Редактиране на регистри Offline на Windows XP
Взето от
http://smallvoid.com/article/winnt-offline-registry-edit.htmlАко е необходимо да работите с регистрите на система, която не може да зареди, тогава можете да ползвате Windows PE, Linux Live CD или Hiren's Boot CD ...
С REGEDT32 регистрите могат да се зареждат и редактират offline:
Пускаме REGEDT32
Избираме корена на HKEY_LOCAL_MACHINE
От менюто "Registry" избираме "Load Hive"
Избираме файла, редставляващ желаната база данни с регистри, които искаме да заредим:
[HKEY_LOCAL_MACHINE \SYSTEM] (%windir%/system32/config/system)
[HKEY_LOCAL_MACHINE \SOFTWARE] (%windir%/system32/config/software)
[HKEY_USERS \.Default] (%windir%/system32/config/default)
[HKEY_CURRENT_USER] (%userprofile%/ntuser.dat)
Задаваме име по наш избор когато ни бъде поискано (например test1). Името ще бъде използвано за създаване на нов клон в дървото, така че да може да се разглеждат регистрите offline.
Отидете в новосъзддадения клон и редактирайте каквото желаете (промените се записват веднага). Можете да импортирате/експортирате между новосъздаденото дърво и текущото, просто навигирайте между съотвените ключове.
За да експортирате единичен ключ (заедно с под-ключовете) във файл - изберете желания ключ и от меню "Registry" използвайте "Save Key"
За да импортирате единичен ключ или дърво от файл - изберете мястото, където ключа ще бъде импортиран и в меню "Registry" изолвайте "Restore". Бъдете внимателни и изберете точно същото място, откъдето е бил експортиран ключа, понеже възстановяването ще изтрие всичко надолу по дървото в импортираното място
След като риключите, изберете новосъздаденото дърво и от меню-то изберете "Registry" -> "Unload Hive"
Това ни дава някои възможности:
Зареждане на друг потребител чрез HKEY_CURRENT_USER (ntuser.dat) и промяна на настройките за него, без да е необходимо да се лог-ваме като него.
Зареждане offline на регистри и извличане с последващо импортиране в текущите регистри.
Зареждане и редактиране на регистри на паралелна инсталация, без да е необходимо тя да се зарежда
WinXP има възможност наречена Registry Repair and Recovery (MS KB Q815011) и обикновено се активира, когато се стартира WinXP. Също така е активирана, когато се зареждат offline регистри, което може да има нежелан ефект - заредените регистри да бъдат редактирани без знанието ни. Можете да деактивирате тази възможност, ако смятате че може да ричини повече вреда отколкото полза:
[HKEY_LOCAL_MACHINE\ System \CurrentControlSet \Control \Session Manager \Configuration Manager]
SelfHealingEnabled = 0
Повече информация: MS KB Q146050