| 類別 | 路徑 | 主要檔案 |
|---|---|---|
| 系統設定 | C:\Windows\System32\Config\ | SAM, SYSTEM, SOFTWARE, DEFAULT (無副檔名) 及對應 .LOG |
| 使用者設定 | C:\Documents and Settings\<使用者名稱>\ | NTUSER.DAT 及 NTUSER.DAT.LOG |
winnt32.exe /cmdcons),在主控台用 COPY 指令備份。同樣在離線環境 (其他 OS/修復主控台) 將備份檔覆蓋回原路徑,重開機即生效。
掌握登錄實體檔案位置,關鍵時刻手動備份/還原,系統還原點失效時的終極後盾。