نقش ریجستری در امنیت

در سیستم عامل هاى ویندوز ابزارهاى متفاوتى براى ارتقاء امنیت وجود دارد اما ما می توانیم با افزایش دایره معلومات خود، امنیت را تقویت کنیم.

لازمه این کار شناخت سیستم عامل ویندوز است.

کلیه سیستم عاملهاى ویندوز مبتنى بر رجیسترى هستند. در واقع رجیسترى بانکى از اطلاعات بسیارجزئى است که کمتر به چشم کاربر مى آید اما نقشى کلیدى و بلکه حیاتى ایفا می کند.در یک تعبیر ساده، رجیسترى اطلاعاتى است که براى پیکره بندى سیستم عامل به کار گرفته میشود.

یک سیستم عامل از سطوح زیادى تشکیل میشود.

سطوح داخلى

سطوح داخلى که به مسائل ریز فنى توجه دارند، روال کنترل مدیریت بر سخت افزار، مدیریت بر رویه ها و توابع را بر عهده دارند و قصد ندارم در این مباحث وارد شوم.

سطح سیستم عامل

سطح سیستم عامل، سطحى است که کاربر با آن روبه رو است. کاربر ویندوز با My Computer ،Start Menu و موارد دیگر میزکار  رو به رو است و روى هر چیزى کلیک می کند.
نماى فایل ها را تغییر میدهد و تنظیمات را عوض می کند. همه این امکاناتى که در مقابل کاربر قرار دارد پیکره بندى سیستم عامل نامیده میشود.
این پیکره بندى در رجیسترى نوشته شده است تا سیستم عامل بداند در برابر هر عملى از سوى کاربر،چه عکس العملى نشان دهد. ویندوز با مراجعه به رجیسترى، می فهمد در برابر دوبار کلیک کردن شما روى یک فایل باید آن را به وسیله یک نرم افزار باز کند یا اگر هدف شما یک پوشه بود، محتویات درون آن را نمایش دهد.

اما رجیسترى شمشیرى دو لبه است. رجیسترى در حالى که آسیب پذیرترین بخش از ویندوز است،می تواند ابزارى توانمند براى حفظ اطلاعات، ارتقاء امنیت و بازسازى خسارت هاى وارده بر آن باشد.

هر بدافزارى با آلوده کردن سیستم عامل ویندوز،اثراتى بر رجیسترى خواهد گذاشت که ضامن بقاى آن خواهد بود. پس حفظ امنیت رجیسترى تیر هر بد افزارى را به سنگ می زند اما اگر بدافزار کار خود را انجام داد، راه هاى زیادى وجود دارد تا رجیسترى را بازیابى کنیم.

ویندوز ممکن است تحت تأثیر یک عامل خرابکار،یک دستکارى اشتباه یا یک مشکل فنى به وضعیت بدى رفته باشد. اکنون براى بازگرداندن سیستم به حالت خوب قبلى چند راه مختلف وجود دارد.

ساده ترین راه استفاده از System Restore است . System Restore کلیه مقادیر رجیسترى را به حالت پیشین خود باز می گرداند و کلید هاى تازه افزوده شده را حذف میکند. یعنى میتوان با Restore کردن ویندوز بر هر نوع آسیب دیدگى غلبه کرد.

پس در اولین قدم عادت داشته باشید Restore Point  ایجاد کنید؛ حتى با این وجود که ویندوز این کار را به طور خودکار و به طور دائم انجام میدهد.

در حالت هاى پیشرفته تر، شما می توانید از رجیسترى نسخه پشتیبان تهیه کنید.

براى تهیه نسخه پشتیبان از رجیسترى دو راه کار وجود دارد.
شما می توانید با استفاده از رجیسترى، مقادیر فعلى یک کلید، مجموعه اى از کلید ها یا حتى تمامى رجیسترى را در یک فایل Reg ذخیره کنید.

براى این کار به سادگى در قسمت RUN دستور Regedit را تایپ کنید. سپس پس از انتخاب کلید یا شاخه اى از کلیدها، کلید پشتیبان را با استفاده از File>Export ذخیره کنید.

تهیه پشتیبان از همه کلیدها امنیت بیشترى دارد اما اندکى زمان بر است و حجم زیادى نیز اشغال می کند. براى
بازیابى این فایل به سادگى روى آن دوبار کلیک کنید تا همه مقادیر فعلى رجیسترى، به مقادیر ذخیره شده تغییر یابد.

این روش می تواند تغییراتى را که در رجیسترى ایجاد شده، به حالت قبلى خود باز گرداند اما باید دقت داشته باشید که این روش کلید هایى را که اخیرا به رجیسترى اضافه شده باشد، حذف نمیکند. یعنى اگر کلیدى تغییر کرده
باشد، به میزان قبلى بازگشت داده میشود و اگر کلیدى حذف شده باشد، دوباره ایجاد خواهد شد اما این روش هیچ کلیدى را حذف نمیکند. پس براى نابود کردن اثرات یک بدافزار نمیتوانید از این روش استفاده کنید.
این روش بیشتر به درد مدیران نرم افزارهاى ادارات میخورد تا یک بار تنظیمات را روى یک رایانه اعمال کنند و پس از آن، با استفاده از این روش خصوصیات را به همه رایانه ها منتقل کنند.