[Schnell erledigt] Zugriff auf "alte Registry" im TrueImage-Abbild möglich?

Mr. Natural · 12 Mai 2009

Moin zusammen,

nachdem ich meinen Desktop dank einer Amok laufenden svchost.exe nun doch mit einem älteren Image laufen habe, stellt sich das Problem, dass ich vor der Umstellung zwar die fehlerhafte Installation mit TrueImage gesichert habe (mache ich immer, um hinterher noch an meine alten Einstellungen zu kommen). Nun bräuchte ich aber einen bestimmten Schlüssel aus der alten Registry (den ich natürlich nicht vorher exportiert habe). Weiß jemand, ob wie man über das gemountete TrueImage-Abbild an die alte Registry rankommt, um ihr einige Schlüssel zu entlocken? Ich hab wenig Lust, nur dafür die Sicherung wieder zurückzuspielen...

Grüße
Matt

moronoxyd · 12 Mai 2009

Die Dateien mit den Inhalten der Registry findest du unter Windows\System32\Config.
Sie heissen Software, System, SAM, Security, Default, UserDiff und ntuser.dat.

Ausserdem findest du in den Profilordnern der User eine Datei ntuser.dat.

Diese kannst du dann mit entsprechenden Tools öffnen und die Inhalte auslesen.