Glossar
NTUSER.DAT
Der Haupt-Hive jedes Benutzers (HKCU). Er enthält die ShellBags von Windows XP und in späteren Versionen einen zweiten, kleineren BagMRU-Baum.
NTUSER.DAT im Stammverzeichnis jedes Profils (C:\Users\<user>\NTUSER.DAT) ist der Hive hinter HKEY_CURRENT_USER. Unter Windows XP enthielt er alle ShellBags (Software\Microsoft\Windows\ShellNoRoam und Shell). Ab Vista führt er einen eigenen Baum Software\Microsoft\Windows\Shell\BagMRU, meist kleiner als der in UsrClass.dat.
Er enthält außerdem RecentDocs, die ComDlg32-MRUs und die Shell Folders-Werte, die den Kontonamen verraten. Werten Sie ihn immer zusammen mit UsrClass.dat aus; siehe den vollständigen Leitfaden.