diferença entre dois locais de registro para HKLM\SOFTWARE\Microsoft\Windows\ e HKLM\SOFTWARE\Microsoft\Windows NT\

Question

Qual é a diferença entre os dois locais de registro

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:LegalNoticeText
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System:LegalNoticeText

Embora minha pergunta seja sobre o, LegalNoticeTextestou mais interessado na diferença entre o HKLM\SOFTWARE\Microsoft\Windows NT\e HKLM\SOFTWARE\Microsoft\Windows\. Pesquisei on-line e não consigo encontrar nenhuma informação sólida para explicar por que tenho chaves duplicadas em dois lugares e por que os benchmarks do CIS sugerem apenas o HKLM\SOFTWARE\Microsoft\Windows\outro.

Answer 1

Não tenho evidências ou fontes concretas para isso, mas apenas minha experiência pessoal.

Estas não são chaves duplicadas. Sim, eles existem em dois lugares, mas têm finalidades diferentes e são válidos e não devem ser preferidos.

Pela minha experiência, a Windows NTchave era mais usada antigamente, quando o sistema operacional era realmente chamadoWindows NT, portanto, de 1993 a 1999, a maioria das configurações principais do sistema operacional da época podem ser encontradas lá e nunca foram alteradas após a renomeação para Windows 2000. Mas as configurações mais recentes foram adicionadas principalmente na Windowschave, mas se uma subchave já existisse sob Windows NTnovos valores, onde adicionado aqui também.

Pense nisso como um fato histórico: existem dois locais para configurações do sistema operacional Windows.

No seu caso específico, acho que LegalNoticeText no Windows NT é o padrão do sistema, aquele em Políticas é usado para Políticas de Grupo para substituir esse padrão.