离线方式读写WINDOWS注册表

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。
　　本文仅在WINDOWS XP及WINDOWS 2003上测试通过，其他平台未知。
　　我在2007年曾经草拟了一篇文章《成功修复一例WINDOWS系统反复登陆，无法启动》，当时的想法是觉得这个过程很有意义，想把解决过程记录下来，结果是日复一日的忙碌，最终不了了之。其实在解决问题的过程中，体会最深的便是在系统无法启动的情况下，同时又没有注册表备份，如何修改它的错误的注册表键值。
　　一个简单的方法是利用注册表编辑器的加载配置单元。
　　WINDOWS XP和WINDOWS 2003的注册表文件通常在%SystemRoot%\system32\config 文件夹下：SAM、SECURITY、SOFTWARE、SYSTEM，当操作系统无法启动时，可以把这块无法启动的硬盘挂载在另外的WINDOWS上，或者通过PE进入系统，然后加载原先系统错误的注册表文件，再对相应键值进行修改。
具体流程为：
打开“注册表编辑器”。
在注册表树（左侧）中，单击 HKEY_USERS 或者 HKEY_LOCAL_MACHINE 项。
在“文件”菜单上，单击“加载配置单元”。
在“查找范围”中，单击包含要加载的配置单元的驱动器、文件夹、网络计算机和文件夹。
单击“打开”。
在“项名称”中，键入要指派给配置单元的名称(随意起个名称就行了，作为子键名称)，然后单击“确定”。
　　注意事项：　　１、“加载配置单元”和“卸载配置单元”只影响 HKEY_USERS 和 HKEY_LOCAL_MACHINE 项，并且只有选中这些预定义项时它们才是活动的。在将配置单元加载到注册表中时，配置单元成为其中一个项的子项。　　２、修改完成后，别忘记卸载配置单元（在regedit中选择先前加载到系统中的配置单元，再打开文件菜单，选择“卸载配置单元”）