Де Windows Vista зберігає дані реєстру на жорсткому диску?

Якщо ви вірите, програма, яку я використовую вже кілька років, зберігає свої дані за допомогою реєстру Windows!

Мені потрібно відновити ці дані з резервного диска.

Де Windows Vista зберігає інформацію про реєстр на жорсткому диску?

Я подивився C:\Windows\system32\config Але я, здається, вдарив тупик тут. Ось вміст цього каталогу:

256K May 31  2008 BCD-Template
 37K May 31  2008 BCD-Template.LOG
  0B Nov  2  2006 BCD-Template.LOG1
  0B Nov  2  2006 BCD-Template.LOG2
 30M Jun 30 15:04 COMPONENTS
1.0K Dec 21  2006 COMPONENTS.LOG
256K Jun 30 15:04 COMPONENTS.LOG1
  0B Nov  2  2006 COMPONENTS.LOG2
8.0K Nov  2  2006 COMPONENTS.SAV
512K Jun 30 15:04 DEFAULT
1.0K Dec 21  2006 DEFAULT.LOG
256K Jun 30 15:04 DEFAULT.LOG1
  0B Nov  2  2006 DEFAULT.LOG2
 20K Nov  2  2006 DEFAULT.SAV
  0B Nov  2  2006 Journal/
8.0K Jun 21 09:36 RegBack/
256K Jun 30 07:57 SAM
1.0K Dec 21  2006 SAM.LOG
256K Jun 30 07:57 SAM.LOG1
  0B Nov  2  2006 SAM.LOG2
256K Jun 30 15:04 SECURITY
1.0K Dec 21  2006 SECURITY.LOG
256K Jun 30 15:05 SECURITY.LOG1
  0B Nov  2  2006 SECURITY.LOG2
8.0K Nov  2  2006 SECURITY.SAV
 39M Jun 30 15:04 SOFTWARE
1.0K Dec 21  2006 SOFTWARE.LOG
256K Jun 30 15:05 SOFTWARE.LOG1
  0B Nov  2  2006 SOFTWARE.LOG2
9.7M Nov  2  2006 SOFTWARE.SAV
 17M Jun 30 15:04 SYSTEM
1.0K Dec 21  2006 SYSTEM.LOG
256K Jun 30 15:04 SYSTEM.LOG1
  0B Nov  2  2006 SYSTEM.LOG2
1.7M Nov  2  2006 SYSTEM.SAV
4.0K Sep 22  2008 TxR/
4.0K Jun 30 07:58 systemprofile/

Я шукаю HKEY_CURRENT_USER/Software/...

Вулик HKCU утримується NTUSER.DAT (або схоже ім'я файлу) у каталозі профілю:

C:\Users\<NAME>\Ntuser.dat

Можна ввімкнути перегляд системних файлів або відкрити файл у regedit select HKEY_LOCAL_MACHINE, Перейти до файлу »Завантажити кущ , Перейдіть до C:\Users\<NAME>, Тип Ntuser.dat у вікні імені файлу та виберіть відчинено .

Ви знаходитесь у потрібному каталозі, кущі реєстру є файлами без розширень файлів, за винятком HKCU, який є файлом NTUSER, dat

http://ezinearticles.com/?Windows-XP-Registry-Files-Revealed---Structure-And-Location&id=763552

У реєстрі є вулики, які відповідають декільком файлам. Вулики - це набір ключів, підрозділів і значень, які містять конфігурації для операційної системи і програм. У реєстрі є 5 груп: HKEY_CLASSES_ROOT (HKCR), HKEY_CURRENT_USER (HKCU), HKEY_LOCAL_MACHINE (HKLM), HKEY_USERS (HKU) і HKEY_CURRENT_CONFIG (HKCC).

Для відповідних вуликів ви побачите кілька типів розширень: без розширення, .alt, .log і .sav.

Немає розширення: повний кущ реєстру

.alt: альтернативна копія куща реєстру

.log: Журнал змін, що відбулися в кущі реєстру

.sav: це автоматичне резервне копіювання, створене після встановлення програми або програми.

Ось відповідні файли:

HKCC: Система, System.alt, System.log, System.sav

HKCU: Ntuser.dat, Ntuser.dat.log

HKLMSAM: Sam, Sam.log, Sam.sav

HKLMSбезпека: безпека, Security.log, Security.sav

Програмне забезпечення HKLMS: Програмне забезпечення, Software.log, Software.sav

Система HKLMS: System, System.alt, System.log, System.sav

HKU.DEFAULT: За замовчуванням, Default.log, Default.sav