Registry ist ein eher umgangssprachlicher Begriff aus dem Computerbereich. Er bezeichnet die Windows-Registrierungsdatenbank (engl. = Windows-Registry), ein elementarer Bestandteil des gleichnamigen Betriebssystems.

Die Windows-Registry ist das zentrale, hierarchisch aufgebaute Konfigurationsarchiv des Systems. Sie speichert Einstellungen für das Betriebssystem, installierte Anwendungen, Dienste, Treiber und Benutzerprofile in Form von Schlüsseln (Keys), Unterschlüsseln und Werten. Technisch liegen die Daten in sogenannten Hives vor, die beim Systemstart aus Dateien geladen werden und während des Betriebs kontinuierlich aktualisiert werden.

Wichtige Grundlagen:

• Struktur: Schlüssel/Unterschlüssel (wie Ordner) und Werte (wie Dateien)
• Werttypen: u. a. REG_SZ (Zeichenkette), REG_DWORD/REG_QWORD (Ganzzahlen), REG_BINARY (Binärdaten), REG_MULTI_SZ (Mehrfach-Zeichenketten), REG_EXPAND_SZ (erweiterbare Variablen)
• Versionen: Von Windows 95/98/ME bis zu aktuellen Versionen wie Windows 10 und Windows 11 sowie Windows Server hat sich die Registry in Details verändert, der Grundaufbau blieb jedoch erhalten.

Aufgaben der Registry

Diese Datenbank wird automatisch beim Aufspielen des Windows-Betriebssystems installiert. Der Inhalt besteht aus zahlreichen unterschiedlichen Konfigurationseinstellungen, die aber wegen ihrer geringen Größe vergleichsweise wenig Speicherplatz benötigen. Diese Einstellungen betreffen sowohl grundlegende Prozesse wie den Start, aber auch Nutzereinstellungen wie Profile oder die Hardware-Konfiguration. Weil diese Eintragungen der Registry für die reibungslose Funktion des PC zwingend notwendig sind, hat eine intakte Registrierung eine besonders hohe Priorität.

Typische Aufgaben im Detail:

• Systemstart: Reihenfolge und Parameter für Dienste, Treiber und Autostart-Programme
• Datei- und Protokollzuordnungen: Verknüpfungen zwischen Dateitypen/Protokollen und Programmen
• Benutzerspezifische Einstellungen: Desktop, Eingabemethoden, Drucker, Sound, Energiesparoptionen
• Hardware- und Gerätetreiber: Gerätekonfigurationen, Plug-and-Play, aktuelle Hardwareprofile
• Sicherheits- und Richtlinieneinstellungen: Benutzerrechte, Kennwortrichtlinien, Sperren
• Anwendungsverwaltung: Installationsinformationen, Lizenzstatus, zuletzt verwendete Dateien

Eintragungen oder Änderungen an der Registrierung sollten daher nur von erfahrenen Nutzern vorgenommen werden, und das auch nur dann, wenn es unbedingt nötig ist. Wegen der enormen Bedeutung der Datenbank ist das Windows-Betriebssystem so eingerichtet, dass automatisch Sicherungskopien der Dateien, Schlüssel und aller Unterschlüssel anlegt.

Aktualisierung: Ältere Windows-Versionen legten automatisch periodische Kopien der Registry-Hives im Ordner „RegBack“ ab. Seit neueren Versionen von Windows 10 (ab Version 1803) ist diese Funktion standardmäßig deaktiviert und muss bei Bedarf manuell aktiviert werden. Systemwiederherstellungspunkte und Schattenkopien sind weiterhin gängige Mechanismen zur Absicherung. In Windows 11 bestehen diese Möglichkeiten ebenfalls, sofern sie konfiguriert sind.

