Файл NTUSER.DAT содержит настройки учетной записи пользователя и персонализации для конкретного пользователя Windows, такие как параметры обоев и предпочтения раскладки клавиатуры. Он создается операционной системой при первом входе пользователя в систему и находится в каталоге профиля пользователя как "%userprofile%NTUSER.DAT".
Файл скрыт, но его можно просмотреть с помощью флага "/a" команды "dir" в cmd.exe, как показано на скриншоте ниже. По сути, NTUSER.DAT является разделом реестра, загружаемым в "HKEYUSERS" и указываемым "HKEYCURRENT_USER" при входе пользователя в систему.
Резервные копии и журналы транзакций
Резервные копии и журналы транзакций для NTUSER.DAT также хранятся в каталоге профиля пользователя с расширениями, такими как ".log". Кроме того, файл "ntuser.ini" описывает перемещаемые профили в сетевых средах. Как и системные файлы реестра, NTUSER.DAT и связанные с ним файлы открываются исключительно операционной системой, когда пользователь входит в систему.
Для получения дополнительных сведений и обновлений вы можете следить за Шломи Бутнару в Twitter (@boutnaru) и читать больше его работ на Medium по адресу https://medium.com/@boutnaru. Бесплатные электронные книги от Шломи Бутнару можно найти на https://TheLearningJourneyEbooks.com.