Lecteur des fichiers du registre Windows
Le registre Windows n’est pas une seule base mais plusieurs fichiers-ruches : NTUSER.DAT dans le profil, UsrClass.dat à côté, SOFTWARE et SYSTEM dans le dossier système. L’éditeur du registre livré avec Windows n’ouvre que le registre du système en cours, si bien qu’une ruche tirée d’un vieux disque, d’une sauvegarde ou d’une image n’a rien pour la lire. Cet outil lit ce fichier directement, et fait au passage ce dont l’API de Windows est incapable : trouver les clés supprimées. Supprimer, dans le registre, met une cellule à « libre » et détache l’enregistrement de son parent, mais le nom, l’horodatage et les valeurs restent sur le disque tant que la place n’est pas réutilisée.
Déposez un NTUSER.DAT venu d’un profil, un UsrClass.dat, SOFTWARE, SYSTEM ou tout autre fichier de registre — pris sur le disque d’une vieille machine ou dans une sauvegarde.
Les clés à gauche, les valeurs de la clé choisie et leur type à droite. Si la ruche est endommagée, l’outil dit précisément ce qu’il a dû contourner.
Un fichier .reg que Windows importe de lui-même, ou un CSV de tous les enregistrements supprimés retrouvés.
