Skip to content

HKEY_USERS (HKU Registry Hive)

13 de abril de 2021

HKEY_USERS, às vezes visto como HKU, é uma das muitas seções do Registro do Windows. Ele contém informações de configuração específicas do usuário para todos os usuários atualmente ativos no computador. Isso significa que o usuário está conectado no momento (você) e quaisquer outros usuários que também tenham feito login, mas desde então “trocaram de usuário”. Cada chave de registro localizada na seção HKEY_USERS corresponde a um usuário no sistema e é nomeada com o identificador de segurança desse usuário, ou SID. As chaves e valores de registro localizados nas configurações de controle de cada SID específicas para aquele usuário, como unidades mapeadas, impressoras instaladas, variáveis ​​de ambiente, plano de fundo da área de trabalho e muito mais, são carregados quando o usuário faz logon pela primeira vez.

Como chegar a HKEY_USERS

Por ser uma seção de registro, é fácil de encontrar e abrir por meio do Editor de registro:

  1. Abra o Editor do Registro. A maneira mais rápida de fazer isso em todas as versões do Windows é abrindo a caixa de diálogo Executar (WIN + R) e entrar regedit.

  2. Localizar HKEY_USERS no painel esquerdo.

  3. Selecione HKEY_USERS ou expanda a colmeia usando a pequena seta ou o ícone de mais à esquerda.

É sempre uma boa ideia fazer um backup de todas as chaves do Registro que você planeja editar. Consulte Como fazer backup do registro do Windows se precisar de ajuda para fazer backup de todo o registro ou de partes específicas do registro em um arquivo REG.

Não vê HKEY_USERS?

Se o Editor do Registro já tiver sido usado neste computador antes, pode ser necessário recolher (minimizar) todas as chaves do Registro abertas até ver a seção. A maneira mais fácil de acessar HKEY_USERS quando outras chaves estão abertas é rolar até o topo do lado esquerdo do Editor do Registro e selecionar a seta ou o sinal de adição à esquerda de qualquer outra seção aberta do registro. Por exemplo, pode ser necessário recolher HKEY_CLASSES_ROOT e HKEY_LOCAL_MACHINE para ver a seção HKEY_USERS.

Subchaves de registro em HKEY_USERS

Aqui está um exemplo do que você pode encontrar sob esta colmeia:

  • HKEY_USERS .DEFAULT
  • HKEY_USERS S-1-5-18
  • HKEY_USERS S-1-5-19
  • HKEY_USERS S-1-5-20
  • HKEY_USERS S-1-5-21-0123456789-012345678-0123456789-1004
  • HKEY_USERS S-1-5-21-0123456789-012345678-0123456789-1004_Classes

Os SIDs que você vê listados aqui certamente serão diferentes da lista incluída acima. Embora você provavelmente tenha .DEFAULT, S-1-5-18, S-1-5-19 e S-1-5-20, que correspondem a contas de sistema integradas, seu S-1-5- As chaves 21-xxx serão exclusivas do seu computador, pois correspondem a contas de usuário “reais” no Windows.

Mais sobre HKEY_USERS e SIDs

A seção HKEY_CURRENT_USER atua como uma espécie de atalho para a subchave HKEY_USERS correspondente a sua SID. Em outras palavras, quando você faz alterações em HKEY_CURRENT_USER, está fazendo alterações nas chaves e valores na chave em HKEY_USERS com o mesmo nome do seu SID. Por exemplo, se seu SID for o seguinte: S-1-5-21-0123456789-012345678-0123456789-1004

HKEY_CURRENT_USER apontará para este: HKEY_USERS S-1-5-21-0123456789-012345678-0123456789-1004

As edições podem ser feitas em qualquer local, pois são um no mesmo. Se desejar alterar os dados do registro de um usuário cujo SID não está aparecendo em HKEY_USERS, você pode efetuar login como esse usuário e fazer a alteração ou pode carregar a seção do registro desse usuário manualmente. Consulte Como carregar uma seção do Registro se precisar de ajuda. Lembre-se de que, como os dois são iguais, se você estiver editando suas próprias configurações (as configurações do usuário com o qual está conectado no momento), é muito mais fácil simplesmente abrir HKEY_CURRENT_USER do que identificar seu próprio SID e, em seguida, fazer as alterações em HKEY_USERS. Usar HKEY_USERS para acessar a pasta SID para um usuário geralmente só é útil se você precisar editar valores de registro para um usuário que não está conectado no momento. A subchave HKEY_USERS .DEFAULT é exatamente a mesma que HKEY_USERS S-1- Subchave 5-18. Quaisquer alterações feitas em um são refletidas automática e instantaneamente no outro, exatamente da mesma maneira que a subchave SID do usuário atualmente conectado em HKEY_USERS é idêntica aos valores encontrados em HKEY_CURRENT_USER. Também é importante saber que HKEY_USERS .DEFAULT é usado pela conta LocalSystem, não por uma conta de usuário normal. É comum confundir essa chave com uma que possa ser editada para que suas alterações sejam aplicadas a todos os usuários, visto que se chama “default”, mas não é o caso. Duas das outras subchaves HKEY_USERS no Registro do Windows que são usadas pelas contas do sistema incluem S-1-5-19, que é para a conta LocalService, e S-1-5-20, que é usada pela conta NetworkService.