註冊表檔案儲存路徑速查

Windows 註冊表並非單一檔案，而是依版本、用戶/系統層級分散儲存。知曉實體位置有助於備份、遷移、災難救援或離線修改。

Windows 95/98/Me (Win9x 核心)

檔案	路徑	說明
SYSTEM.DAT	C:\Windows\SYSTEM.DAT	系統層級設定（硬體、驅動、服務等）
USER.DAT	C:\Windows\USER.DAT	目前登入用戶的個人化設定
SYSTEM.1ST	C:\SYSTEM.1ST	首次安裝完成後的系統基準備份
rb***.cab	C:\Windows\SYSBCKUP\	每日首次開機自動備份，可用 scanreg /restore 還原

Windows 2000 / XP / Server 2003 (NT 核心 5.x)

用戶配置：%SystemDrive%\Documents and Settings\<用戶名>\
• NTUSER.DAT（用戶註冊表）
• NTUSER.INI、ntuser.dat.LOG（日誌）

系統配置：%SystemRoot%\System32\Config\
核心蜂巢檔：
• DEFAULT（預設用戶樣板）
• SAM（安全帳號管理）
• SECURITY（安全策略）
• SOFTWARE（應用程式設定）
• SYSTEM（系統核心設定）
各檔案伴隨 .LOG、.SAV 同步備份檔。

備份副本：%SystemRoot%\Repair\ 目錄下保有安裝初期的註冊表快照。

Windows Vista / 7 / 8 / 10 / 11 / Server 2008+ (NT 核心 6.x+)

路徑結構沿用 NT 5.x，但引入交易式註冊表與虛擬化機制：

• 用戶蜂巢：%UserProfile%\NTUSER.DAT
• 系統蜂巢：%SystemRoot%\System32\Config\（同 XP）
• 元件型存放區：%SystemRoot%\WinSxS\（Side-by-side 組件註冊）
• 自動備份：工作排程器每 10 天執行 RegIdleBackup 任務，備份至 %SystemRoot%\System32\Config\RegBack\

實務操作提醒

• 線上環境勿直接複製檔案：註冊表在運行時持續被鎖定，直接複製會導致不一致。請用 reg export、reg save、系統還原點或第三方備份工具。
• 離線修改：若系統無法開機，可用 Windows PE / 恢復環境載入離線蜂巢（reg load）進行修復。
• 權限：系統蜂巢需 SYSTEM/Administrators 權限；用戶蜂巢需該用戶或 Administrators 權限。