レジストリ

HKEY_CLASSES_ROOT (HKCR)
- ファイルの関連付け
- COMオブジェクト登録

HKEY_CURRENT_USER (HKCU)
- 現在のユーザー設定
- アプリケーション設定

HKEY_LOCAL_MACHINE (HKLM)
- システム全体の設定
- ハードウェア構成

HKEY_USERS (HKU)
- 全ユーザープロファイル
- デフォルト設定

HKEY_CURRENT_CONFIG (HKCC)
- 現在のハードウェアプロファイル

起動方法:
1. Win + R → regedit
2. 管理者として実行推奨

ナビゲーション:
- 左ペイン: キー階層
- 右ペイン: 値一覧
- F3: 検索
- F4: アドレスバー

:: 値の読み取り
reg query "HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion" /v ProgramFilesDir

:: 値の追加
reg add "HKCU\\Software\\MyApp" /v Setting1 /t REG_DWORD /d 1 /f

:: 値の削除
reg delete "HKCU\\Software\\MyApp" /v Setting1 /f

:: エクスポート
reg export "HKLM\\SOFTWARE\\MyApp" backup.reg

# 値の取得
Get-ItemProperty -Path "HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion"

# 値の設定
Set-ItemProperty -Path "HKCU:\\Software\\MyApp" -Name "Setting1" -Value 1

# 新規キー作成
New-Item -Path "HKCU:\\Software\\MyApp" -Force

# レジストリドライブ
Get-PSDrive -PSProvider Registry

自動起動プログラム:
HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
HKCU\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

環境変数:
HKLM\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Environment
HKCU\\Environment

ファイルの関連付け:
HKCR\\.txt
HKCR\\txtfile

:: システム全体（管理者権限必要）
reg export HKLM backup_hklm.reg
reg export HKCU backup_hkcu.reg

:: 特定のキー
reg export "HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall" uninstall_backup.reg

# 復元ポイント作成
Checkpoint-Computer -Description "レジストリ変更前"

# 復元ポイント一覧
Get-ComputerRestorePoint

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\\Software\\Example]
"StringValue"="Hello World"
"DwordValue"=dword:00000001
"BinaryValue"=hex:01,02,03,04
"MultiStringValue"=hex(7):48,00,65,00,6c,00,6c,00,6f,00,00,00

# メニュー表示速度
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"MenuShowDelay"=dword:00000000

# サムネイルキャッシュ
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced]
"DisableThumbnailCache"=dword:00000000

# 最近使ったファイル履歴無効化
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced]
"Start_TrackDocs"=dword:00000000

# テレメトリ制限
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\DataCollection]
"AllowTelemetry"=dword:00000000

確認方法:
1. キー右クリック → アクセス許可
2. 詳細設定で所有者確認

権限レベル:
- フルコントロール
- 読み取り
- 特殊なアクセス許可

絶対に削除してはいけない:
- HKLM\\SYSTEM
- HKLM\\SOFTWARE\\Microsoft\\Windows NT
- HKLM\\SAM
- HKLM\\SECURITY

注意が必要:
- CurrentControlSet
- ControlSetXXX
- MountedDevices

修復オプション:
1. セーフモード起動
2. システムの復元
3. sfc /scannow
4. DISM修復

最終手段:
- レジストリハイブの手動復元
- Windowsリセット/再インストール

推奨ツール:
- Process Monitor: レジストリアクセス監視
- RegShot: 変更前後の比較
- Registry Finder: 高度な検索
- Reg Organizer: 最適化・クリーンアップ