Glossaire
NTUSER.DAT
La ruche de registre principale de chaque utilisateur (HKCU). Elle contient les ShellBags de Windows XP et, sur les versions suivantes, une seconde arborescence BagMRU plus petite.
NTUSER.DAT, à la racine de chaque profil (C:\Users\<user>\NTUSER.DAT), est la ruche derrière HKEY_CURRENT_USER. Sous Windows XP, elle contenait tous les ShellBags (Software\Microsoft\Windows\ShellNoRoam et Shell). Depuis Vista, elle conserve sa propre arborescence Software\Microsoft\Windows\Shell\BagMRU, en général plus petite que celle de UsrClass.dat.
Elle contient aussi RecentDocs, les MRU de ComDlg32 et les valeurs Shell Folders qui révèlent le nom du compte. Analysez-la toujours avec UsrClass.dat ; voir le guide complet.