHINE samenvouwen om de HKEY_USERS-component te zien.
Registersubsleutels in HKEY_USERS
Hier is een voorbeeld van wat u onder deze bijenkorf kunt vinden:
- HKEY_USERS.DEFAULT
- HKEY_USERSS-1-5-18
- HKEY_USERSS-1-5-19
- HKEY_USERSS-1-5-20
- HKEY_USERSS-1-5-21-0123456789-012345678-0123456789-1004
- HKEY_USERSS-1-5-21-0123456789-012345678-0123456789-1004_Classes
- …
De SID’s die u hier ziet, zullen zeker verschillen van de lijst die we hierboven hebben opgenomen. Hoewel u waarschijnlijk .DEFAULT, S-1-5-18, S-1-5-19 en S-1-5-20 hebt, die overeenkomen met ingebouwde systeemaccounts, heeft uw S-1-5- 21-xxx-sleutels zijn uniek voor uw computer, omdat ze overeenkomen met “echte” gebruikersaccounts in Windows.
Meer over HKEY_USERS en SID’s
De HKEY_CURRENT_USER-component fungeert als een soort snelkoppeling naar de HKEY_USERS-subsleutel die overeenkomt met jouw SID. Met andere woorden, wanneer u wijzigingen aanbrengt in HKEY_CURRENT_USER, brengt u wijzigingen aan in de sleutels en waarden onder de sleutel binnen HKEY_USERS die dezelfde naam heeft als uw SID. Als uw SID bijvoorbeeld de volgende is: S-1-5-21-0123456789-012345678-0123456789-1004
…HKEY_CURRENT_USER zal hiernaar verwijzen: HKEY_USERSS-1-5-21-0123456789-012345678-0123456789-1004
Bewerkingen kunnen op beide locaties worden aangebracht, aangezien ze zich op dezelfde locatie bevinden. Als u registergegevens wilt wijzigen voor een gebruiker wiens SID niet wordt weergegeven onder HKEY_USERS, kunt u inloggen als die gebruiker en de wijziging aanbrengen, of u kunt de registercomponent van die gebruiker handmatig laden. Zie Een registercomponent laden als u hulp nodig hebt. Onthoud dat, aangezien de twee hetzelfde zijn, het veel gemakkelijker is om HKEY_CURRENT_USER te openen als u uw eigen instellingen bewerkt (de instellingen voor de gebruiker waarmee u momenteel bent aangemeld) dan om uw eigen SID te identificeren en vervolgens de wijzigingen aan te brengen binnen HKEY_USERS. Het gebruik van HKEY_USERS om toegang te krijgen tot de SID-map voor een gebruiker is meestal alleen nuttig als u registerwaarden moet bewerken voor een gebruiker die momenteel niet is aangemeld. De subsleutel HKEY_USERS.DEFAULT is exact hetzelfde als de HKEY_USERSS-1- 5-18 subsleutel. Alle wijzigingen die in de ene worden aangebracht, worden automatisch en onmiddellijk weerspiegeld in de andere, op exact dezelfde manier als de SID-subsleutel van de momenteel aangemelde gebruiker in HKEY_USERS identiek is aan de waarden in HKEY_CURRENT_USER. Het is ook belangrijk om te weten dat HKEY_USERS.DEFAULT wordt gebruikt door het LocalSystem-account, niet door een gewoon gebruikersaccount. Het is gebruikelijk om deze sleutel te verwarren met een sleutel die kan worden bewerkt zodat de wijzigingen worden toegepast op alle gebruikers, aangezien deze “standaard” wordt genoemd, maar dit is niet het geval. Twee van de andere HKEY_USERS-subsleutels in het Windows-register die door systeemaccounts worden gebruikt, zijn S-1-5-19 voor het LocalService-account en S-1-5-20 dat wordt gebruikt door het NetworkService-account.
