Eu não tentei isso - no entanto, parece correto O que você quer está no registro (no meu sistema) em HKLM \ System \ CurrentControlSet \ Services \ Tcpip \ Parâmetros \ Interfaces \ {GUID} \ NameServer
Então você precisa pegar o arquivo que contém o HKLM \ System - que eu acredito ser
C:\Windows\System32\config\system.
(sem extensão) e abra-o com o regedit. Selecione o LOCAL_USERS e use o Load Hive no RegEdit e navegue até a chave de acordo com a seção que você carrega.