Was ist das REGTRANS-MS-Dateiformat?
Dateien mit der Endung .regtrans-ms speichern Informationen über Änderungen an der Windows-Benutzerregistrierung, um Registry-Bearbeitungen atomar und absturzsicher zu halten. .regtrans-ms-Dateien arbeiten zusammen mit .blf-Basisprotokolldateien als Teil des Kernel Transaction Manager (KTM) Write-Ahead-Log-Systems - gemeinsam ermöglichen sie es Windows, Registry-Änderungen nach einem Absturz oder Stromausfall sauber zu übernehmen oder rückgängig zu machen. Diese Dateien werden automatisch vom Common Log File System (CLFS)-Treiber als Teil des Transactional Registry (TxR)-Subsystems generiert, das mit Windows Vista eingeführt wurde.
Der Transaktionsprotokoll-Prozessor zeichnet alle Operationen, die eine Transaktion bilden, in diesen Protokolldateien auf. Eine unvollständige oder fehlgeschlagene Transaktion kann rückgängig gemacht werden, um eine Beschädigung der Registry zu verhindern. Transaktionsprotokolle erscheinen zusammen mit Registry-Hive-Dateien wie:
NTUSER.DAT- Transaktionen im Zusammenhang mit dem Benutzer-Registry-Hive;.regtrans-ms-Dateien werden im Profilordner des Benutzers gespeichert,- System-Hives (
SYSTEM,SOFTWARE,SAM,SECURITY) - zugehörige Protokolldateien befinden sich in%SystemRoot%\System32\config\.
Die Dateien folgen dem Benennungsschema {GUID}.TxR.{n}.regtrans-ms (z. B. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms).
Bei .regtrans-ms-Dateien ist standardmäßig das Attribut „Versteckt“ aktiviert. Um sie sichtbar zu machen, muss die Option zum Anzeigen versteckter Dateien im Windows Explorer aktiviert werden. Dateien der aktuellen Sitzung sind gesperrt und können nicht bearbeitet oder gelöscht werden, während Windows läuft. Manchmal können .regtrans-ms-Dateien aufgrund von Fehlern ungewöhnlich groß werden oder vom System nicht ordnungsgemäß bereinigt werden. Das manuelle Löschen oder Bearbeiten dieser Dateien birgt das Risiko, den Registry-Hive zu beschädigen, den sie schützen.
Sicherheit
RISIKO: MEDIUMDie Datei selbst besteht aus passiven Protokolldaten und ist keine Malware, aber sie ist eine GESCHÜTZTE Systemdatei: Sie ist normalerweise versteckt, wird von Windows verwendet und gehört SYSTEM/TrustedInstaller. Löschen, verschieben oder bearbeiten Sie .regtrans-ms-Dateien NICHT - sie sind Teil des Mechanismus, mit dem Windows die Registry absturzsicher hält. Das Entfernen dieser Dateien (oder des zugehörigen .blf-Basisprotokolls) kann die Registry beschädigen und den sauberen Start von Windows verhindern. Ignorieren Sie Anleitungen von „Cleanern“ oder „Optimizern“, die zum Löschen raten. Sie werden vom Betriebssystem nach Bedarf bereinigt und neu erstellt. (Umgekehrt könnte eine Datei mit dieser Endung an einem unerwarteten, beschreibbaren Ort eine Tarnung sein - in den System-Registry-Ordnern ist sie jedoch genau das, was sie vorgibt zu sein.)
Formatdetails
kurz gefasstProgramme zum Öffnen von REGTRANS-MS-Dateien
Windows1 app
Windows (operating system) - no manual opener
Integriert Es gibt nichts zu öffnen. Windows liest/schreibt und stellt diese Protokolle beim Booten automatisch wieder her; lassen Sie die Dateien an ihrem Platz. Technische Details
technische Spezifikation| Entwickler | Microsoft |
| Zugehöriges Subsystem | Kernel Transaction Manager (KTM) / Transactional Registry (TxR) |
| Zugrundeliegendes Format | Common Log File System (CLFS) binärer Protokoll-Container |
| Byte-Reihenfolge | Little-endian |
| Begleitdatei | .blf Basisprotokolldatei (CLFS-Basisprotokoll, gepaart mit jedem .regtrans-ms-Satz) |
| Typischer Speicherort | Benutzerprofilordner (neben NTUSER.DAT) oder %SystemRoot%\System32\config\ (System-Hives) |
| Dateinamensschema | {GUID}.TxR.{n}.regtrans-ms (z. B. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms) |
| Typische Dateigröße | Einige KB bis wenige MB; CLFS-Container werden in Blöcken fester Größe vorreserviert |
| Verschlüsselung | Keine; auf Betriebssystemebene durch SYSTEM/TrustedInstaller-ACLs geschützt |
| Dateiattribute | Versteckt; vom Betriebssystem gesperrt, während Windows läuft |
| MIME-Typ | application/octet-stream |
| Integritätsmechanismus | Interne CLFS-Sektorsequenzvalidierung erkennt unvollständige Schreibvorgänge und ermöglicht Protokoll-Replay bei der Wiederherstellung |
| Kodierung | Binär |
| Unterstützte Betriebssysteme | Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 |
| Veröffentlicht | Windows Vista (2007), with the Kernel Transaction Manager / Transactional Registry (TxR) and CLFS |
| Neueste Version | Same CLFS-based scheme in Windows 7/8/10/11; format is internal and undocumented for end users |
| Spezifikation | learn.microsoft.com |
REGTRANS-MS-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu REGTRANS-MS-Dateien.
