Wat is het REGTRANS-MS-bestandsformaat?
Bestanden met de extensie .regtrans-ms slaan informatie op over wijzigingen in het Windows-gebruikersregister, die worden gebruikt om registeraanpassingen atomair en crashbestendig te houden. .regtrans-ms-bestanden werken samen met .blf basislogbestanden als onderdeel van het Kernel Transaction Manager (KTM) write-ahead log-systeem - samen stellen ze Windows in staat om registerwijzigingen netjes door te voeren of terug te draaien na een crash of stroomstoring. Deze bestanden worden automatisch gegenereerd door de Common Log File System (CLFS) driver als onderdeel van het Transactional Registry (TxR) subsysteem, geïntroduceerd in Windows Vista.
De transactielog-processor registreert alle bewerkingen die een transactie vormen in deze logbestanden. Een onvoltooide of mislukte transactie kan worden teruggedraaid om corruptie van het register te voorkomen. Transactielogboeken verschijnen naast register-hive-bestanden zoals:
NTUSER.DAT- transacties gerelateerd aan de gebruikersregister-hive;.regtrans-ms-bestanden worden opgeslagen in de profielmap van de gebruiker,- Systeem-hives (
SYSTEM,SOFTWARE,SAM,SECURITY) - gerelateerde logbestanden bevinden zich in%SystemRoot%\System32\config\.
Bestanden volgen het naamgevingspatroon {GUID}.TxR.{n}.regtrans-ms (bijv. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms).
Bij .regtrans-ms-bestanden is het kenmerk „verborgen” standaard ingeschakeld. Om ze zichtbaar te maken, moet de optie om verborgen bestanden weer te geven worden geactiveerd in Windows Verkenner. Bestanden voor de huidige sessie zijn vergrendeld en kunnen niet worden bewerkt of verwijderd terwijl Windows actief is. Soms kunnen .regtrans-ms-bestanden door fouten ongewoon groot worden of niet correct door het systeem worden opgeschoond. Het handmatig verwijderen of bewerken van deze bestanden riskeert corruptie van de register-hive die ze beschermen.
Beveiliging & veiligheid
RISICO: MEDIUMHet bestand zelf is passieve logdata en geen malware, maar het is een BESCHERMD systeembestand: het is normaal gesproken verborgen, in gebruik door Windows en eigendom van SYSTEM/TrustedInstaller. Verwijder, verplaats of bewerk .regtrans-ms-bestanden NIET - ze maken deel uit van de manier waarop Windows het register crashbestendig houdt, en het verwijderen ervan (of het bijbehorende .blf-basislogboek) kan het register beschadigen en voorkomen dat Windows schoon opstart. Negeer „cleaner”/„optimizer”-gidsen die u vertellen ze te verwijderen. Ze worden door het OS opgeschoond en opnieuw aangemaakt wanneer dat nodig is. (Omgekeerd kan een bestand met deze extensie dat opduikt op een onverwachte, voor de gebruiker beschrijfbare locatie iets zijn dat zich vermomt - maar in de systeemregistermappen is het precies wat het beweert te zijn.)
Formaatdetails
in een notendopProgramma's die REGTRANS-MS-bestanden openen
Windows1 app
Windows (operating system) - no manual opener
Ingebouwd Er valt niets te openen. Windows leest/schrijft en herstelt deze logs automatisch bij het opstarten; laat de bestanden op hun plaats staan. Technische details
diepe specificaties| Ontwikkelaar | Microsoft |
| Bijbehorend subsysteem | Kernel Transaction Manager (KTM) / Transactional Registry (TxR) |
| Onderliggend formaat | Common Log File System (CLFS) binaire log-container |
| Byte-volgorde | Little-endian |
| Bijbehorend bestand | .blf basislogbestand (CLFS-basislog gekoppeld aan elke .regtrans-ms set) |
| Typische locatie | Gebruikersprofielmap (naast NTUSER.DAT) of %SystemRoot%\System32\config\ (systeem-hives) |
| Bestandsnaampatroon | {GUID}.TxR.{n}.regtrans-ms (bijv. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms) |
| Typische bestandsgrootte | Tientallen KB tot enkele MB; CLFS-containers worden vooraf toegewezen in blokken van vaste grootte |
| Versleuteling | Geen; beschermd op OS-niveau door SYSTEM/TrustedInstaller ACL's |
| Bestandskenmerken | Verborgen; vergrendeld door het OS terwijl Windows actief is |
| MIME-type | application/octet-stream |
| Integriteitsmechanisme | CLFS interne sector-sequentie validatie detecteert afgebroken schrijfbewerkingen en maakt log-replay mogelijk bij herstel |
| Codering | Binair |
| Ondersteunde besturingssystemen | Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 |
| Uitgebracht | Windows Vista (2007), with the Kernel Transaction Manager / Transactional Registry (TxR) and CLFS |
| Laatste versie | Same CLFS-based scheme in Windows 7/8/10/11; format is internal and undocumented for end users |
| Specificatie | learn.microsoft.com |
REGTRANS-MS conversies
Community V&A
gevraagd door gebruikersNog geen vragen - wees de eerste om iets te vragen over REGTRANS-MS-bestanden.
