有没有办法扫描连接的 USB 驱动器上的注册表配置单元？

Question

我有一个从 PC 中删除的带有病毒的硬盘驱动器。我可以扫描它的文件系统作为附加的 USB 驱动器。但是我如何扫描该 USB 驱动器的注册表，因为它不像普通硬盘驱动器那样启动？

澄清一下，USB 驱动器是被感染的 PC 中的普通硬盘驱动器。我无法启动到操作系统来运行扫描。我将其删除以将其连接到一台正常工作的 PC，以便我可以扫描它的文件系统。但是，我无法扫描该硬盘驱动器的注册表，因为该驱动器未启动。硬盘驱动器是一个常规的 Windows XP 硬盘驱动器安装，我将其删除以作为连接的驱动器进行扫描（使用适配器使其成为 USB 驱动器）。

Answer 1

您想要做的称为“离线注册表编辑”。您可以将旧硬盘驱动器中的注册表配置单元加载到您的注册表编辑器中。这是一个教程：

加载注册表配置单元以进行离线注册表编辑

但是，我建议使用 BartPE 而不是您当前的 Windows 安装来执行此操作：

如何使用 BartPE 启动 CD 离线编辑注册表？

BartPE 将识别您连接的外部 USB 硬盘驱动器。