Registry-Schlüssel
Datei
Zweck
HKEY_CURRENT_USER
c:\users\Kontoname\ntuser.dat
kontospezifische Einstellungen
HKLM\components
c:\windows\system32\config\components
Zustand von Windows-Funktionen und -Updates
HKLM\sam
c:\windows\system32\config\sam
Security Accounts Manager, enthält unter anderem Anmeldenamen und Hashes der Kennwörter
HKLM\security
c:\windows\system32\config\security
Sicherheitsrichtlinien und Benutzerrechte
HKLM\software
c:\windows\system32\config\software
systemweit geltende Einstellungen für Windows und Anwendungen
HKLM\system
c:\windows\system32\config\system
Windows-Einstellungen, die bereits während des Hochfahrens benötigt werden, etwa über Treiber und Dienste
HKU\.default
c:\windows\system32\config\default
kontospezifische Einstellungen für das Konto „Lokales System“ (local system)
HKU\S-1-5-19
c:\windows\system32\ServiceProfiles\LocalService\Ntuser.dat
kontospezifische Einstellungen für das Konto „Lokaler Dienst“ (local service)
HKU\S-1-5-20
c:\windows\system32\ServiceProfiles\NetworkService\Ntuser.dat
kontospezifische Einstellungen für das Konto „Netzwerkdienst“ (network service)