☰

Como ler as entradas do Registro do arquivo do disco?

tag-icon • tag-icon windows-registry
Como ler as entradas do Registro do arquivo do disco?

Meu PC antigo (executando Windows XP) apresentou falha no controlador RAID na placa-mãe, não valendo a pena consertar. Felizmente, consegui extrair e salvar todos os arquivos do disco em um disco rígido externo de 3 Terrabytes. Como posso ler as entradas antigas do Registro XP usando meu novo laptop Windows 10? Presumo que eles estejam em alguns arquivos (ocultos?) No arquivo da unidade externa. Obrigado por qualquer ajuda.

Responder1

Os arquivos de registro, chamados de "colmeias", não ficam ocultos. Eles são os arquivos sem extensões em \Windows\System32\config. Por exemplo, o hive "system" (visto no regedit como HKEY_LOCAL_MACHINE\System) é \Windows\System32\config\System. E a seção de perfil de usuário de cada usuário está ntuser.datno "diretório inicial" desse usuário, que no XP era \Documents and settings\username.

Para lê-los, basta executar regedite selecionar HKEY_LOCAL_MACHINEou HKEY_USERno painel esquerdo. Então vá para File | Load hive. Navegue até onde está o arquivo antigo do hive e selecione-o. Em seguida, ele solicitará um nome de chave. Crie um nome que será a chave "pai" para tudo naquele hive. (Não use algo assim Systemque já esteja lá. Você poderia usar old_system.) OK e você encontrará o nome da sua nova chave pai, por exemplo, 'HKEY_LOCAL_MACHINE' e o conteúdo do hive abaixo dela.

Você não precisa se preocupar com .savarquivos , etc., que possuem o mesmo nome base. regeditcuidará disso para você.

Permissões de arquivo e permissões de chave de registro serão aplicadas, portanto, se as chaves que você está tentando visualizar não puderem ser lidas por todos, você provavelmente terá que se apropriar delas e definir uma nova lista de permissões.

Para descarregar o hive, selecione a chave "pai" do hive no painel esquerdo (como old_systemno exemplo acima) e use File | Unload hive.

O carregamento de um hive não é persistente durante as inicializações, portanto, todos esses hives carregados manualmente serão descarregados automaticamente no desligamento e não serão recarregados novamente, a menos que você faça isso novamente. Carregar um hive ocupa um pouco de memória paginável do kernel, mas o tamanho é bastante pequeno para sistemas modernos, portanto não há grande dano se você esquecer de descarregar.

Responder2

Como posso ler as entradas antigas do Registro XP usando meu novo laptop Windows 10?

Você pode ler as entradas usando "regedt32" > "Arquivo" > "Carregar Hive".

Observação:

Os arquivos de registro (colmeias) estão localizados da seguinte forma:

Uma seção de registro é um grupo de chaves, subchaves e valores no registro que possui um conjunto de arquivos de suporte que contêm backups de seus dados.

Os arquivos de suporte para todos os hives, exceto, HKEY_CURRENT_USERestão na %SystemRoot%\System32\Configpasta do Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003 e Windows Vista.

Os arquivos de suporte HKEY_CURRENT_USERestão na %SystemRoot%\Profiles\Usernamepasta.

As extensões de nome de arquivo nessas pastas indicam o tipo de dados que elas contêm. Além disso, a falta de uma extensão às vezes pode indicar o tipo de dados que ela contém.

Registry hive                 Supporting files
HKEY_LOCAL_MACHINE\SAM        Sam, Sam.log, Sam.sav
HKEY_LOCAL_MACHINE\Security   Security, Security.log, Security.sav
HKEY_LOCAL_MACHINE\Software   Software, Software.log, Software.sav
HKEY_LOCAL_MACHINE\System     System, System.alt, System.log, System.sav
HKEY_CURRENT_CONFIG           System, System.alt, System.log, System.sav, Ntuser.dat, Ntuser.dat.log
HKEY_USERS\DEFAULT            Default, Default.log, Default.sav

FonteInformações de registro do Windows para usuários avançados

informação relacionada