註冊表地位：Windows 核心配置數據庫

存儲硬件枚舉、驅動配置、軟件安裝信息、用戶偏好、文件關聯、安全策略等。損壞導致藍屏、無法啟動、功能失效。備份與恢復是最後防線。

A. Windows 9x (95/98/Me) 註冊表備份恢復

1. Scanreg.exe / Scanregw.exe — 系統內建自動/手動工具

• 自動機制：啟動時自動掃描、備份 (壓縮為 rb00?.cab 存 C:\Windows\Sysbckup)、修復錯誤。
• 手動運行：Win+R → scanreg (DOS版) / scanregw (GUI版) → 掃描 → 提示備份/修復。
• 命令行參數：
   scanreg /backup — 立即備份。
   scanreg /restore — 列出備份列表選擇還原 (需純 DOS 模式)。
   scanreg /fix — 僅修復不備份。
• 無法進入 Windows 時：啟動盤進入 DOS → scanreg /fix 修復 → 或 scanreg /restore 選擇日期還原。

2. Regedit.exe — 導出/導入 .reg 文件 (圖形/命令行雙模式)

• GUI 導出：運行 regedit → 註冊表菜單 → 「導出註冊表文件」→ 選「全部」/分支 → 保存 .reg。
• GUI 導入：註冊表菜單 → 「導入註冊表文件」→ 選 .reg → 確定 → 重啟生效。
• 命令行導出：regedit /e backup.reg "HKEY_LOCAL_MACHINE\Software\MyApp" (導出分支) / regedit /e backup.reg (導出全部)。
• 命令行導入：regedit /s backup.reg (靜默導入，無提示框)。
• DOS 環境恢復：啟動盤進入 Windows 目錄 → regedit /c backup.reg (舊語法) → 重啟。極慢，勿中斷。

3. 實用策略：每日自動備份 + 關鍵節點手動導出

• 啟用 Scanreg 自動備份 (預設每天首次啟動)。
• 安裝驅動/軟件/修改關鍵設置前，手動 scanreg /backup 或導出相關分支 .reg。
• 備份文件異地保存 (U盤/網絡/雲端)，防系統盤損壞連帶丟失。

B. Windows 2000 / XP / 2003 註冊表備份恢復 (NT 內核)

結構差異

• 用戶配置：%USERPROFILE%\NTUSER.DAT + NTUSER.DAT.LOG* (隱藏)。
• 系統配置：%SystemRoot%\System32\Config\ 下 SAM, SECURITY, SOFTWARE, SYSTEM, DEFAULT + 對應 .LOG、.SAV。
• 運行時文件獨佔鎖定，無法直接複製/覆蓋 (異於 9x 的 .dat 可直接操作)。

1. Regedit.exe — 圖形導出/導入 (同 9x，支援完整/分支)

• 導出範圍選「全部」得完整備份 (體積大，含所有用戶)；選特定根鍵/子鍵得精準備份。
• 導入同樣合併覆蓋，需重啟生效系統級鍵值。

2. Regedt32.exe (僅 2000/XP) — 保存項/還原項 (權限感知)

• 選中鍵 → 註冊表菜單 → 「保存項」→ 存為 .reg (建議用 .hiv 區分)。
• 還原：選中目標父鍵 → 「還原項」→ 選文件。
• 優勢：保留 ACL 權限信息；需 Administrator 權限，否則報「權限不足」—— 可在「安全/權限」賦予完全控制後重試。

3. 系統狀態備份 / 還原點 / 完整備份 (企業級)

• 系統還原點 (XP/2003)：%SystemRoot%\System32\Restore\rstrui.exe — 自動/手動建立含註冊表快照的還原點。
• NTBackup / wbadmin：備份「系統狀態」包含註冊表、COM+、啟動文件、AD (若為 DC)。
• 第三方映像備份：Ghost / Acronis / Macrium Reflect / Ventoy+Hasleo — 磁盤級裸機恢復，註冊表隨系統整體回滾。

4. 緊急修復控制台 (Recovery Console) 手動替換

1. Windows 安裝盤啟動 → R 進入修復控制台。
2. copy c:\windows\repair\system c:\windows\system32\config\system (用安裝時備份的初始版本覆蓋)。
3. 同理替換 software, sam, security, default。
4. 退出重啟，系統回到安裝初始狀態，再導入用戶 .reg 恢復應用配置。

最佳實踐總結

場景	推薦方法	備註
日常安裝軟件前	Regedit 導出相關分支 .reg	秒級、精準、可文本查看
系統大更新/驅動更新前	建立系統還原點 + Scanreg/Regedit 全量備份	雙重保險
無法進入桌面需修復	安全模式/PE/修復控制台 → Regedit /s 導入 .reg 或 Scanreg /restore	9x用Scanreg,NT系用Regedit/還原點
企業批量部署/遷移	Regedt32 保存項 (保留ACL) + 腳本分發導入	權限保真