소프트웨어 레지스트리 하이브 파일 로드하기

레지스트리 하이브 파일 로드(불러 오기) 하기가 어려운 초보자들을 위한 팁이니 고수분들은 패스해 주세요.

임의로 정리한 것이라 혹시 수정할 내용이 있으면 알려주세요. 

 

레지를 부팅시에 추가해도 적용되는 경우도 많지만, 부팅 전에 레지스트리 하이브 파일에 미리 통합되어야만 적용되는 경우도 있습니다. 

그러므로 초보분들은 레지스트리 하이브 파일 로드/수정/언로드 를 필수로 공부해야 합니다.

 

"초기 윈도우에서 많은 ini 파일들을 관리하기가 힘들어서 제조업체에서 마소에 개선을 요구를 해서 만들어진 것이 레지스트리 하이브 파일이다."

라고 어디서 본 듯합니다. 즉 여러 ini 파일을 한 곳으로 모아서 효율적으로 관리하도록 만든 것이 레지스트리 하이브 파일이라는 거죠.

 

"레지스트리 파일의 내부 구조가 마치 벌통처럼 생겼다" 라고 여겨서 하이브(hive) 라는 용어를 쓴다고 합니다. 

네이버 사전에서 "hive" 의 뜻: 1. 벌집 2. (한 벌집에 사는) 벌떼 3. (사람들이 바삐 돌아가며) 북새통을 이루는 곳

 

1. 레지스트리 하이브 파일 위치

Windows\System32\config\BBI              -> 사용 빈도 낮음, 확장자가 없음

Windows\System32\config\BCD-Template -> 사용 빈도 낮음, 확장자가 없음

Windows\System32\config\COMPONENTS -> 사용 빈도 낮음, 확장자가 없음 //winpe 부팅시 필수

Windows\System32\config\DEFAULT       -> 사용 빈도 높음, 확장자가 없음 //winpe 부팅시 필수

Windows\System32\config\DRIVERS        -> 사용 빈도 낮음, 확장자가 없음 //winpe 부팅시 필수

Windows\System32\config\ELAM            -> 사용 빈도 낮음, 확장자가 없음

Windows\System32\config\SAM             -> 사용 빈도 낮음, 확장자가 없음 //winpe 부팅시 필수

Windows\System32\config\SECURITY       -> 사용 빈도 낮음, 확장자가 없음 //winpe 부팅시 필수

Windows\System32\config\SOFTWARE     -> 사용 빈도 높음, 확장자가 없음 //winpe 부팅시 필수

Windows\System32\config\SYSTEM         -> 사용 빈도 중간, 확장자가 없음 //winpe 부팅시 필수

Users\Default\NTUSER.DAT                   -> 사용 빈도 중간, 확장자가 DAT //winpe 부팅시 필수 여부는 winpe 마다 다름

여기서 주로 수정에 사용되는 것은 DEFAULT, SOFTWARE, SYSTEM, NTUSER.DAT 4 개이고 나머지는 거의 사용하지 않습니다.

 

2. 주로 사용하는 레지스트리 하이브 파일 로드 준비

사용하는 도구는 Regedit(윈도우 내장 도구인 "레지스트리 편집기") 및 RegWorkshop(대단히 편리함) 를 주로 사용합니다.

레지스트리 관련 다른 도구를 사용해도 됩니다.

 

윈도우/winpe 레지 시스템에 하이브 파일을 로드하려면 "루트 키" 및 하이브 파일용 "서브 키"가 필요합니다.

- 루트 키: 사용할 수있는 것은 HKEY_LOCAL_MACHINE 과 HKEY_USERS 2개 뿐입니다. 주로 HKEY_LOCAL_MACHINE 를 사용합니다.

 

- 서브 키: 루트 키 밑의 하이브 파일용 서브 키는 "임의" 로 정할 수가 있지만 "숫자"로 하면 대단히 편리합니다.

