Penampil berkas registry Windows

Registry Windows bukan satu basis data melainkan beberapa berkas hive: NTUSER.DAT di profil, UsrClass.dat di sebelahnya, SOFTWARE dan SYSTEM di folder sistem. Penyunting registry bawaan hanya membuka registry sistem yang sedang berjalan, sehingga hive dari cakram lama, dari cadangan, atau dari citra tidak punya pembaca. Alat ini membaca berkas itu langsung, sekaligus melakukan hal yang tidak bisa dilakukan API Windows sama sekali: menemukan kunci terhapus. Menghapus di registry menandai sel sebagai «kosong» dan melepas catatan dari induknya, tetapi nama, waktu, dan nilainya tetap di cakram sampai tempatnya dipakai ulang.

1
Muat hive-nya

Letakkan NTUSER.DAT dari sebuah profil, UsrClass.dat, SOFTWARE, SYSTEM, atau berkas registry lain — dari cakram komputer lama maupun dari cadangan.

2
Lihat pohonnya

Kunci di kiri, nilai dari kunci terpilih beserta tipenya di kanan. Jika hive-nya rusak, alat ini menyebutkan persis apa yang harus dilewatinya.

3
Bawa yang Anda perlukan

Berkas .reg yang diimpor Windows sendiri, atau CSV berisi setiap catatan terhapus yang ditemukan.

Buka hive registry dan temukan kunci terhapus di dalamnya

Seret file ke sini
Hive registry: NTUSER.DAT, UsrClass.dat, SOFTWARE, SYSTEM, SAM, .hiv, .dat ·
Diterbitkan Diperbarui Penulis: