Co to jest format pliku REGTRANS-MS?
Pliki z rozszerzeniem .regtrans-ms przechowują informacje o zmianach wprowadzonych w rejestrze użytkownika Windows, służąc do zapewnienia atomowości i odporności na awarie edycji rejestru. Pliki .regtrans-ms współpracują z plikami dziennika bazowego .blf jako część systemu dziennika zapisu z wyprzedzeniem Kernel Transaction Manager (KTM) - razem pozwalają one systemowi Windows na czyste zatwierdzenie lub wycofanie zmian w rejestrze po awarii lub utracie zasilania. Pliki te są generowane automatycznie przez sterownik Common Log File System (CLFS) jako część podsystemu Transactional Registry (TxR), wprowadzonego w systemie Windows Vista.
Procesor dziennika transakcji rejestruje wszystkie operacje składające się na transakcję w tych plikach dziennika. Niezakończona lub nieudana transakcja może zostać cofnięta, aby zapobiec uszkodzeniu rejestru. Dzienniki transakcji pojawiają się obok plików gałęzi rejestru, takich jak:
NTUSER.DAT- transakcje związane z gałęzią rejestru użytkownika; pliki.regtrans-mssą zapisywane w folderze profilu użytkownika,- Gałęzie systemowe (
SYSTEM,SOFTWARE,SAM,SECURITY) - powiązane pliki dziennika znajdują się w%SystemRoot%\System32\config\.
Pliki stosują wzorzec nazewnictwa {GUID}.TxR.{n}.regtrans-ms (np. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms).
Pliki .regtrans-ms mają domyślnie włączony atrybut ukryty. Aby stały się widoczne, w Eksploratorze Windows musi być aktywna opcja pokazywania ukrytych plików. Pliki dla bieżącej sesji są zablokowane i nie mogą być edytowane ani usuwane podczas pracy systemu Windows. Czasami, z powodu błędów, pliki .regtrans-ms mogą urosnąć do nietypowych rozmiarów lub nie zostać prawidłowo wyczyszczone przez system. Ręczne usuwanie lub edytowanie tych plików grozi uszkodzeniem gałęzi rejestru, którą chronią.
Bezpieczeństwo
RYZYKO: MEDIUMSam plik jest pasywnym danym dziennika i nie jest złośliwym oprogramowaniem, ale jest CHRONIONYM plikiem systemowym: jest normalnie ukryty, używany przez Windows i należy do SYSTEM/TrustedInstaller. NIE usuwaj, nie przenoś ani nie edytuj plików .regtrans-ms - są one częścią mechanizmu zapewniającego bezpieczeństwo rejestru Windows przed awariami, a ich usunięcie (lub sparowanego dziennika bazowego .blf) może uszkodzić rejestr i uniemożliwić czysty rozruch systemu Windows. Ignoruj poradniki dotyczące „czyszczenia”/„optymalizacji”, które zalecają ich usunięcie. Są one czyszczone i tworzone ponownie przez system operacyjny w razie potrzeby. (I odwrotnie, plik z tym rozszerzeniem pojawiający się w nieoczekiwanym miejscu dostępnym dla użytkownika może być czymś, co się pod niego podszywa - ale w folderach rejestru systemowego jest dokładnie tym, za co się podaje).
Szczegóły formatu
w pigułceProgramy otwierające pliki REGTRANS-MS
Windows1 app
Windows (operating system) - no manual opener
Wbudowany Nie ma nic do otwarcia. Windows automatycznie odczytuje/zapisuje i odzyskuje te dzienniki podczas rozruchu; pozostaw pliki na miejscu. Szczegóły techniczne
specyfikacja| Deweloper | Microsoft |
| Powiązany podsystem | Kernel Transaction Manager (KTM) / Transactional Registry (TxR) |
| Format bazowy | Binarny kontener dziennika Common Log File System (CLFS) |
| Kolejność bajtów | Little-endian |
| Plik towarzyszący | Plik dziennika bazowego .blf (dziennik bazowy CLFS sparowany z każdym zestawem .regtrans-ms) |
| Typowa lokalizacja | Folder profilu użytkownika (obok NTUSER.DAT) lub %SystemRoot%\System32\config\ (gałęzie systemowe) |
| Wzorzec nazwy pliku | {GUID}.TxR.{n}.regtrans-ms (np. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms) |
| Typowy rozmiar pliku | Od kilkunastu KB do kilku MB; kontenery CLFS są wstępnie alokowane w blokach o stałym rozmiarze |
| Szyfrowanie | Brak; chronione na poziomie systemu operacyjnego przez listy ACL SYSTEM/TrustedInstaller |
| Atrybuty pliku | Ukryty; zablokowany przez system podczas pracy Windows |
| Typ MIME | application/octet-stream |
| Mechanizm integralności | Wewnętrzna walidacja sekwencji sektorów CLFS wykrywa przerwane zapisy i umożliwia odtworzenie dziennika podczas odzyskiwania |
| Kodowanie | Binarne |
| Obsługiwane systemy operacyjne | Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 |
| Wydano | Windows Vista (2007), with the Kernel Transaction Manager / Transactional Registry (TxR) and CLFS |
| Najnowsza wersja | Same CLFS-based scheme in Windows 7/8/10/11; format is internal and undocumented for end users |
| Specyfikacja | learn.microsoft.com |
Konwersje REGTRANS-MS
Pytania i odpowiedzi społeczności
pytania użytkownikówBrak pytań - bądź pierwszą osobą, która zapyta o pliki REGTRANS-MS.
