Читать содержимое журнала систем, которые не запускаются

NTUSER.DAT — это скрытый файл, который создается Windows в каждой из папок, относящихся к учетным записям пользователей, настроенным в вашей системе. Файл содержит часть системного реестра Windows и, в частности, отслеживает предпочтения и настройки, относящиеся к каждой отдельной учетной записи пользователя.

Содержимое ключа HKEY_CURRENT_USER (сокращенно HKCU) загружается динамически, начиная с содержимого файла NTUSER.DAT.

Чтобы просмотреть свой NTUSER.DAT, просто щелкните меню «Пуск», «Выполнить», затем введите %userprofile% и нажмите кнопку «ОК».

Поскольку файл по умолчанию скрыт, вам нужно получить доступ к меню «Сервис», «Параметры папки», щелкнуть вкладку «Вид», а затем активировать параметр «Показать скрытые файлы и папки».

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Если операционная система, к сожалению, больше не запускается, полезно знать, что файл NTUSER.DAT все еще содержит информацию, которая может иметь жизненно важное значение.

Если у вас есть резервная копия содержимого жесткого диска или жесткого диска, с которого больше не запускается операционная система, все же можно с помощью простого способа просмотреть данные, собранные в файле NTUSER.DAT.

Предлагаемый подход заключается во временной загрузке содержимого файла NTUSER.DAT в реестр, который используется в регулярно загружаемой системе. Информация, присутствующая в старом файле NTUSER.DAT, будет временно сохранена в ключе поддержки, освобожденном от всех других данных, касающихся конфигурации используемого персонального компьютера.

После определения старого файла NTUSER.DAT, в котором вы хотите исследовать, вы можете запустить редактор реестра (Пуск, Выполнить regedit), выбрать ветку HKEY_USERS, затем выбрать команду Load Hive из меню File и указать старый NTUSER. ДАТ.

После подтверждения выбора нажатием на кнопку «Открыть» редактор реестра попросит вас присвоить имя временному ключу, в котором будет показано содержимое старого NTUSER.DAT: ключ будет добавлен в ветку HKEY_USERS .

На этом этапе можно перемещаться по ключам, связанным с предыдущей установкой Windows.После завершения анализа содержимого файла NTUSER.DAT вам понадобится подраздел, ранее добавленный в ветку HKEY_USERS, и нажмите «Файл», «Загрузить куст».

Если Mail PassView и Защищенное хранилище PassView два бесплатных программного обеспечения, которые позволяют вам проверить, какие пароли используются на персональном компьютере для текущей выбранной учетной записи пользователя, Восстановление пароля Passcape Outlook позволяет восстановить пароли учетных записей Outlook Express, хранящиеся в любом файле HKEY_USERS. Однако последняя программа платная (в демо-версии восстанавливает только первые три символа пароля).