Hvad er REGTRANS-MS-filformatet?
Filer med filtypen .regtrans-ms gemmer oplysninger om ændringer foretaget i Windows-brugerregistreringsdatabasen, der bruges til at holde redigeringer atomare og sikret mod nedbrud. .regtrans-ms-filer fungerer sammen med .blf base-logfiler som en del af Kernel Transaction Manager (KTM) write-ahead log-systemet - sammen gør de det muligt for Windows at gennemføre eller rulle ændringer i registreringsdatabasen rent tilbage efter et nedbrud eller strømsvigt. Disse filer genereres automatisk af Common Log File System (CLFS)-driveren som en del af Transactional Registry (TxR) undersystemet, der blev introduceret i Windows Vista.
Transaktionslog-processoren registrerer alle handlinger, der udgør en transaktion, i disse logfiler. En uafsluttet eller mislykket transaktion kan rulles tilbage for at forhindre korruption af registreringsdatabasen. Transaktionslogs vises sammen med registreringsdatabase-hive-filer såsom:
NTUSER.DAT- transaktioner relateret til brugerens registreringsdatabase-hive;.regtrans-ms-filer gemmes i brugerens profilmappe,- System-hives (
SYSTEM,SOFTWARE,SAM,SECURITY) - relaterede logfiler findes i%SystemRoot%\System32\config\.
Filer følger navngivningsmønsteret {GUID}.TxR.{n}.regtrans-ms (f.eks. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms).
.regtrans-ms-filer har attributten skjult aktiveret som standard. For at gøre dem synlige skal indstillingen til at vise skjulte filer aktiveres i Windows Stifinder. Filer for den aktuelle session er låst og kan ikke redigeres eller slettes, mens Windows kører. Nogle gange kan .regtrans-ms-filer på grund af fejl vokse sig usædvanligt store eller bliver ikke ryddet ordentligt op af systemet. Sletning eller redigering af disse filer manuelt risikerer at korrumpere den registreringsdatabase-hive, de beskytter.
Sikkerhed og tryghed
RISIKO: MEDIUMSelve filen er passive logdata og ikke malware, men det er en BESKYTTET systemfil: den er normalt skjult, i brug af Windows og ejet af SYSTEM/TrustedInstaller. Slet, flyt eller rediger IKKE .regtrans-ms-filer - de er en del af, hvordan Windows holder registreringsdatabasen sikret mod nedbrud, og fjernelse af dem (eller den parrede .blf-baselog) kan korrumpere registreringsdatabasen og forhindre Windows i at starte korrekt. Ignorer vejledninger til «renseprogrammer»/«optimeringsværktøjer», der beder dig slette dem. De ryddes op og genoprettes af operativsystemet efter behov. (Omvendt kan en fil med denne filtype, der dukker op på en uventet placering, hvor brugeren kan skrive, være noget, der udgiver sig for at være det - men i systemets registreringsmapper er den præcis, hvad den udgiver sig for at være.)
Formatdetaljer
kort fortaltProgrammer der åbner REGTRANS-MS-filer
Windows1 app
Windows (operating system) - no manual opener
Indbygget Der er intet at åbne. Windows læser/skriver og gendanner disse logs automatisk ved opstart; lad filerne ligge. Tekniske detaljer
dyb specifikation| Udvikler | Microsoft |
| Associeret undersystem | Kernel Transaction Manager (KTM) / Transactional Registry (TxR) |
| Underliggende format | Common Log File System (CLFS) binær log-container |
| Byte-rækkefølge | Little-endian |
| Ledsagefil | .blf base-logfil (CLFS-baselog parret med hvert .regtrans-ms-sæt) |
| Typisk placering | Brugerprofilmappe (sammen med NTUSER.DAT) eller %SystemRoot%\System32\config\ (system-hives) |
| Filnavnsmønster | {GUID}.TxR.{n}.regtrans-ms (f.eks. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms) |
| Typisk filstørrelse | Ti-tals KB til få MB; CLFS-containere er forudallokeret i blokke af fast størrelse |
| Kryptering | Ingen; beskyttet på OS-niveau af SYSTEM/TrustedInstaller ACL'er |
| Filattributter | Skjult; låst af operativsystemet, mens Windows kører |
| MIME-type | application/octet-stream |
| Integritetsmekanisme | CLFS intern sektor-sekvensvalidering registrerer ufuldstændige skrivninger og muliggør log-genafspilning ved gendannelse |
| Kodning | Binær |
| Understøttede operativsystemer | Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 |
| Udgivet | Windows Vista (2007), with the Kernel Transaction Manager / Transactional Registry (TxR) and CLFS |
| Seneste version | Same CLFS-based scheme in Windows 7/8/10/11; format is internal and undocumented for end users |
| Specifikation | learn.microsoft.com |
REGTRANS-MS-konverteringer
Fællesskabets Q&A
spurgt af brugereIngen spørgsmål endnu - vær den første til at spørge om REGTRANS-MS-filer.