DEFAULT     서브 키 예) HKEY_LOCAL_MACHINE\DEF,  HKEY_LOCAL_MACHINE\Tmp_def,  HKEY_LOCAL_MACHINE\1 등등

SOFTWARE   서브 키 예) HKEY_LOCAL_MACHINE\SOFT, HKEY_LOCAL_MACHINE\Tmp_soft, HKEY_LOCAL_MACHINE\2 등등

SYSTEM       서브 키 예) HKEY_LOCAL_MACHINE\SYS,  HKEY_LOCAL_MACHINE\Tmp_sys,  HKEY_LOCAL_MACHINE\3 등등

NTUSER.DAT  서브 키 예) HKEY_LOCAL_MACHINE\NTU, HKEY_LOCAL_MACHINE\Tmp_ntu,   HKEY_LOCAL_MACHINE\4 등등

 

- 사용하면 안되는 서브 키: 여기서 winpe 는 리부팅 하면 원상 되지만 윈도우에서 하면 윈도우 레지 시스템에 통합되니 특히 주의해야 합니다.

SOFTWARE 서브 키 예) HKEY_LOCAL_MACHINE\SOFTWARE  -> 윈도우/winpe 레지 시스템에 통합되어 구분 불가

SYSTEM    서브 키 예) HKEY_LOCAL_MACHINE\SYSTEM     -> 윈도우/winpe 레지 시스템에 통합되어 구분 불가

 

3. Regedit 로 하이브 파일 로드하기: 필요한 파일만 해야 되지만 여기서는 4개를 로드하겠습니다.

WIM 파일에서 7집으로 꺼낸 DEFAULT, SOFTWARE, SYSTEM, NTUSER.DAT 를 임의의 폴더로 모은다.

 

Regedit 를 실행한다. 가끔 하이브로드가 활성이 안되면 다른 키를 선택 후 다시 HKEY_LOCAL_MACHINE 를 선택하면 잘 됩니다.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>하이브로드>임의의 폴더에서 DEFAULT       선택>하이브 로드 창>1 을 입력하고 확인.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>하이브로드>임의의 폴더에서 SOFTWARE    선택>하이브 로드 창>2 를 입력하고 확인.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>하이브로드>임의의 폴더에서 SYSTEM        선택>하이브 로드 창>3 을 입력하고 확인.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>하이브로드>임의의 폴더에서 NTUSER.DAT  선택>하이브 로드 창>4 를 입력하고 확인.

HKEY_LOCAL_MACHINE 를 더블 클릭하면 밑에 1, 2, 3, 4 서브 키가 나타납니다.

 

 

아래에서 DEFAULT -> 1,  SOFTWARE -> 2, SYSTEM -> 3, NTUSER.DAT -> 4 로 입력합니다.

여기서 서브 키로 숫자를 사용하는 장점이 잘 나타납니다.

예를 들어 DEFAULT 파일 하이브 로드시 def, tmp_def, tmp_default 등등 대신 숫자 1 을 사용하면 훨씬 편리할 것입니다.

 

아래 그림의 1, 2, 3, 4 를 더블 클릭해서 해당 레지스트리를 수정한다.

여기서도 서브 키로 숫자를 사용하는 장점이 잘 나타납니다.

HKEY_LOCAL_MACHINE 서브 키 중에서도 숫자가 가장 먼저 나타납니다. 찾기가 편하겠지요.

 

레지스트리 수정이 끝나면

아래 그림의 1 선택>메뉴의 파일>하이브 언로드 하면 됩니다. // 서브 키 1 선택은 필수입니다.

아래 그림의 2 선택>메뉴의 파일>하이브 언로드 하면 됩니다. // 서브 키 2 선택은 필수입니다.

아래 그림의 3 선택>메뉴의 파일>하이브 언로드 하면 됩니다. // 서브 키 3 선택은 필수입니다.

아래 그림의 4 선택>메뉴의 파일>하이브 언로드 하면 됩니다. // 서브 키 4 선택은 필수입니다.

