Просмотр файлов реестра Windows
Реестр Windows — это не одна база, а несколько файлов-ульев: NTUSER.DAT в профиле, UsrClass.dat рядом с ним, SOFTWARE и SYSTEM в системной папке. Штатный редактор реестра открывает только реестр работающей системы, поэтому улей со старого диска, из резервной копии или из образа посмотреть нечем. Этот инструмент читает такой файл напрямую и заодно делает то, чего Windows API не умеет в принципе: находит удалённые ключи. Удаление в реестре меняет пометку ячейки на «свободна» и отвязывает запись от родителя, но имя, время и значения остаются на диске, пока место не переиспользуют.
Перетащите NTUSER.DAT из профиля, UsrClass.dat, SOFTWARE, SYSTEM или любой другой файл реестра — хоть с диска старого компьютера, хоть из резервной копии.
Слева ключи, справа значения выбранного ключа с типами. Если улей повреждён, инструмент говорит, что именно ему пришлось обойти.
Файл .reg, который Windows импортирует сама, или CSV со всеми найденными удалёнными записями.