Logische Struktur der Registry

Die einzelnen Einträge und Werte der Windows-Registrierungsdatenbank sind in verschiedene Bereiche unterteilt, die sich aus den jeweiligen Aufgaben ergeben. Der Aufbau der einzelnen Rubriken (= Schlüssel) ist mit der Baum-Struktur im Windows-Explorer vergleichbar. Insgesamt umfasst die Registry fünf verschiedene Schlüssel.

Zusätzliche Strukturhinweise:

• Hives auf Datenträger: SYSTEM, SOFTWARE, SAM, SECURITY, DEFAULT sowie pro Benutzer NTUSER.DAT und UsrClass.dat
• Abbildung der Hives im Arbeitsspeicher mit Transaktionsprotokollen zur Konsistenzsicherung
• 64-Bit-Systeme: Separate Pfade für 32-Bit-Anwendungen unter „Wow6432Node“
• Verknüpfungen: Einige Hauptschlüssel sind Aliase, die auf andere Hives verweisen (z. B. HKCU auf einen Unterschlüssel von HKU)

Die einzelnen Schlüssel im Detail

Der Schlüssel „HKEY_CLASSES_ROOT“ (HKCR) beinhaltet einfache Informationen, die beispielsweise darüber Auskunft geben, welche Dateitypen vorhanden sind und mit welcher Software diese geöffnet werden sollen (= Verknüpfung). Der Schlüssel „HKEY_CURRENT_USER“ (HKCU) speichert alle Nutzer – Angaben, die zum Ausführen des momentan aktuellen Profils (bei mehreren Nutzern) benötigt werden. Dazu gehören z.B. individuelle Bildschirmeinstellungen, Warntöne oder auch die Art der An- bzw. Abmeldung. Gerade wenn mehrere Personen den gleichen PC nutzen, gibt es auch zahlreiche Konfigurationen, die sich nicht unterscheiden. Diese Angaben finden sich im Schlüssel mit der Bezeichnung „HKEY_LOCAL_MACHINE“ (HKLM).

• HKCR – Klassen, Zuordnungen, COM/OLE: Zusammenführung aus HKLMSoftwareClasses und HKCUSoftwareClasses; enthält Dateierweiterungen, ProgIDs, CLSIDs, Kontextmenüs und Shell-Erweiterungen.
• HKCU – Benutzerkontext: Verweist auf das aktuell angemeldete Profil (physisch in NTUSER.DAT). Enthält Desktop-, Tastatur-, Netzwerk- und App-Einstellungen pro Benutzer.
• HKLM – Systemweit: Setzt Richtlinien, Dienste, Treiber, Hardware-Konfigurationen und installierte Programme. Auf 64‑Bit-Systemen zusätzlich der Zweig „Wow6432Node“ für 32‑Bit-Apps.
• HKU – Benutzerhives: Beinhaltet alle geladenen Benutzerprofile anhand ihrer Sicherheitskennungen (SIDs); HKCU ist ein Alias auf einen dieser Unterschlüssel.
• HKCC – Aktuelle Konfiguration: Spiegelt volatile, laufzeitabhängige Hardware-Einstellungen wider (aktuelles Profil; ändert sich mit der aktiven Konfiguration).

Hier werden beispielsweise aus dem Unterschlüssel „SOFTWAREMicrosoftWindowsCurrentVersionRun“ die Einträge ausgelesen, welche Programme beim Starten des Systems geladen werden sollen (= Autostart). Die wichtigsten Daten, Informationen und Einstellungen für alle Benutzerprofile gemeinsam speichert die Registry in dem Schlüssel „HKEY_USERS“ (HKU).

Beim Schlüssel „HKEY_CURRENT_CONFIG“ (HKCC) lässt bereits die Bezeichnung erahnen, dass hier Angaben über die aktuell laufenden Hardware-Einstellungen hinterlegt sind. Darüber hinaus sind noch zwei weitere Hauptschlüssel bekannt, aber „HKEY_DYN_DATA“ (HKDD) existiert ausschließlich bei Windows 9x/ME und der Schlüssel „HKEY_PERFORMANCE_DATA“ (HKPD) ist auf Windows NT beschränkt.

