윈도우 운영 체제에서 레지스터리는 매우 중요한 시스템 데이터 베이스 파일로, 시스템 부팅과 서비스, 응용프로그램의 설정 등, 시스템 운영에 필수적인 내용들이 삽입되어 있다. 윈도우 2000에서도 시스템 부팅과 동시에 레지스터리 데이터가 읽히며, 장치 제어기와 서비스 등의 정보는 레지스터리에 보관된다. 레지스터리는 시스템 시작의 방법과 파일 정보 구성(연결 정보) 등이 삽입되어 있으며 레지스터리의 손상은 시스템 부팅을 불가능하게 할 수도 있다.

따라서, 레지스터리는 다음과 같은 역할을 하고 있는 것으로 요약된다.

• 운영 체제 동작의 핵심적인 역할
  
• 중앙 데이터 저장소 역할
  
• 부팅 과정부터 로그인, 응용프로그램과 서비스 사용 등 컴퓨터의 동작 거의 대부분의 작업과 연관된다.

시스템 관리자는 레지스터리 수정 작업으로 시스템과 관계된 설정을 종종 변경한다. 그러나 이러한 변경은 시스템의 문제를 야기할 수 있으며, 혹시 문제가 야기된다면 원래대로 복구하는 것이 쉽지 않다. 레지스터리의 복원 작업은 서드 파티 프로그램을 통한 모니터와 복구 도구들(Resplendent Registrar 툴 참조)을 사용하는 것으로 주로 이루어지며, 윈도우 2000에서는 복구 방법으로 안전 모드의 “마지막으로 성공한 구성 작업” 등으로 문제를 해결하려 하고 있다. 모든 복구 작업을 통해 항상 만족할 만한 복구를 수행할 수는 없으며, 안전모드에 “마지막으로 성공한 구성” 으로 복원 하려고 한다면 복원 시점을 잘 알아 두어야 한다. 2장에 부팅 진행 과정과 4장의 안전 모드를 참조하면 도움을 얻을 수 있다.

윈도우 2000은 일부 중요한 레지스터리 접근에 대해 로컬 보안 정책 도구를 사용하여 접근하도록 유도하며, 사용자가 컴퓨터의 정보를 보다 쉽게 수정할 수 있도록 도움을 제공하는 것이다. 이 정책 작업들을 수정하면 곧바로 레지스터리 값과 연결된다. 따라서, 정책을 편집한 것을 다시 원상태로 복구하기 위해서도 마지막으로 성공한 구성 메뉴를 사용할 수 있다. 레지스터리 모니터에 등에 대한 추가 서드 파티 도구들이 존재하며, “Active Registry Monitor(ARM)”, “Resplendent Registrar” 등이 현재 잘 사용되고 있는 제품이다. 한 번쯤 사용해 보면 좋을 것이다.

 

그림 6-1에는 Regedt32에서만 볼 수 있는 기능을 나타내었으며, 이 편집기를 사용하면 권한을 편집할 수 있다. 또한, 이 권한 작업을 편집하기 위해서는 관리자 권한으로 레지스터리를 사용하여야 한다. Regedt32을 사용하지 않는다면 이 화면은 나타나지 않을 것이며, SAM 파일과 연결 된 것을 볼 수 있을 것이다.
아래 그림 6-2는 실제 사용자 리스트 정보까지 나타나 있는 것을 볼 수 있다. SAM은 보편적으로 파일 연결 정보만 제공된다고 알려져 있지만, 더욱 자세한 내용을 이 도구로 확인할 수 있다. 또한 이 기능을 응용하면 관리자 비밀번호의 변경까지 가능하다.  





아래 부분은 윈도우 2000 도움말에서 발췌한 레지스터리에 대한 이야기이며 한번쯤 읽어 보기를 바란다.


레지스터리는 시스템을 올바로 이해하고 있는 고급 사용자에 한해서 직접 편집하는 것을 권한다. 레지스터리는 매우 중요한 기능을 하고 있는 데이터베이스이기 때문에 순간의 잘못으로 시스템이 다시 부팅되지 않는 사태가 벌어질 수 있다.
 


여기까지 레지스터리 도구 및 기본 개념에 대해서 설명하였으며, 앞으로는 레지스터리의 구조와 세부적인 기능을 설명하도록 하겠다. 또한 레지스터리 복원 부분에 대해서 좀 더 많은 할애를 할 것이다.