windows 注册表位置在哪里？注册表主要文件路径及蜂巢位置完全指南

Windows注册表物理文件位于C:\Windows\System32\config（系统级）和C:\Users\用户名\NTUSER.DAT（用户级），分别对应HKLM与HKCU；旧版路径不同，备份存于RegBack目录。

如果您想定位Windows系统中注册表的真实存储位置，或需要直接访问其底层文件进行备份、取证或故障排查，则需明确区分“逻辑注册表结构”（即regedit中看到的HKEY_XXX）与“物理注册表文件”（即硬盘上实际存在的.dat和.system文件）。以下是针对不同Windows版本的完整路径说明：

一、系统级注册表文件物理路径

Windows系统级注册表配置单元以多个独立二进制文件形式存于固定目录，这些文件统称为“蜂巢（Hive）”，由系统内核在启动时加载。所有主流现代版本（Windows 7/8/10/11）均使用同一路径：

1、打开文件资源管理器，将地址栏粘贴并跳转至：C:\Windows\System32\config

2、在此目录下可见以下核心蜂巢文件：SYSTEM、SOFTWARE、SAM、SECURITY、DEFAULT

3、其中：SYSTEM对应HKEY_LOCAL_MACHINE\SYSTEM；SOFTWARE对应HKEY_LOCAL_MACHINE\SOFTWARE；SAM与SECURITY分别承载账户策略与权限策略，仅SYSTEM账户可读取。

二、用户级注册表文件物理路径

每个登录用户拥有专属的注册表配置文件，该文件在用户登录时由系统加载为HKEY_CURRENT_USER分支，其原始文件始终处于用户配置目录中，且默认隐藏：

1、进入当前用户主目录：C:\Users\【您的用户名】

2、启用“显示隐藏的项目”（查看 → 显示 → 勾选“隐藏的项目”）

3、查找名为：NTUSER.DAT 的文件，该文件即HKEY_CURRENT_USER的物理映像

4、同目录下还存在：NTUSER.DAT.LOG（事务日志）与可选的ntuser.dat.back（部分系统生成的备份副本）

三、旧版系统注册表文件位置差异

为兼容历史环境或离线分析，需注意早期Windows版本的注册表文件存放方式完全不同：

1、Windows XP及更早版本（如Windows 2000）：系统蜂巢位于 C:\WINDOWS\system32\config，但用户配置文件位于 C:\Documents and Settings\【用户名】\NTUSER.DAT

2、Windows 95/98/ME系统：注册表以明文文本形式存在，主文件为 C:\Windows\SYSTEM.DAT 与 C:\Windows\USER.DAT，可被系统工具直接导出为.REG文本

3、Windows 2000系统中，SECURITY蜂巢文件可能不存在或为空，因安全策略由域控制器集中管理

四、注册表蜂巢的逻辑映射位置（HKEY_XXX根键）

注册表编辑器中显示的五大根键（又称“预定义键”）并非真实文件夹，而是系统内核对物理蜂巢文件的逻辑视图与运行时映射。各根键对应关系如下：

1、HKEY_LOCAL_MACHINE (HKLM)：映射自 C:\Windows\System32\config\ 下全部五个蜂巢文件（SYSTEM、SOFTWARE等），为全局系统配置中枢

2、HKEY_CURRENT_USER (HKCU)：实时映射当前登

3、HKEY_USERS (HKU)：列出所有已加载用户配置文件，包括默认用户（.DEFAULT）及各SID子键，其中 .DEFAULT 对应 C:\Windows\System32\config\DEFAULT

4、HKEY_CLASSES_ROOT (HKCR)：为HKLM\SOFTWARE\Classes与HKCU\Software\Classes的合并视图，无独立物理文件

5、HKEY_CURRENT_CONFIG (HKCC)：是HKLM\SYSTEM\CurrentControlSet\Hardware Profiles\Current的符号链接，无单独文件

五、注册表备份文件存放位置

Windows系统在关键更新或启动前会自动创建注册表蜂巢副本，用于灾难恢复。这些备份文件不随用户操作更新，仅由系统维护：

1、进入目录：C:\Windows\System32\config\RegBack

2、该目录下包含与config主目录同名的5个备份文件：SYSTEM、SOFTWARE、SAM、SECURITY、DEFAULT

3、注意：此目录中的文件仅在系统还原、Windows恢复环境（WinRE）或DISM命令调用时被使用，日常不可被regedit直接加载或替换

# 您的  # 加载  # windows  # mac  # 旧版  # 配置文件  # 目录下  # 工具  # win  # 注册表  # 资源管理器  # default  # windows系统  # 系统还原  # 硬盘  # 该文件  # 主目录  # 备份文件  # hive  # 存于 

相关栏目： <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 AI推广<？ｍｕｍａ echo $count; ?> 】 <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 SEO优化<？ｍｕｍａ echo $count; ?> 】 <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 技术百科<？ｍｕｍａ echo $count; ?> 】 <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 谷歌推广<？ｍｕｍａ echo $count; ?> 】 <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 百度推广<？ｍｕｍａ echo $count; ?> 】 <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 网络营销<？ｍｕｍａ echo $count; ?> 】 <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 案例网站<？ｍｕｍａ echo $count; ?> 】 <？ｍｕｍａ $count = M('archives')->where(['typeid'=>$field['id']])->count(); ?> 【 精选文章<？ｍｕｍａ echo $count; ?> 】