无忧启动论坛

标题: 根据pe里的注册表和注册表配置单元文件的关系可以自行备份NTUSER.DAT这个用户配置 [打印本页]

作者: sairen139 时间: 2022-11-18 22:35
标题: 根据pe里的注册表和注册表配置单元文件的关系可以自行备份NTUSER.DAT这个用户配置
本帖最后由 sairen139 于 2022-11-22 16:02 编辑

根据pe里的注册表和注册表配置单元文件的关系可以自行备份NTUSER.DAT这个用户配置

根据pe里的研究成果结论：
HKEY_CURRENT_USER
是admin
在\Users\Default\NTUSER.DAT

而 System的在config 里default
HKEY_USERS\.DEFAULT，就是default

我们可以在ramos里把HKEY_CURRENT_USER这整个分支导出注册表配置单元文件NTUSER.DAT

这样可以预防注册表配置单元的损坏，真遇到损坏时可进pe把早前导出的备份ntuser.dat给替换覆盖回去原文件即可！

7DB07C4B-4801-4527-B1E6-E72A8E0C6EBA.jpeg (3.14 MB, 下载次数: 108)

注意要导出为NTuser.DĀT保存类型选注册表配置单元文件！

!安完P驱一键制作ramos转移写频繁Administrator到关机自动保存Z内存盘.zip

434.06 KB, 下载次数: 14, 下载积分: 无忧币 -2

!安完P驱一键制作ramos转移写频繁Administrator到关机自动保存Z内存盘.zip

作者: vaf 时间: 2022-11-18 22:49
是admin
在\Users\Default\NTUSER.DAT

而 System的在config 里default
HKEY_USERS\.DEFAULT，就是default

谢谢.

作者: Bluebells 时间: 2022-11-19 09:16
不用研究, 直接查询 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist, 里面有一些注册表配置单元的挂载信息
"SYSTEM"用户配置的配置单元文件一直都是 \Windows\System32\config\DEFAULT, 无论是在正常 Windows 环境下, 还是在 WinPE 环境下
PS: 很多人不知道启动配置文件 BCD 其实也是属于注册表配置单元文件

作者: a583091790 时间: 2022-11-19 09:34
谢谢分享，重在折腾。

作者: 企子 时间: 2022-11-19 10:09

Bluebells 发表于 2022-11-19 09:16
不用研究, 直接查询 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist, 里面有一些注册表配 ...

受教了

作者: Cosplay 时间: 2022-11-19 10:56
谢谢分享

作者: 9527sss 时间: 2022-11-19 12:33
感谢分享

作者: zyy 时间: 2023-3-31 13:48
HKEY_CURRENT_USER
是admin
在\Users\Default\NTUSER.DAT

而 System的在config 里default
HKEY_USERS\.DEFAULT，就是default

谢谢分享

作者: nowayer 时间: 2023-12-1 17:50
提示: 作者被禁止或删除内容自动屏蔽

作者: zzzlllxyt 时间: 2023-12-19 12:34
路过……

作者: cntvic 时间: 2023-12-25 21:40
感谢分享

欢迎光临无忧启动论坛 (http://bbs.wuyou.net./)