Als Systemdateien Registry auslesen?

[Jan Schmidt]

Hallo Ng,

Wenn man ein Bundle aus Systemdateien zur Verfügung hat, sei es eine nicht mehr
funktionierende XP Version, oder z.B. ein Backup,
kann man dann aus diesen Dateien RegistryKeys extrahieren?

So weit ich weiß steckt ja die gesamte Registry in den Dateien NTUser.dat,
Software, System etc. etc.

Z.B. folgender Fall: OE speichert seine Kontakte in der Registry, wenn man nur
die Dateien hat, aber kein aktives System, wie kommt man dann an den
Schlüssel???
Also muß es doch ein Programm geben, was aus den bekannten Dateien die Registry
extrahieren kann.

Wer kann mir da helfen?

[Mark Heitbrink [MVP]]

Hi,

Jan Schmidt schrieb:
> kann man dann aus diesen Dateien RegistryKeys extrahieren?

2000: regedt23.exe -> Struktur laden
XP/2003: regedit -> Struktur laden

Es muss nur jeweils der richtige Hive markiert sein, in den
die "Struktur" (reg DAtei) geladen werden soll. Du kannst zB
keine ntuser.dat öffnen, wenn du HKLM markiert hast.


Tschö
Mark
--
Mark Heitbrink - MVP Windows Server
Homepage: www.gruppenrichtlinien.de
W2K FAQ : http://w2k-faq.ebend.de
PM: Vorname@Homepage, Versende-Adresse wird nicht abgerufen.

[Jan Schmidt]

"Mark Heitbrink [MVP]" schrieb
> 2000: regedt23.exe -> Struktur laden
> XP/2003: regedit -> Struktur laden
>
> Es muss nur jeweils der richtige Hive markiert sein, in den
> die "Struktur" (reg DAtei) geladen werden soll. Du kannst zB
> keine ntuser.dat öffnen, wenn du HKLM markiert hast.

Ah, doch so einfach geht das! Sehr gut, danke.
Brauch man noch nichtmal ein externes Prog für.

Nun aber noch schnell die Frage der Vollständigkeit wegen.
Welche Dateien sind an der Registry beteiligt?

SAM
SECURITY
SOFTWARE
SYSTEM
ntuser.dat

und welche noch? sind das schon alle?

[Felix Mehr [MVP]]

Hi,

Jan Schmidt wrote:
> "Mark Heitbrink [MVP]" schrieb
>> 2000: regedt23.exe -> Struktur laden
>> XP/2003: regedit -> Struktur laden
>>
>> Es muss nur jeweils der richtige Hive markiert sein, in den
>> die "Struktur" (reg DAtei) geladen werden soll. Du kannst zB
>> keine ntuser.dat öffnen, wenn du HKLM markiert hast.
>
> Ah, doch so einfach geht das! Sehr gut, danke.
> Brauch man noch nichtmal ein externes Prog für.

Aber vergiss bitte nie, diese Teile nach der Bearbeitung wieder von Deiner
Registrierung zu trennen, da sie sonst bei jedem Neustart bzw. jeder
Anmeldung wieder gezogen werden! ;-)

> Nun aber noch schnell die Frage der Vollständigkeit wegen.
> Welche Dateien sind an der Registry beteiligt?
>
> SAM
> SECURITY
> SOFTWARE
> SYSTEM
> ntuser.dat

default.

Aus irgendeinem Grund liegt (dank Office?) ein Teil der Benutzerdaten in
%userprofile%\Lokale
Einstellungen\Anwendungsdaten\Microsoft\Windows\us rclass.dat,
der zwar aufgrund seiner Lage in lokale Einstellungen nicht soooo wichtig
sein kann, aber trotzdem manchmal ausreichend Störpotential entwickelt.

Schöne Grüße und ein erholsames Wochenende

Felix

--
Mehr EDV-Service
MVP Windows Server
Fragen werden nur in den Newsgroups kostenlos beantwortet!
www.mvpatwork.de

[Hermann]

Jan Schmidt wrote:
> Nun aber noch schnell die Frage der Vollständigkeit wegen.
> Welche Dateien sind an der Registry beteiligt?
>
> SAM
> SECURITY
> SOFTWARE
> SYSTEM
> ntuser.dat
>
> und welche noch? sind das schon alle?

http://support.microsoft.com/?scid=822890
http://support.microsoft.com/?scid=829378

Gruß

Hermann

[Jan Schmidt]

"Felix Mehr [MVP]" schrieb
> Schöne Grüße und ein erholsames Wochenende


danke

[Jan Schmidt]

"Hermann" wrote:
> http://support.microsoft.com/?scid=822890
> http://support.microsoft.com/?scid=829378


sehr gut, danke