Che cos'è il formato di file REGTRANS-MS?
I file con estensione .regtrans-ms memorizzano informazioni sulle modifiche apportate al registro utente di Windows, utilizzate per mantenere le modifiche al registro atomiche e sicure contro i crash. I file .regtrans-ms lavorano insieme ai file di log di base .blf come parte del sistema di log write-ahead del Kernel Transaction Manager (KTM) - insieme consentono a Windows di confermare o annullare le modifiche al registro in modo pulito dopo un arresto anomalo o un'interruzione di corrente. Questi file vengono generati automaticamente dal driver Common Log File System (CLFS) come parte del sottosistema Transactional Registry (TxR), introdotto in Windows Vista.
Il processore del log delle transazioni registra tutte le operazioni che costituiscono una transazione in questi file di log. Una transazione non terminata o non riuscita può essere annullata per prevenire la corruzione del registro. I log delle transazioni appaiono accanto ai file hive del registro come:
NTUSER.DAT- transazioni relative all'hive del registro utente; i file.regtrans-mssono salvati nella cartella del profilo utente,- Hive di sistema (
SYSTEM,SOFTWARE,SAM,SECURITY) - i relativi file di log risiedono in%SystemRoot%\System32\config\.
I file seguono lo schema di denominazione {GUID}.TxR.{n}.regtrans-ms (es. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms).
I file .regtrans-ms hanno l'attributo nascosto abilitato per impostazione predefinita. Per renderli visibili, l'opzione per mostrare i file nascosti deve essere attivata in Esplora file di Windows. I file per la sessione corrente sono bloccati e non possono essere modificati o eliminati mentre Windows è in esecuzione. A volte, a causa di errori, i file .regtrans-ms possono crescere in modo insolito o potrebbero non essere puliti correttamente dal sistema. L'eliminazione o la modifica manuale di questi file rischia di corrompere l'hive del registro che proteggono.
Sicurezza e incolumità
RISCHIO: MEDIUMIl file in sé è un dato di log passivo e non è un malware, ma è un file di sistema PROTETTO: è normalmente nascosto, in uso da Windows e di proprietà di SYSTEM/TrustedInstaller. NON eliminare, spostare o modificare i file .regtrans-ms - fanno parte del modo in cui Windows mantiene il registro sicuro contro i crash, e rimuoverli (o rimuovere il log di base .blf associato) può corrompere il registro e impedire il corretto avvio di Windows. Ignora le guide di «pulizia» o «ottimizzazione» che dicono di eliminarli. Vengono puliti e ricreati dal sistema operativo secondo necessità. (Al contrario, un file con questa estensione che appare in una posizione imprevista e scrivibile dall'utente potrebbe essere un camuffamento - ma nelle cartelle del registro di sistema è esattamente ciò che dichiara di essere.)
Dettagli del formato
in sintesiProgrammi che aprono file REGTRANS-MS
Windows1 app
Windows (operating system) - no manual opener
Integrato Non c'è nulla da aprire. Windows legge/scrive e ripristina questi log automaticamente all'avvio; lascia i file al loro posto. Dettagli tecnici
specifiche approfondite| Sviluppatore | Microsoft |
| Sottosistema associato | Kernel Transaction Manager (KTM) / Transactional Registry (TxR) |
| Formato sottostante | Contenitore di log binario Common Log File System (CLFS) |
| Ordine dei byte | Little-endian |
| File complementare | File di log di base .blf (log di base CLFS accoppiato a ogni set .regtrans-ms) |
| Posizione tipica | Cartella del profilo utente (accanto a NTUSER.DAT) o %SystemRoot%\System32\config\ (hive di sistema) |
| Schema nome file | {GUID}.TxR.{n}.regtrans-ms (es. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms) |
| Dimensione tipica del file | Da decine di KB a pochi MB; i contenitori CLFS sono pre-allocati in blocchi di dimensioni fisse |
| Crittografia | Nessuna; protetto a livello di sistema operativo dalle ACL di SYSTEM/TrustedInstaller |
| Attributi del file | Nascosto; bloccato dal sistema operativo mentre Windows è in esecuzione |
| Tipo MIME | application/octet-stream |
| Meccanismo di integrità | La validazione interna della sequenza dei settori CLFS rileva le scritture interrotte e consente il replay del log al ripristino |
| Codifica | Binario |
| Sistemi operativi supportati | Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 |
| Rilasciato | Windows Vista (2007), with the Kernel Transaction Manager / Transactional Registry (TxR) and CLFS |
| Ultima versione | Same CLFS-based scheme in Windows 7/8/10/11; format is internal and undocumented for end users |
| Specifica | learn.microsoft.com |
Conversioni REGTRANS-MS
Domande e risposte della community
chiesto dagli utentiAncora nessuna domanda - sii il primo a chiedere informazioni sui file REGTRANS-MS.
