Как редактировать реестр оффлайн?

Итак, все кусты реестра windows существуют отдельными файлами в системе и имеют возможность подключения к редактору реестра regedit. Для этого надо знать названия и расположения этих файлов:

HKEY_LOCAL_MACHINE\SAM - windows\system32\config\sam
HKEY_LOCAL_MACHINE\Security - windows\system32\config\security
HKEY_LOCAL_MACHINE\Software - windows\system32\config\software
HKEY_LOCAL_MACHINE\System - windows\system32\config\system
HKEY_CURRENT_CONFIG - windows\system32\config\system
HKEY_CURRENT_USER - username\ntuser.dat
HKEY_USERS\.DEFAULT - windows\system32\config\default

Любой из этих кустов можно подгрузить и отредактировать оффлайн. Для этого необходимо загрузиться с любого Win liveCD дистрибутива и подгрузить их в стандартный редактор regedit ("Файл" - "Загрузить куст").

Leave a Reply

Статьи