O que é o formato de ficheiro REGTRANS-MS?
Arquivos com a extensão .regtrans-ms armazenam informações sobre alterações feitas no registro do usuário do Windows, usadas para manter as edições do registro atômicas e seguras contra falhas. Os arquivos .regtrans-ms funcionam em conjunto com os arquivos de log base .blf como parte do sistema de log de gravação antecipada do Kernel Transaction Manager (KTM) - juntos, eles permitem que o Windows confirme ou reverta alterações no registro de forma limpa após uma falha ou interrupção de energia. Esses arquivos são gerados automaticamente pelo driver Common Log File System (CLFS) como parte do subsistema Transactional Registry (TxR), introduzido no Windows Vista.
O processador de log de transações registra todas as operações que constituem uma transação nesses arquivos de log. Uma transação inacabada ou malsucedida pode ser revertida para evitar a corrupção do registro. Os logs de transação aparecem ao lado de arquivos de colmeia (hive) do registro, como:
NTUSER.DAT- transações relacionadas à colmeia de registro do usuário; os arquivos.regtrans-mssão salvos na pasta de perfil do usuário,- Colmeias do sistema (
SYSTEM,SOFTWARE,SAM,SECURITY) - os arquivos de log relacionados residem em%SystemRoot%\System32\config\.
Os arquivos seguem o padrão de nomenclatura {GUID}.TxR.{n}.regtrans-ms (ex: {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms).
Os arquivos .regtrans-ms têm o atributo oculto ativado por padrão. Para torná-los visíveis, a opção de mostrar arquivos ocultos deve estar ativada no Windows Explorer. Os arquivos da sessão atual estão bloqueados e não podem ser editados ou excluídos enquanto o Windows está em execução. Às vezes, devido a erros, os arquivos .regtrans-ms podem crescer de forma incomum ou podem não ser limpos adequadamente pelo sistema. Excluir ou editar esses arquivos manualmente corre o risco de corromper a colmeia do registro que eles protegem.
Segurança e proteção
RISCO: MEDIUMO arquivo em si contém dados de log passivos e não é malware, mas é um arquivo de sistema PROTEGIDO: normalmente está oculto, em uso pelo Windows e pertence ao SYSTEM/TrustedInstaller. NÃO exclua, mova ou edite arquivos .regtrans-ms - eles fazem parte de como o Windows mantém o registro seguro contra falhas, e removê-los (ou o log base .blf emparelhado) pode corromper o registro e impedir que o Windows inicialize corretamente. Ignore guias de «limpeza» ou «otimização» que dizem para excluí-los. Eles são limpos e recriados pelo sistema operacional conforme necessário. (Por outro lado, um arquivo com esta extensão aparecendo em um local inesperado e gravável pelo usuário pode ser algo disfarçado - mas nas pastas de registro do sistema, ele é exatamente o que afirma ser.)
Detalhes do formato
em resumoProgramas que abrem arquivos REGTRANS-MS
Windows1 app
Windows (operating system) - no manual opener
Integrado Não há nada para abrir. O Windows lê/grava e recupera esses logs automaticamente na inicialização; deixe os arquivos no lugar. Detalhes técnicos
especificação profunda| Desenvolvedor | Microsoft |
| Subsistema associado | Kernel Transaction Manager (KTM) / Transactional Registry (TxR) |
| Formato subjacente | Contêiner de log binário Common Log File System (CLFS) |
| Ordem dos bytes | Little-endian |
| Arquivo complementar | Arquivo de log base .blf (log base CLFS emparelhado com cada conjunto .regtrans-ms) |
| Localização típica | Pasta de perfil do usuário (ao lado de NTUSER.DAT) ou %SystemRoot%\System32\config\ (colmeias do sistema) |
| Padrão de nome de arquivo | {GUID}.TxR.{n}.regtrans-ms (ex: {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms) |
| Tamanho de arquivo típico | Dezenas de KB a alguns MB; os contêineres CLFS são pré-alocados em blocos de tamanho fixo |
| Criptografia | Nenhuma; protegido no nível do sistema operacional por ACLs SYSTEM/TrustedInstaller |
| Atributos de arquivo | Oculto; bloqueado pelo sistema operacional enquanto o Windows está em execução |
| Tipo MIME | application/octet-stream |
| Mecanismo de integridade | A validação interna de sequência de setores do CLFS detecta gravações incompletas e permite a reprodução do log na recuperação |
| Codificação | Binário |
| Sistemas operacionais suportados | Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 |
| Lançado | Windows Vista (2007), with the Kernel Transaction Manager / Transactional Registry (TxR) and CLFS |
| Versão mais recente | Same CLFS-based scheme in Windows 7/8/10/11; format is internal and undocumented for end users |
| Especificação | learn.microsoft.com |
Conversões de REGTRANS-MS
Perguntas e Respostas da Comunidade
perguntado por usuáriosAinda não há perguntas - seja o primeiro a perguntar sobre arquivos REGTRANS-MS.
