Die Windows -Registrierung ist keine einzige Datei, sondern eine Sammlung von Dateien. Während einer Sicherung werden diese Dateien in der Regel so kopiert, wie sie sind und ihre ursprünglichen Formate erhalten. Hier ist eine Aufschlüsselung:
* Hauptregistrierung Hive -Dateien: Dies sind die Kernkomponenten der Registrierung. Sie befinden sich im Verzeichnis `C:\ Windows \ System32 \ config` (oder das Äquivalent für andere Laufwerke, wenn Windows an anderer Stelle installiert ist). Sie haben Erweiterungen wie ".hiv" (Hive -Dateien), obwohl sie nicht einfach Textdateien sind. Es sind Binärdateien, die eine komplexe hierarchische Datenbankstruktur enthalten.
* System: Hardwareprofile, Treiber und Boot -Konfigurationen.
* Software: Anwendungseinstellungen und Einstellungen.
* Sam (Sicherheits -Account Manager): Benutzerkontoinformationen und Sicherheitsrichtlinien.
* Sicherheit: Systemsicherheitseinstellungen.
* Standard: Standard -Benutzerprofileinstellungen. (Dies wird für neue Benutzerkonten verwendet)
* ntuser.dat: Dieser ist etwas anders; Es ist der Registrierungs-Hive für den aktuell angemeldeten Benutzer und befindet sich im Profilverzeichnis des Benutzers (`C:\ Benutzer \ \ ntuser.dat`).
* Backup -Formate: Wie diese Dateien während einer Sicherung gespeichert werden, hängt von der Sicherungsmethode ab:
* Windows-Sicherung (integriert): Erstellt ein proprietäres Backup -Format (.wbxml, .zip oder andere je nach Version von Windows und Optionen). Die Registrierungsbienenstöcke sind in diesem Archiv enthalten, im Allgemeinen nicht geändert.
* Backup-Software von Drittanbietern: Diese variieren stark. Einige können die Hive -Dateien direkt kopieren, andere können Bildsicherungen des gesamten Systemlaufwerks (einschließlich der Registrierungsdateien) erstellen, und andere können möglicherweise proprietäre Komprimierungs- oder Deduplizierungstechniken anwenden.
entscheidend: Die Registrierungsdateien werden während einer Sicherung normalerweise nicht als Textdateien (.txt), CSV oder andere durch menschlich gelesene Formate gespeichert. Der Versuch, diese binären Dateien direkt zu bearbeiten, ist äußerst gefährlich und kann zu Systeminstabilität oder einem vollständigen Ausfall führen. Für die Analyse oder Änderung sind spezielle Tools erforderlich.