Hinweis zu älteren und aktuellen Versionen: HKDD wurde mit den 9x/ME-Systemen abgelöst; HKPD/Leistungsdaten sind in modernen Windows-Versionen weiterhin konzeptionell vorhanden, werden jedoch andersoberflächlich bereitgestellt. Aktuelle Systeme wie Windows 10 und Windows 11 nutzen erweiterte Leistungszähler und Verwaltungsschnittstellen; die Bearbeitung erfolgt typischerweise nicht direkt im Registrierungs-Editor.

Änderungen an der Registrierung

Der einfachste Zugriff auf die Registrierungs-Datenbank erfolgt mit Hilfe des so genannten Registrierungs-Editors. Um diesen Editor zu starten, muss über „Start – Ausführen“ nur der Befehl „regedit“ bzw. regedit32“ eingegeben werden. Sofort wird die Baumstruktur mit allen Schlüsseln und ggf. Unterschlüsseln sichtbar, die wie beim Explorer mit den vorstehenden Pluszeichen geöffnet werden können. Dabei sollte aber sehr vorsichtig zu Werke gegangen werden, weil bei groben Fehlern das komplette Betriebssystem neu aufgesetzt werden muss.

• Aktualisierung zu regedt32: In modernen Windows-Versionen (ab Windows XP/2000) sind die Funktionen von „regedt32“ in „regedit“ integriert; „regedt32.exe“ startet heute in der Regel „regedit.exe“.
• Vor Änderungen: Sicherungen erstellen (Export einzelner Schlüssel oder vollständiger Hives), optional Wiederherstellungspunkt anlegen.
• 64‑Bit vs. 32‑Bit: Auf 64‑Bit-Windows gibt es getrennte Ansichten für 32‑Bit-Anwendungen (Umleitung nach Wow6432Node). Bei Bedarf die richtige Ansicht beachten.
• Erweiterte Funktionen: Hives laden/entladen, Berechtigungen anpassen, Suche mit Filterung. In Windows 10/11 ist der Editor leistungsfähiger und komfortabler geworden.
• Sicherheit: Änderungen nur gezielt und dokumentiert vornehmen; unnötige Eingriffe vermeiden.

Häufige Probleme

Eines der wesentlichsten Probleme innerhalb der Registry sind Dateireste und Fragmente, die unnötig Platz belegen und im schlimmsten Fall das gesamte System ausbremsen können. Häufig handelt es sich dabei um Überbleibsel von deinstallierter Software, denn unabhängig vom Deinstallationsprozess bleibt oft noch ein Rest des jeweiligen Programms erhalten. Teilweise ist das gewollt (z. B. beim Ablauf einer Nutzungslizenz), häufig handelt es sich aber nur um einen unvollständigen Löschvorgang.

• Leistungsbremse durch Autostart-Reste: Verwaiste Einträge in „…Run“/„…RunOnce“ können die Startzeit verlängern.
• Fehlerhafte Zuordnungen: Beschädigte Dateityp- oder Protokollverknüpfungen führen zu Öffnungsfehlern.
• Treiber-/Dienstprobleme: Ungültige oder veraltete Treiber- und Dienstkonfigurationen verursachen Startabbrüche, Bluescreens oder Hänger.
• Profilkonflikte: Defekte Benutzerhives (NTUSER.DAT) führen zu temporären Profilen oder Anmeldefehlern.
• Rechte- und Konsistenzfehler: Falsche Berechtigungen, unterbrochene Schreibvorgänge oder Stromausfälle können Schlüssel beschädigen.
• Bereinigung: Vorsicht bei automatischen „Reinigern“. Eine pauschale „Optimierung“ bringt selten messbare Vorteile und birgt Risiko. Besser gezielt prüfen, sichern und dann entfernen.

Häufige Fragen und Antworten