Win9X篇
C:\Windows\SYSTEM.DAT和C:\Windows\USER.DAT 這2個就是注冊表文件 .另外,系統每天啟動的第一次都會做一個備份,儲存在C:\WINDOWS\SYSBCKUP下,以rb***.cab命名,在DOS下可以用scanreg /restore還原。
第一次安裝完以後,在C盤根目錄下還有一個SYSTEM.1ST文件作為第一次啟動的備份。
Win2000/XP/NET篇
其中用戶配置文件保存在根目錄“Documents and Settings”下用戶名的目錄中,包括兩個隱藏文件:NTUSER.DAT、 NTUSER.INI 及 ntuser.dat.LOG 日志文件。系統配置文件位於 Windows 2000 系統目錄下的 “SYSTEM32\CONFIG”中,包括 DEFAULT、SOFTWARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、 SysEvent.Evt 等多個隱藏文件及其相應的 .LOG(日志)文件和 .SAV 文件。這些注冊表文件在 Windows 2000 運行時無法使用其它工具打開,這一點與 Windows 9x 下的 system.dat 及 user.dat 不同。
備份文件位於WINDOWS\Repair下面。