Windows Registry Recovery

Program umożliwia przeglądanie i odczytywanie plików rejestru Windows (np. SOFTWARE, NTUSER.DAT i inne). Pamiętać należy, że nie ma możliwości otwarcia plików rejestru będących aktualnie w użyciu. Przeglądarka ma następujące sekcje:

File Information – Główne informacje o otwartym pliku rejestru oraz jego sumie kontrolnej.
Security Record Explorer – Informacje o zabezpieczeniach takie jak SACL, SID i DACL.
SAM – Gałąź SAM. Wyświetlanie SID maszyny oraz części SYSKEYa a także lokalnych użytkowników i grup wraz z ich właściwościami.
Control Set – Gałąź SYSTEM. Wyświetlanie zamontowanych urządzeń w stylu „Menedżera urządzeń”.
Windows Instalation – Gałąź SYSTEM + SOFTWARE. Wyświetlanie nazwy Windows, ID i keya, daty instalacji oraz rejestracji użytkownika. Listowanie zamontowanego softu i hotfixów.
Network Configuration – Gałąź SYSTEM. Wyświetlanie zainstalowanych klientów, protokołów i usług sieciowych.
User Data – Gałąź USER. Menu Start.
Startup Applications – Gałąź SOFTWARE. Grupa aplikacji startujących z kluczy Run.
Services and Drivers – Gałąź SYSTEM. Listowanie zamontowanych usług i sterowników.
Raw Data – Wyświetlanie rejestru w dobrze znanej postaci drzewkowej z możliwością wyszukiwania.
Environment – Gałąź SYSTEM. Wyświetlanie zmiennych środowiskowych.

Instalacja nie jest wymagana. Ponieważ jest to tylko przeglądarka to można zarzucić „zdalnym” edytorem rejestru głównie pod sytuacje mocno awaryjne:

regeditpe – Wtyczka open source do Bart’s PeBuilder. Wygodny i przejrzysty graficzny interfejs.