As configurações de HKEY_CURRENT_USER (HKCU)
são armazenadas em NTUSER.dat
, que é encontrado no diretório %USERPROFILE%
, geralmente, C:\users\username\ntuser.dat
, onde nome de usuário é o nome da conta relevante. Quando um usuário efetua login no sistema, seu conteúdo é mesclado no registro.
Se você tiver um backup desse arquivo, poderá recuperá-lo usando o utilitário gratuito de linha de comando RegFileExport de Nirsoft para leia o arquivo e exporte as chaves para um arquivo que você especificar.
Ou você pode usá-lo para ler algum outro arquivo de registro e extrair apenas uma parte desse arquivo. Por exemplo:
regfileexport "c:\users\jdoe\ntuser.dat" "desktop_reg.reg" "HKEY_CURRENT_USER\Control Panel\Desktop"
O primeiro parâmetro é o arquivo que você deseja usar para entrada, o segundo parâmetro é o arquivo de saída que você deseja criar e o terceiro é a parte do arquivo de registro que você deseja salvar no arquivo de saída (tudo dentro dele ser salvo no arquivo de saída).