• Dateien der Registry-Hives

  • Registry-Schlüssel

    Datei

    Zweck

  • HKEY_CURRENT_USER

    c:\users\Kontoname\ntuser.dat

    kontospezifische Einstellungen

  • HKLM\components

    c:\windows\system32\config\components

    Zustand von Windows-Funktionen und -Updates

  • HKLM\sam

    c:\windows\system32\config\sam

    Security Accounts Manager, enthält unter anderem Anmeldenamen und Hashes der Kennwörter

  • HKLM\security

    c:\windows\system32\config\security

    Sicherheitsrichtlinien und Benutzerrechte

  • HKLM\software

    c:\windows\system32\config\software

    systemweit geltende Einstellungen für Windows und Anwendungen

  • HKLM\system

    c:\windows\system32\config\system

    Windows-Einstellungen, die bereits während des Hochfahrens benötigt werden, etwa über Treiber und Dienste

  • HKU\.default

    c:\windows\system32\config\default

    kontospezifische Einstellungen für das Konto „Lokales System“ (local system)

  • HKU\S-1-5-19

    c:\windows\system32\ServiceProfiles\LocalService\Ntuser.dat

    kontospezifische Einstellungen für das Konto „Lokaler Dienst“ (local service)

  • HKU\S-1-5-20

    c:\windows\system32\ServiceProfiles\NetworkService\Ntuser.dat

    kontospezifische Einstellungen für das Konto „Netzwerkdienst“ (network service)