Il registro di configurazione di Windows contiene tutte le informazioni sulla configurazione hardware e software del nostro computer, driver caricati, programmi installati e tantissime altre cose. Il tutto è diviso in alcuni file, relativi alla configurazione generale e valida per tutti gli utenti, che si trovano nella cartella C:\Windows\System32\config, mentre un file, ntuser.dat, lo si trova nella cartella personale dell'account. In questo file ci sono le configurazioni personali di ogni singolo account e che valgono solo per lui.
Normalmente queste impostazioni sono modificabili soltanto collegandosi con l'account specifico, ma se per qualche motivo quell'account non si avvia, per un danneggiamento del file, e noi abbiamo bisogno di modificare quella parte di registro, oppure se volessimo recuperare qualche configurazione importante da replicare in una nuova installazione, possiamo andare a importare questo file in un account, e in un computer, diverso.
Per recuperare il file da un sistema che non si avvia, possiamo usare una distro Linux o un supporto live Win PE, avviamo il computer e copiamo il file su una pendrive.
Passiamo ora su un computer funzionante e copiamo il file ntuser.dat in una cartella qualsiasi. Avviamo il comando regedit e bisogna spostarsi sulla chiave HKEY_USER per poi andare su File - Carica Hive
A questo punto scegliamo il file ntuser.dat che abbiamo appena copiato.
Diamo un nome qualsiasi che ci permetta di identificarlo.
E così siamo pronti a modificarlo.
Una volta terminati i lavori di modifica, o di recupero delle chiavi di registro che ci servivano, posizioniamoci sopra la riga TurboLab.it (nel mio caso), andiamo su File e Scarica hive per sganciarlo dal resto del registro di configurazione.
Confermiamo quando richiesto.
Se abbiamo fatto delle modifiche al file, per tentare di riavviare il computer da cui proveniva, adesso possiamo ricopiarlo nella stessa cartella sovrascrivendo quello già presente. Se dovevamo solo recuperare delle chiavi di registro importanti lo possiamo cancellare perché non ci serve più.
