Registry — что это за процесс? (Windows 10)

• Описание
• Вирус?
• Заключение

Приветствую друзья. Данный материал расскажет о компоненте Registry, который может содержать диспетчер задач операционки OS Windows 10.

Registry — что это за процесс?

Коротко ответ: системный процесс, содержащий часть данных реестра (например HKEY_LOCAL_MACHINE\SOFTWARE, HKEY_CURRENT_USER) в оперативной памяти (RAM) для более быстрого доступа к ним.

Простыми словами: компонент позволяет снизить потребление оперативки системным реестром, поэтому оперативки в теории должно стать немного больше. По факту скорее всего изменения незначительны, едва заметны.

Принцип работы: схож с механизмом компрессии данных оперативки, только сжимаются не страницы, а данные разделов реестра.

Процесс появился после апдейта Windows 10 April 2018 Update из-за архитектурных модификаций операционки.

Registry использует очень мало оперативки, не грузит процессор, ведет себя тихо.

Registry — вирус?

Стандартно компонент запускается от имени польхователя Система, описание содержит NT Kernel & System:

Если попробовать узнать папку запуска процесса, нажав правой кнопкой по нему > выбрав пункт расположение — откроется системная директория C:\Windows\System32 с выделенным модулем ntroskrnl.exe:

Соответственно если открылась директория отличная от System32 — возможно под Registry скрывается вирус, необходимо просканировать ПК на наличие компьютерных угроз. Лучшие инструменты против угроз разных типов — Dr.Web CureIT (против опасных угроз), AdwCleaner/HitmanPro (против рекламных модулей).

Заключение

Выяснили:

• Registry — системный процесс, содержит некоторые сжатые данные реестра, за счет чего снижается использование оперативки системным реестром.
• Пытаться отключить не стоит, это часть операционки.

Удачи.