 

 

4. RegWorkshop 로 하이브 파일 로드하기: 필요한 파일만 해야 되지만 여기서는 4개를 로드하겠습니다.

WIM 파일에서 7집으로 꺼낸 DEFAULT, SOFTWARE, SYSTEM, NTUSER.DAT 를 임의의 폴더로 모은다.

 

RegWorkshop 를 실행한다. RegWorkshop 은 "HKEY_LOCAL_MACHINE 선택" 과정을 생략해도 잘 됩니다.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>HIVE 불러오기>임의의 폴더에서 DEFAULT      선택>HIVE 불러오기 창>1 을 입력하고 확인.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>HIVE 불러오기>임의의 폴더에서 SOFTWARE    선택>HIVE 불러오기 창>2 를 입력하고 확인.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>HIVE 불러오기>임의의 폴더에서 SYSTEM        선택>HIVE 불러오기 창>3 을 입력하고 확인.

HKEY_LOCAL_MACHINE 선택>메뉴의 파일>HIVE 불러오기>임의의 폴더에서 NTUSER.DAT  선택>HIVE 불러오기 창>4 를 입력하고 확인.

HKEY_LOCAL_MACHINE 를 더블 클릭하면 밑에 1, 2, 3, 4 서브 키가 나타납니다.

 

 

아래에서 DEFAULT -> 1,  SOFTWARE -> 2, SYSTEM -> 3, NTUSER.DAT -> 4 로 입력합니다.

 

아래 그림의 1, 2, 3, 4 를 더블 클릭해서 해당 레지스트리를 수정한다.

 

레지스트리 수정이 끝나면

아래 그림의 1 선택>메뉴의 파일>HIVE 불러오기 취소 하면 됩니다.  // 서브 키 1 선택은 필수입니다.

아래 그림의 2 선택>메뉴의 파일>HIVE 불러오기 취소 하면 됩니다.  // 서브 키 2 선택은 필수입니다.

아래 그림의 3 선택>메뉴의 파일>HIVE 불러오기 취소 하면 됩니다.  // 서브 키 3 선택은 필수입니다.

아래 그림의 4 선택>메뉴의 파일>HIVE 불러오기 취소 하면 됩니다.  // 서브 키 4 선택은 필수입니다.

RegWorkshop 에서 "HIVE 불러오기 취소" 시 에러가 나면 RegWorkshop 을 종료 후 위의 과정을 다시 하면 잘 됩니다.

 

 

=============== 추가 팁 =======================================

1. 같은 종류의 레지스트리 하이브 파일을 3개를 로드하는 경우는 드물지만 레지스트리 비교를 위해서는 필요한 경우도 있습니다.

이렇게 로드하면 같은 종류끼리 한 군데로 모여서 관리가 편합니다.

 

- DEFAULT 파일 3개를 하이브 로드시(서브 키는 숫자 사용)

첫 번째 DEFAULT 파일은 -> 1 , 두 번째 DEFAULT 파일은 -> 11, 세 번째 DEFAULT 파일은 -> 111 로 하이브 로드한다.

 

- SOFTWARE 파일 3개를 하이브 로드시(서브 키는 숫자 사용)

첫 번째 SOFTWARE 파일은 -> 2 , 두 번째 SOFTWARE 파일은 -> 22, 세 번째 SOFTWARE 파일은 -> 222 로 하이브 로드한다.

 

- SYSTEM 파일 3개를 하이브 로드시(서브 키는 숫자 사용)

첫 번째 SYSTEM 파일은 -> 3 , 두 번째 SYSTEM 파일은 -> 33, 세 번째 SYSTEM 파일은 -> 333 로 하이브 로드한다.

 

- NTUSER.DAT 파일 3개를 하이브 로드시(서브 키는 숫자 사용)

첫 번째 NTUSER.DAT 파일은 -> 4 , 두 번째 NTUSER.DAT 파일은 -> 44, 세 번째 NTUSER.DAT 파일은 -> 444 로 하이브 로드한다.

 

2. Regedit 하이브 로드 과정 스샷