¿Qué significa la ruta '\ REGISTRO \ A \ ...' en el registro de Sysinternals Procmon?

Utilizo la utilidad Sysinternals Procmon para monitorear el acceso al registro de algunos programas. La mayoría de las entradas de registro tienen la propiedad Ruta a partir de HKCU\…o HKLM\…, que corresponde a las colmenas del registro HKEY_CURRENT_USERy HKEY_LOCAL_MACHINEque se puede ver con Regedit. Pero algunas entradas tienen la ruta a partir de \REGISTRY\A\…:

¿Podría explicar qué parte del registro es? ¿Puedo verlo usando Regedit o alguna otra utilidad? ¿Puedo acceder a él mediante programación?

Estoy ejecutando Windows 8.1 Enterprise x64 .

ACTUALIZACIÓN: Me puse en contacto con los desarrolladores de Procmon y me indicaron los siguientes recursos de MSDN que cubren esta pregunta:

• Filtrar operaciones de registro en aplicaciones Hives
• Función RegLoadAppKey

¡Es una colmena de aplicaciones , que se puede ver en volatilidad sin nombre! Las colmenas de aplicación son colmenas de registro cargadas por aplicaciones en modo de usuario para almacenar datos de estado específicos de la aplicación. Una aplicación llama a la función RegLoadAppKey para cargar una sección de la aplicación.

más información sobre

http://msdn.microsoft.com/en-us/library/windows/hardware/jj673019%28v=vs.85%29.aspx

¿Qué significa la ruta '\ REGISTRO \ A \ ...' en el registro de Sysinternals Procmon? ¿Podría explicar qué parte del registro es? ¿Puedo verlo usando Regedit o alguna otra utilidad? ¿Puedo acceder a él mediante programación?

No puedo reproducir lo que está viendo en mi sistema, pero puedo decirle cómo puede averiguar qué hay en el suyo. Puede ver una lista de todas las colmenas de registro que se montan actualmente bajo cualquier nombre (incluidas las colmenas de todo el sistema, las colmenas de usuarios para los usuarios que actualmente están conectados y cualquier colmena cargada manualmente o por software) en la siguiente clave de registro. Mostrará la ruta de registro interna y la ruta al archivo de la sección (figura 1).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

Puede usar este comando para ver qué servicios aloja la instancia específica de svchost.exe. He usado el pid (1240) que estaba usando en el momento de su captura de pantalla; reemplácelo con el PID actual.

tasklist /svc /fi "pid eq 1240"

Figura 1 : captura de pantalla del editor de registro con la clave de lista de colmena resaltada, que muestra colmenas de registro montadas

\REGISTRY\Aes una sección de registro oculta para uso de las aplicaciones de la Tienda Windows (también conocidas como aplicaciones de estilo Metro).

Necesito responder a mi propia pregunta en los comentarios.

Para editar la colmena privada, debe cargarse antes.

Para Visual Studio se puede hacer de esta manera:

https://social.msdn.microsoft.com/Forums/vstudio/en-US/f636ee47-1eb7-45ed-ae2a-674cbabb8b2c/clear-mru-list-in-visual-studio-2017?forum=visualstudiogeneral

Al aumentar el aislamiento y la resistencia de VS 2017, ahora utiliza una colmena de registro privada. Internamente, VS utiliza una redirección y, mientras que para las extensiones de VS (que son dlls) esto es transparente, para los procesos externos (que son exes), esto hace que no funcionen.

Para cambiar los valores en la sección del registro privado a mano, puede usar regedit.exe para cargar una sección privada. Debe seleccionar el nodo HKEY_USERS y hacer clic en el menú Archivo> Cargar sección ... Seleccione el archivo privateregistry.bin, asigne un nombre a la colmena (ingresé "VS2017PrivateRegistry") y ahora puede ver la clave 15.0_Config rellenada como de costumbre (nota: use Archivo> Descargar Hive cuando haya terminado):

Para cambiar los valores en la sección del registro privado mediante programación, debe crear una extensión para VS o si desea usar un exe externo, debe usar la función RegLoadAppKey o evitar usar el registro directamente y usar el Administrador de configuración externa. Consulte la sección "Cambio: reducir el impacto del registro" en Cambios de última hora en la extensibilidad de Visual Studio 2017.

No olvide descargar la colmena en regedit antes de comenzar a usarla.