主页 / computer / 问题 / 1563813
Accepted
John Wilson
Asked: 2020-06-26 07:41:22 +0800 CST

如何从保存的 NTUSER.DAT 查看注册表项

  • 772

我正在尝试查看已保存副本中的注册表项NTUSER.DAT；我该怎么做？

我想这样做是因为我的硬盘驱动器崩溃了，并且想让我的所有程序再次运行。我从U盘备份重新安装了Win10和所有程序，但现在有些程序因为找不到注册表设置而拒绝运行；我有一个崩溃前的备份NTUSER.DAT并想查看它，以便找到丢失的项目。

windows-10 backup

3 个回答

  1. 注册表配置单元，例如NTUSER.DAT，是一种定制的文件格式，有多种查看方式：

    • 也许最干净的是使用第三方应用程序，例如：
      1. 易于使用：MiTeC 的 Windows 注册表恢复
      2. 取证分析：Eric Zimmerman 的 Regisrty Explorer

    • 如果您不想要第三方工具，可以使用以下方式挂载注册表配置单元regedit：（
      您可能不想这样做，并且需要本地管理员权限）
      1. 从开始菜单中，找到注册表资源管理器/regedit
      2. 在左侧树窗格中选择HKEY_USERS
      3. 从文件菜单中，选择加载配置单元...
      4. 选择要挂载的文件 [ NTUSER.DAT]
      5. 给它起一个名字 [ OLD]，你现在会在下面看到挂载的蜂巢HKEY_USERS
      6. 要卸载它，请选择您给它的名称 [ OLD]，然后从File菜单中选择Unload hive

    • 谷歌搜索结果
    • 5

  2. 要加载NTUSER.DAT配置单元：

    • 图形用户界面：
      1. WinKey+R → RegEdit→ 确定
      2. 突出显示HKEY_USERS→文件：加载 Hive... → 选择NTUSER.DAT
      3. 任意命名→确定→正常浏览

    • 命令行：
      1. 加载配置单元： 
        Reg Load HKU\temp "C:\Path\to\NTUSER.dat"
      2. 导出密钥： 
        Reg Export HKU\temp\Path\to\Key "C:\Path\to\Save\Exported.reg"
      3. 卸载蜂巢： 
        Reg Unload HKU\temp
    • 2
  3. Best Answer

    我很欣赏这些建议，但我无法按照我的意愿工作。但是，我确实找到了解决方法：我为麻烦的 EXE 创建了一个快捷方式，并将其属性（兼容模式）更改为 Windows 7。我还设置了快捷方式->高级->以管理员身份运行。这实际上并没有像最初提出的那样回答我的问题，但它确实解决了我的问题。

    • 0

相关问题