根据pe里的注册表和注册表配置单元文件的关系可以自行备份NTUSER.DAT这个用户配置

sairen139 · 发表于 2022-11-18 22:35:20

本帖最后由 sairen139 于 2022-11-22 16:02 编辑

根据pe里的注册表和注册表配置单元文件的关系可以自行备份NTUSER.DAT这个用户配置

根据pe里的研究成果结论：
HKEY_CURRENT_USER
是admin
在\Users\Default\NTUSER.DAT

而 System的在config 里default
HKEY_USERS\.DEFAULT，就是default

我们可以在ramos里把HKEY_CURRENT_USER这整个分支导出注册表配置单元文件NTUSER.DAT

这样可以预防注册表配置单元的损坏，真遇到损坏时可进pe把早前导出的备份ntuser.dat给替换覆盖回去原文件即可！

vaf · 发表于 2022-11-18 22:49:42

是admin
在\Users\Default\NTUSER.DAT

而 System的在config 里default
HKEY_USERS\.DEFAULT，就是default

谢谢.

Bluebells · 发表于 2022-11-19 09:16:04

不用研究, 直接查询 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist, 里面有一些注册表配置单元的挂载信息
"SYSTEM"用户配置的配置单元文件一直都是 \Windows\System32\config\DEFAULT, 无论是在正常 Windows 环境下, 还是在 WinPE 环境下
PS: 很多人不知道启动配置文件 BCD 其实也是属于注册表配置单元文件

a583091790 · 发表于 2022-11-19 09:34:53

谢谢分享，重在折腾。

企子 · 发表于 2022-11-19 10:09:40

Bluebells 发表于 2022-11-19 09:16
不用研究, 直接查询 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist, 里面有一些注册表配 ...

受教了

Cosplay · 发表于 2022-11-19 10:56:06

谢谢分享

9527sss · 发表于 2022-11-19 12:33:02

感谢分享

zyy · 发表于 2023-3-31 13:48:09

HKEY_CURRENT_USER
是admin
在\Users\Default\NTUSER.DAT

而 System的在config 里default
HKEY_USERS\.DEFAULT，就是default

谢谢分享

nowayer · 发表于 2023-12-1 17:50:23

提示: 作者被禁止或删除内容自动屏蔽

zzzlllxyt · 发表于 2023-12-19 12:34:13

路过……

cntvic · 发表于 2023-12-25 21:40:14

感谢分享

		自动登录	找回密码
密码			注册

nowayer nowayer 当前离线积分 3864 IP卡狗仔卡	9^# 发表于 2023-12-1 17:50:23 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nowayer nowayer 当前离线积分 3864 IP卡狗仔卡
	回复使用道具举报显身卡

[分享] 根据pe里的注册表和注册表配置单元文件的关系可以自行备份NTUSER.DAT这个用户配置