Просмотр файлов реестра Windows

Реестр Windows — это не одна база, а несколько файлов-ульев: NTUSER.DAT в профиле, UsrClass.dat рядом с ним, SOFTWARE и SYSTEM в системной папке. Штатный редактор реестра открывает только реестр работающей системы, поэтому улей со старого диска, из резервной копии или из образа посмотреть нечем. Этот инструмент читает такой файл напрямую и заодно делает то, чего Windows API не умеет в принципе: находит удалённые ключи. Удаление в реестре меняет пометку ячейки на «свободна» и отвязывает запись от родителя, но имя, время и значения остаются на диске, пока место не переиспользуют.

1
Загрузите улей

Перетащите NTUSER.DAT из профиля, UsrClass.dat, SOFTWARE, SYSTEM или любой другой файл реестра — хоть с диска старого компьютера, хоть из резервной копии.

2
Посмотрите дерево

Слева ключи, справа значения выбранного ключа с типами. Если улей повреждён, инструмент говорит, что именно ему пришлось обойти.

3
Заберите нужное

Файл .reg, который Windows импортирует сама, или CSV со всеми найденными удалёнными записями.

Откройте улей реестра и найдите в нём удалённые ключи

Перетащите файл сюда
Ульи реестра: NTUSER.DAT, UsrClass.dat, SOFTWARE, SYSTEM, SAM, .hiv, .dat ·
Опубликовано Обновлено Автор: