🪟 Что такое Windows Registry Hives, и почему часть реестра "живёт" даже без загрузки с...
🪟 Что такое Windows Registry Hives, и почему часть реестра "живёт" даже без загрузки системы Реестр кажется единой базой данных, но на деле он состоит из отдельных файлов (hives), и часть из них можно читать и редактировать, даже не загружая саму систему. Каждый крупный раздел реестра физически хранится как отдельный файл на диске, именно поэтому существует возможность подключить куст реестра от другой, невключённой системы. Основные файлы кустов и где они лежат: 🔹 C:\Windows\System32\config\SYSTEM 🔹 C:\Windows\System32\config\SOFTWARE 🔹 C:\Users\Имя\NTUSER.DAT (индивидуальный куст каждого пользователя) Подключаем куст от другой, неактивной системы: reg load HKLM\Offline C:\Windows\System32\config\SYSTEM После этого куст доступен для чтения и правки под именем HKLM\Offline, а после работы его нужно обязательно выгрузить: reg unload HKLM\Offline Именно так восстанавливают доступ к системе при забытом пароле администратора или чинят повреждённый реестр, который не даёт системе загрузиться штатно. 🚀Не буди сисадмина | 😱Личный блог | 📲МАХ