regedit.exe
カタログ検索用語 regedit, registry editor, regedt32
レジストリ エディター。ハイブを閲覧するための UI です。タスク マネージャーにある「Registry」という行はカーネルハイブのワーキングセットであり、このエディターではありません。
確認しておくべき要点
regedit はレジストリハイブの UI を編集するものであり、Registry プロセスではありません。
regedit.exe はレジストリ エディターです。Windows 10 1809 で導入された Registry プロセスは、メモリマネージャーのためにハイブページを保持します。エディターを終了しても、そのハイブ RAM は解放されません。
- 安全性について
- 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
- タスク マネージャーの Registry と同じですか?
- いいえ。その行はハイブメモリを保持しています
- 終了すべきですか？
- エディターが閉じます。保存されていないキーの編集内容は失われる可能性があります
regedit.exe とは?
regedit.exe はレジストリ エディターです。キーの参照と変更を行います。Windows 10 バージョン 1809 以降でハイブメモリを計上する Registry プロセスではありません。
どのような役割がありますか？
ハイブをツリー構造に読み込み、.reg ファイルをエクスポートし、確認した値を書き込みます。Registry の行のようにハイブのワーキングセットメモリをホストすることはありません。
なぜ実行されているのですか？
ユーザーが regedit を実行したか、サポート記事によって開かれたか、あるいは .reg ファイルがエディターを呼び出しました。ログオン時に起動するコピーは、保持すべきではないショートカットです。
実行中のインスタンスを検査する
Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'regedit.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。
使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。
安全ですか？
エディターとしては通常安全です
Microsoft によって署名された Windows\regedit.exe または System32\regedit.exe はエディターです。Temp 内の regedit.exe はそうではありません。Registry プロセスは依然として別の行です。
記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。
C:\Windows\regedit.exe
- System32\regedit.exe としても存在します
- Registry ハイブプロセスではありません
- キーを編集する前にバックアップを取ってください
終了してもよいですか？
エディターを閉じます
regedit.exe を終了するとツリーが閉じます。保存されていない編集内容は失われる可能性があります。Registry プロセスは停止せず、ハイブのロックも解除されません。
削除してもよいですか？
削除しないでください
regedit.exe は削除しないでください。ポリシーによってエディターを非表示にすることは可能です。それはファイルの削除とは異なります。
Windows と一緒に起動すべきですか？
オンデマンドです。スタートアップ アプリに常駐すべきではありません。
リソース使用量を測定する
| CPU とメモリ | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
|---|---|
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。 |
ファイル情報
| 実行可能ファイル名 | regedit.exe |
|---|---|
| 記録されたインストール パス | C:\Windows\regedit.exe |
| 発行元 | Microsoft Corporation |
| 署名チェック | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |
よくある問題
Registry の行が大きく見えるためにキーを削除してしまう
ハイブのサイズは保存されている構成情報です。regedit を閉じてもその行は縮小しません。
フォーラムの .reg「修正」ファイル
これらのファイルはよくある攻撃のペイロードです。結合する前にすべてのキーを確認してください。
トラブルシューティング
破壊的な変更を行う前に診断を行ってください。
タスク マネージャーで名前を区別する
Registry はハイブのホストです。regedit.exe は開いたウィンドウです。
キーを変更する前にエクスポートする
それがサポートされている復元方法です。zip から regedit を置き換えないでください。
技術的な詳細
技術的な詳細
| イメージ名 | regedit.exe |
|---|---|
| 役割 | レジストリ エディター UI |
実行中ファイルの同一性を確認する
ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- Microsoft Learn: レジストリ · エディターとハイブストアの比較
- Microsoft Learn: レジストリ ハイブ · Registry プロセスが保持するハイブファイル
- Microsoft: 上級ユーザー向けのレジストリ エディター · regedit UI
- Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
- Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
- Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。