Come recuperare informazioni da un registro di configurazione di Windows offline

Nei file che compongono il registro di configurazione di Windows, sono contenute tutte le informazioni più importanti del sistema operativo dai programmi e driver installati, al numero di serie con cui è registrato Windows, agli utenti del sistema operativo e tantissime altre cose. Se Windows si avvia regolarmente tutte queste informazioni sono abbastanza facilmente reperibili, basta saperle cercare, però quando il sistema operativo si blocca completamente e dovete per forza reinstallarlo riuscire a sapere alcune cose è importante.

Non sapete quante volte mi è successo che già alla domanda “Quali programmi aveva installato?” l’utilizzatore medio del computer andasse nel panico, non parliamo di informazioni più “tecniche” come il numero di licenza di Windows, sicuramente perso in qualche cassetto, o sapere quali erano le cartelle dove salvava i documenti.

MiTec Windows Registry Recovery, programma portable in lingua inglese, permette di aprire questi file del registro di configurazione e di estrarne le informazioni che potrebbero servirci per reinstallare il sistema operativo.

Nonostante il nome lo possa far pensare il programma non è in grado di riparare o ripristinare nulla, è solo un lettore esterno del registro di configurazione.

Funzionamento

I file che ci interessano recuperare sono NTUSER.DAT che si trova nella cartella del nostro account.

Inoltre ci servono i file senza estensione (in realtà non tutti contengono informazioni utili o leggibili) che si trovano nella cartella C:\Windows\System32\config, quelli più importanti sono SYSTEM, SOFTWARE e, in misura minore, SAM.

Dato che ci troviamo con un sistema operativo non funzionante, se funzionasse non potremmo nemmeno copiarli questi file, dobbiamo agire dall’esterno.

O utilizziamo un supporto live Windows o Linux per fare il boot sul computer che non parte, oppure togliamo il disco e lo colleghiamo, direttamente o con un box USB, in un computer funzionante e copiamo i file che ho indicato prima.

Vediamo ora dove trovare le principali informazioni.

File Information

File Information mostra informazioni relative al file che stiamo analizzando

Security Records

In questa zona trovate tutti permessi e informazioni relative alla sicurezza dei vari account. Francamente, ci sono, voci, abbastanza incomprensibili anche per me e credo che in caso di reinstallazione del sistema operativo possiamo ignorare questa zona del registro contenuta nel file SYSTEM.

SAM

Nel file SAM possiamo trovare il SID dei vari account e il loro nome, niente di particolarmente utile neanche qui.

Windows Installation

Il file SOFTWARE invece contiene qualche informazione più importante come il numero di licenza del sistema operativo, i software installati e i programmi e plugin in esecuzione automatica (Startup applications).

Hardware

Il file SYSTEM contiene, dopo aver selezionato l’opzione Current, una mappa completa delle periferiche e dei driver installati nel computer.

User data

Nel file NTUSER.DAT si trovano informazioni sull’utente, il suo nome, i programmi in esecuzione automatica legati al singolo utente, le variabili ambiente e la configurazione delle cartelle personali.

Services and Drives

Il file SYSTEM contiene anche informazioni sullo stato dei driver e servizi (Services and Drivers), sulla configurazione della rete (Network Configuration) e sulle regole del firewall di Windows (Windows Firewall Settings). Avvertenza, questi dati non sono molto chiari da leggere.

Se non siamo riusciti a ricavare informazioni utili dal programma, dal menu File – Export to REGEDIT4 format possiamo esportare un file .reg, leggibile come un normale file di testo, per avere ulteriori dettagli.

Conclusioni

Quando ho iniziato a provare il programma mi aspettavo qualcosa di diverso, una maggiore disponibilità di dati "leggibili", invece non è semplicissimo da utilizzare e capirne i dati ricavati, però, in certi momenti, può dare una mano per recuperare informazioni importanti.