Vad är filformatet REGTRANS-MS?
Filer med filändelsen .regtrans-ms lagrar information om ändringar som gjorts i Windows användarregister, och används för att hålla registerredigeringar atomära och kraschsäkra. .regtrans-ms-filer fungerar tillsammans med .blf (basloggfiler) som en del av skrivloggsystemet Kernel Transaction Manager (KTM) - tillsammans gör de det möjligt för Windows att verkställa eller återställa registerändringar rent efter en krasch eller ett strömavbrott. Dessa filer genereras automatiskt av drivrutinen Common Log File System (CLFS) som en del av undersystemet Transactional Registry (TxR), som introducerades i Windows Vista.
Transaktionsloggprocessorn registrerar alla operationer som utgör en transaktion i dessa loggfiler. En oavslutad eller misslyckad transaktion kan återställas för att förhindra att registret skadas. Transaktionsloggar visas tillsammans med registerfiler (hives) såsom:
NTUSER.DAT- transaktioner relaterade till användarens registerfil;.regtrans-ms-filer sparas i användarens profilmapp,- Systemfiler (
SYSTEM,SOFTWARE,SAM,SECURITY) - relaterade loggfiler finns i%SystemRoot%\System32\config\.
Filer följer namngivningsmönstret {GUID}.TxR.{n}.regtrans-ms (t.ex. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms).
.regtrans-ms-filer har attributet dold aktiverat som standard. För att göra dem synliga måste alternativet att visa dolda filer aktiveras i Windows Explorer. Filer för den aktuella sessionen är låsta och kan inte redigeras eller raderas medan Windows körs. Ibland kan .regtrans-ms-filer, på grund av fel, växa sig ovanligt stora eller inte rensas upp ordentligt av systemet. Att radera eller redigera dessa filer manuellt innebär en risk för att skada den registerfil de skyddar.
Säkerhet & trygghet
RISK: MEDIUMSjälva filen är passiv loggdata och inte skadlig kod, men det är en SKYDDAD systemfil: den är normalt dold, används av Windows och ägs av SYSTEM/TrustedInstaller. Radera, flytta eller redigera INTE .regtrans-ms-filer - de är en del av hur Windows håller registret kraschsäkert, och att ta bort dem (eller den parade .blf-basloggen) kan skada registret och hindra Windows från att starta rent. Ignorera guider för «rensningsprogram» eller «optimerare» som säger åt dig att radera dem. De rensas och återskapas av operativsystemet vid behov. (Omvänt kan en fil med denna ändelse som dyker upp på en oväntad, användarskrivbar plats vara något som maskerar sig - men i systemets registermappar är den exakt vad den utger sig för att vara.)
Formatdetaljer
i ett nötskalProgram som öppnar REGTRANS-MS-filer
Windows1 app
Windows (operating system) - no manual opener
Inbyggd Det finns inget att öppna. Windows läser/skriver och återställer dessa loggar automatiskt vid uppstart; låt filerna ligga kvar. Tekniska detaljer
djup specifikation| Utvecklare | Microsoft |
| Associerat undersystem | Kernel Transaction Manager (KTM) / Transactional Registry (TxR) |
| Underliggande format | Common Log File System (CLFS) binär loggbehållare |
| Byteordning | Little-endian |
| Följeslagarfil | .blf basloggfil (CLFS-baslogg parad med varje .regtrans-ms-uppsättning) |
| Typisk plats | Användarprofilmapp (tillsammans med NTUSER.DAT) eller %SystemRoot%\System32\config\ (systemfiler) |
| Filnamnsmönster | {GUID}.TxR.{n}.regtrans-ms (t.ex. {3808876b-c176-4e48-b7ae-04046e6cc752}.TxR.0.regtrans-ms) |
| Typisk filstorlek | Tiotals KB till några MB; CLFS-behållare är förallokerade i block med fast storlek |
| Kryptering | Ingen; skyddad på operativsystemnivå av SYSTEM/TrustedInstaller ACL:er |
| Filattribut | Dold; låst av operativsystemet medan Windows körs |
| MIME-typ | application/octet-stream |
| Integritetsmekanism | CLFS intern sektorsekvensvalidering upptäcker ofullständiga skrivningar och möjliggör loggåterspelning vid återställning |
| Kodning | Binär |
| Operativsystem som stöds | Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 |
| Släppt | Windows Vista (2007), with the Kernel Transaction Manager / Transactional Registry (TxR) and CLFS |
| Senaste version | Same CLFS-based scheme in Windows 7/8/10/11; format is internal and undocumented for end users |
| Specifikation | learn.microsoft.com |
REGTRANS-MS-konverteringar
Frågor & svar
frågat av användareInga frågor än - bli den första att fråga om REGTRANS-MS-filer.
