Что такое REG-файл: как открыть, посмотреть содержимое и создать безопасно

Что такое REG-файл и как он устроен

REG-файл (.reg) — это обычный текстовый файл, который содержит инструкции для редактора реестра Windows: какие разделы и параметры реестра создать, изменить или удалить. Открывается он не как документ, а как команда: двойной клик запускает импорт в regedit — встроенный редактор реестра Windows — и изменения применяются немедленно, без диалога «просмотреть перед сохранением».

Формат REG-файла документирован Microsoft: актуальная версия начинается строкой-заголовком Windows Registry Editor Version 5.00, за которой идут разделы реестра в квадратных скобках и параметры внутри них.

Заголовок файла: Windows Registry Editor Version 5.00 и устаревший REGEDIT4

Первая строка REG-файла обязательна и определяет, каким редактором и в какой кодировке он будет прочитан. Современные файлы начинаются со строки Windows Registry Editor Version 5.00 — это формат, который поддерживает Unicode и используется по умолчанию при экспорте из regedit в Windows 2000 и новее. Старый формат с заголовком REGEDIT4 — это более ранняя версия (Windows 95/98/NT), без поддержки Unicode; такие файлы изредка встречаются в старых инструкциях, но для современной Windows актуален именно заголовок версии 5.00.

Разделы (ключи) в квадратных скобках и путь к ним

После заголовка в файле идут разделы реестра — полные пути к ключам реестра, заключённые в квадратные скобки, например [HKEY_CURRENT_USER\Software\Example]. Строка с минусом перед путём, [-HKEY_CURRENT_USER\Software\Example], означает не изменение, а удаление всего этого раздела реестра целиком — такую запись стоит читать особенно внимательно, прежде чем импортировать файл.

Внутри раздела построчно перечислены параметры: имя параметра в кавычках (или @ для параметра «по умолчанию»), знак равенства и значение. Тип значения определяется по тому, как оно записано — именно этому посвящена таблица ниже.

По документации Microsoft по формату файла реестра, именно эти типы составляют основной набор значений, с которыми работает REG-файл — остальные типы реестра на практике встречаются в .reg-файлах значительно реже.

Как посмотреть содержимое .reg без применения к реестру

Если файл .reg пришёл не от вас — из инструкции в интернете, от коллеги, в составе архива с программой — правильный первый шаг не «открыть», а «прочитать», не запуская импорт.

1. Не делайте двойной клик по файлу. Двойной клик в проводнике Windows — это команда «импортировать в реестр», а не «посмотреть содержимое».
2. Нажмите правой кнопкой мыши по файлу и выберите в контекстном меню пункт «Изменить» (Edit) — он открывает файл в текстовом редакторе по умолчанию, обычно в Блокноте, без применения к реестру.
3. Если пункта «Изменить» нет, откройте Блокнот отдельно (через меню «Пуск»), а затем перетащите файл .reg в его окно или откройте через «Файл → Открыть», указав тип файлов «Все файлы».
4. Прочитайте содержимое построчно: какие разделы реестра затрагиваются, есть ли строки с минусом перед путём (удаление раздела) и выглядят ли значения ожидаемыми для задачи, под которую вам прислали файл.

Как применить REG-файл к реестру Windows

Когда содержимое .reg проверено и вы уверены, что изменения нужны, применить файл можно привычным способом.

1. Дважды кликните по файлу .reg в проводнике.
2. Подтвердите запрос контроля учётных записей (UAC), если Windows его покажет, — импорт в некоторые разделы реестра требует прав администратора.
3. Подтвердите само добавление в реестр в диалоговом окне regedit, которое спросит, действительно ли вы хотите внести эти данные в реестр.
4. Дождитесь сообщения об успешном импорте — Windows покажет короткое уведомление, что сведения были успешно внесены в реестр.

Как сделать резервную копию перед импортом (и откатить, если что-то пошло не так)

По инструкции службы поддержки Microsoft по резервному копированию реестра, бэкап делается тем же редактором regedit, что и сам импорт — через меню «Файл».

