Windows-Registry-Dateien Schatten kopieren

Question

Ich muss alle Windows-Registry-Dateien auf der Festplatte einschließlich Backup-Registry-Daten aus Windows-Schatten-Kopie zu finden. Das Problem ist, ich weiß nicht, wo diese Dateien liegen.

Im Internet fand ich diesen Befehl vssadmin list shadowstorage aber es gibt mir diese

For volume: (C:)\\?\Volume{ba406d28-f092-11dc-b3d7-806e6f6e6963}\

Shadow Copy Storage volume: (C:)\\?\Volume{ba406d28-f092-11dc-b3d7-806e6f6e6963}\

Was ist das? Wo sind diese Dateien wirklich? Wie kann ich auf sie zugreifen? Wenn ich Festplatte für Binärdateien mit "regf" magische Zahl am Anfang scanne würde es genug sein, um alle Registrierungsdaten zu finden?

ADDED

Ich erstellte Verknüpfung auf einem Backup-Ordner von Ordner-Eigenschaften (Vorherige Versionen) Hier ist, was Verknüpfung zu

\\localhost\C$\@GMT-2012.04.12-00.13.21\Windows\System32\config

Sieht zeigt wie es Backup-Dateien enthält, aber Kann ich darauf als normales Verzeichnis zugreifen? Wie kann ich diese Verzeichnisse auf der Festplatte finden?

Vielen Dank im Voraus.

Answer 1

Run vssadmin list shadows (nicht shadow)

Sie Liste der Schattenkopien mit dem Pfad zu jedem unter anderen Informationen erhalten. Pfad sieht wie folgt aus:

\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1 

Verwendung dieser Weg als Ersatz zum Volumen Brief wie folgt aus:

CreateFileW(L"\\\\?\\GLOBALROOT\\Device\\HarddiskVolumeShadowCopy1\\Windows\\System32\\config\\SYSTEM", GENERIC_READ, 
FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE, NULL, OPEN_EXISTING, 0, NULL);