如何从保存的 NTUSER.DAT 查看注册表项

Question

NTUSER.DAT我正在尝试查看;的保存副本中的注册表项 我怎样才能这样做呢？

我想这样做是因为我的硬盘驱动器崩溃了，并且想让我的所有程序再次运行。我从USB驱动器备份中重新安装了Win10和所有程序，但现在有些程序拒绝运行，因为它们找不到其注册表设置；我有崩溃前的备份NTUSER.DAT并想查看它，以便找到丢失的项目。

Answer 1

注册表配置单元（例如NTUSER.DAT）是一种定制文件格式，可以通过多种方式查看它们：

• 也许最干净的方法是使用第三方应用程序，例如：
  1. 易于使用：MiTeC 的 Windows 注册表恢复
  2. 取证分析：Eric Zimmerman 的 Registrty Explorer
     
     
• 如果您不需要第三方工具，您可以使用以下命令挂载注册表配置单元regedit：（
  您可能不想这样做并且需要本地管理员权限）
  1. 从“开始”菜单中，找到“注册表资源管理器” /regedit
  2. 在左侧树窗格中选择HKEY_USERS
  3. 从文件菜单中，选择加载配置单元...
  4. 选择要挂载的文件 [ NTUSER.DAT]
  5. 为其命名 [ OLD]，您现在将在下面看到已安装的配置单元HKEY_USERS
  6. 要卸载它，请选择您为其指定的名称 [ OLD]，然后从“文件”菜单中选择“卸载配置单元”
     
     
• 谷歌搜索结果