离线方式读写WINDOWS注册表

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。本文仅在WINDOWS XP及WINDOWS 2003上测试通过，其他平台未知。我在2007年曾经草拟了一篇文章《成功修复一例WINDOWS系统反复登陆，无法启动》，当时的想法是觉得这个过程很有意义，想把解决过程记录下来，结果是日复一日的忙碌，最终不了了之。其实在解决问题的过程中，体会最深的便是在系统无法启动的情况下，同时又没有注册表备份，如何修改它的错误的注册表键值。一个简单的方法是利用注册表编辑器的加载配置单元。WINDOWS XP和WINDOWS 2003的注册表文件通常在%SystemRoot%system32config 文件夹下：SAM、SECURITY、SOFTWARE、SYSTEM，当操作系统无法启动时，可以把这块无法启动的硬盘挂载在另外的WINDOWS上，或者通过PE进入系统，然后加载原先系统错误的注册表文件，再对相应键值进行修改。具体流程为：打开“注册表编辑器”。在注册表树（左侧）中，单击 HKEY_USERS 或者 HKEY_LOCAL_MACHINE 项。在“文件”菜单上，单击“加载配置单元”。在“查找范围”中，单击包含要加载的配置单元的驱动器、文件夹、网络计算机和文件夹。单击“打开”。在“项名称”中，键入要指派给配置单元的名称(随意起个名称就行了，作为子键名称)，然后单击“确定”。注意事项：１、“加载配置单元”和“卸载配置单元”只影响 HKEY_USERS 和 HKEY_LOCAL_MACHINE 项，并且只有选中这些预定义项时它们才是活动的。在将配置单元加载到注册表中时，配置单元成为其中一个项的子项。２、修改完成后，别忘记卸载配置单元（在regedit中选择先前加载到系统中的配置单元，再打开文件菜单，选择“卸载配置单元”）