레지스트리 항목(.reg) 파일 사용법

 오늘은 레지스트리 항목을 등록하는법을 알려 드리고자 합니다.

보통 평범한 유저의 경우,
이 등록법을 쓸 필요가 없다고 느끼실 수 있지만,
이 사용법은 그리 크게 어렵지 않으며
Malware제거시 상당히 유용할 수 있으므로 알려드립니다.

주의 : 레지스트리를 다루는 데는 항상 주의가 필요합니다 .
         잘못된 레지스트리 편집은 시스템을 재설치해야만 복구될 수 있게
         만들수도 있습니다.

우선 레지스트리 등록 항목 작성법입니다.

헤더 빈줄(한줄 비움) [레지스트리 키] "위 키내의 값 이름"="데이타 값" 빈줄 [또 다른 레지스트리 키] "위 키내의 값 이름"="데이타 값"

[레지스트리 키]는 레지스트리 편집기 창에서 왼쪽 판넬에 있는 키를 말합니다.

"위 키내의 값 이름"은 특정 [레지스트리 키]를 택했을 때 
레지스트리 편집기에서 오른쪽 판넬에 있는 것들을 말합니다.  
"데이타 값"은 를 "위 키내의 값 이름"더블 클릭했을 때,
뜨는 창에서 아래의 수정 가능한 값을 말합니다.

아래 그림을 보시기 바랍니다.

그림에서
①[레지스트리 키]들
②"위 키내의 값 이름"
③"데이타 값"
입니다.

지뢰찾기 기록에 대한 레지스트리 항목을 예제로 보도록 하겠습니다.

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\winmine] "Time1"=dword:0000000a "Time2"=dword:00000033 "Time3"=dword:0000010d "Name1"="글벌레천사" "Name2"="글벌레똥개" "Name3"="글벌레바보"

헤더 형식은 Windows Registry Editor Version 5.00 또는 REGEDIT4를 사용하는데
REGEDIT4는 윈도우 XP까지 , 또 서버2003까지 사용이 가능하며
그 이후의 윈도우 버젼에서는 사용하시면 안됩니다.

dword란게 보이는데 이는 데이타 형식을 말하는 것입니다.
더 자세한 사항은 맨 아래 제공하는 마이크로소프트 기술 문서 링크를 참조하시기 바랍니다.

어쨌든 위의 항목을 메모장에서 써넣고 .reg 파일로 저장했다고 치면
이 레그 파일을 더블 클릭하면 지뢰찾기 최고 기록에 대한 사항이 위 값으로
바뀌게 됩니다.
  
.reg 파일로 저장방법은 메모장에서 모든 파일 저장하기로 하신 후
직접 확장자를

.reg

라고 써 넣으면 됩니다.

 

이렇게 저장해서 그 파일을 더블 클릭하면
레지스트리에 더블 클릭한 .reg 파일의 내용이 등록(병합)됩니다.

아래 그림은 병합시 확인 메시지이고 이 때 예를 눌러 주시면 됩니다.

그러면 이러한 병합을 언제 응용 가능할까요?

예를 들어서 윈도우 포맷/재설치 후
지뢰찾기 최고기록 값을 되살리고 싶다고 해봅니다.

아래 그림처럼 winmine의 경로를 찾아가서(위의 예에도 경로 있죠 ? ^ ^ )
내보기로 해당 키를 백업할 수 있습니다.
물론 어떠한 키든지 사용자가 원하는 레지스트리 백업에는 아래 방법이 적용 가능합니다.

참고 : 이 경우 백업은 포맷/재설치하시기 전의 윈도우에서 이루어져야겠죠 ? ^___^

위 그림처럼 내보기 하신 후 
뜨는 창에서 파일 저장 경로와 파일명만 지정해 주시면 됩니다.

또는 이 내용을 잘 숙지하신다면,
Malware에 의하여 특정 레지스트리키나 값 데이타가 변경되었을 때,
그 정상값을 아시고 있거나 또는 인터넷등을 통하여 알 수 있다면,
변경된 값을 정상으로 되돌릴 수 있는 
.reg 파일 작성이 가능해지실 겁니다. 

여기까지가 병합 방법이 설명이었고

이제는
레지스트리 키 또는 값 이름 또는 데이타 값이 추가되었을 때 ,
그 삭제를 위한 방법을 알아보기로 합니다.

일단 삭제는 하이픈을 이용하시면 됩니다.

예를 들어

HKEY_LOCAL_MACHINE\Software\writing_worm 이란 키가 삭제하고 싶다면

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\Software\writing_worm]

위와 같이 만들어 저장한 .reg 파일을 더블 클릭해 등록하면
해당 키는 지워지게 됩니다.