1. Откройте редактор реестра — наберите regedit в поиске Windows и запустите от имени администратора.
2. Выделите раздел, который собираетесь менять (или весь компьютер — «Компьютер» в дереве слева, если не уверены, какие разделы затронет импорт).
3. Выберите «Файл → Экспорт» (File → Export), укажите диапазон экспорта и сохраните файл .reg в надёжном месте — например, на отдельном диске или в облаке, а не в той же папке, что и исходный файл.
4. Импортируйте .reg, который хотели применить изначально.
5. Если нужно откатить изменения — выберите «Файл → Импорт» (File → Import) и укажите тот файл, который сохранили на шаге 3: он восстановит прежние значения этих разделов реестра.

Экспорт можно делать точечно — только для конкретного раздела, который затрагивает импортируемый файл, — или для всего реестра целиком. Точечный экспорт компактнее и быстрее восстанавливается, но требует точно знать, какие разделы меняет импортируемый .reg (это как раз видно из просмотра файла в Блокноте, раздел выше).

Как создать свой REG-файл в Блокноте

Создать .reg-файл можно без специальных программ — обычным текстовым редактором, если нужно сохранить или перенести конкретную настройку реестра.

1. Откройте Блокнот (или любой другой текстовый редактор) и начните с пустого листа.
2. Напишите заголовок, раздел и значение по синтаксису из раздела 1: первая строка — Windows Registry Editor Version 5.00, затем путь к разделу в квадратных скобках, затем параметры.
3. Сохраните файл через «Файл → Сохранить как», укажите имя с расширением .reg (например, moy-fail.reg) и в поле «Тип файла» выберите «Все файлы» — иначе Блокнот допишет к имени свой стандартный .txt, и получится файл с двойным расширением вида moy-fail.reg.txt.
4. Проверьте результат двойным кликом — но только после того, как убедились в правильности синтаксиса, и желательно имея под рукой резервную копию соответствующего раздела реестра (раздел 4).

Экспорт и импорт реестра через командную строку

Те же операции — экспорт, импорт и просмотр значений реестра — доступны и без графического интерфейса regedit, через встроенную утилиту reg в командной строке Windows. Это удобно для автоматизации или когда нужно быстро сохранить конкретный раздел без запуска редактора.

Команда reg query особенно полезна как альтернатива просмотру .reg в Блокноте: с её помощью можно свериться с текущим состоянием реестра, не запуская ни один сторонний файл.

Опасен ли REG-файл: как отличить обычный от подделки

REG-файл — это не исполняемая программа, а набор данных для regedit, поэтому классический антивирусный анализ кода к нему применяется не так, как к .exe: вредоносность .reg чаще всего не в самом «коде», а в том, какую именно настройку реестра он прописывает — например, добавление программы в автозапуск через ключ Run или подмену программы, которая открывается по умолчанию для какого-то типа файлов.

Главный приём маскировки — двойное расширение файла: имя вида schet-na-oplatu.pdf.reg в системе с включённым показом расширений всё ещё видно целиком, но при скрытых расширениях (настройка Windows по умолчанию) пользователь видит только schet-na-oplatu.pdf с иконкой, которая может быть подменена на иконку PDF — а на деле это .reg. Эта же маскировка используется и для .reg.exe, и для других опасных расширений файлов, не только для реестра.

Чек-лист, можно ли доверять конкретному .reg-файлу:

• Источник файла. Официальный сайт разработчика программы или знакомый коллега — одно дело, незнакомое вложение в письме или скачанный с сомнительного форума архив — совсем другое.
• Просмотр в Блокноте перед запуском. См. раздел 2 — это бесплатная проверка, которая занимает меньше минуты.
• Проверка на вирусы. Перед запуском любого файла из непроверенного источника стоит проверить файл на вирусы, включая .reg — часть защитных решений распознаёт подозрительные записи реестра внутри таких файлов.
• Резервная копия перед импортом. Даже у легитимного .reg бывают опечатки или несовместимость с вашей версией Windows — бэкап (раздел 4) защищает и от этого, не только от злого умысла.
• Полное имя файла с расширениями. Включите показ расширений файлов в проводнике Windows, чтобы не пропустить второе скрытое расширение — подробный разбор в материале про двойное расширение файла и в карте опасных расширений.

Частые ошибки при работе с REG-файлами

Частые вопросы