bastian
Goto Top

NTUser.dat auslesen

Hi
gibt es ein Programm womit ich die NTUser datei auslesen kann?
Die Datei ist eine Systemdatei und im Verzeichniss C:\Dokumente und Einstellunge\"username"\eigene Daten

Danke schon mal im voraus!

Content-ID: 18194

Url: https://administrator.de/contentid/18194

Ausgedruckt am: 05.11.2024 um 12:11 Uhr

Janni
Janni 21.10.2005 um 14:09:13 Uhr
Goto Top
das ist die Datei, in die beim Abmelden Deinen Anteile der Registry reingeschrieben werden, bzw. beim Anmelden rauß geholt werden.
Mußt also nur in Deine Registry reinschauen und schon weißt Du was in der NTUser.dat steht.

P.S. googlen hilft ! face-wink
Bastian
Bastian 21.10.2005 um 15:14:58 Uhr
Goto Top
Ein Freund von mir hat dieses Programm,aber er wills mir nicht geben.In der NTUser stehen alle Passwörter die im I-net explorer gespeichert werde.
Irgendwie bezweifle ich,dass das in der registry steht
meto
meto 21.10.2005 um 16:24:53 Uhr
Goto Top
Es kommt sogar noch besser. Das Administratorpasswort wird auch in der registry gespeichert. Natürlich verschlüssel!

Aber wenn das Admin Passwort da drinn steht warum dann nicht auch die anderen?

Gruß
meto
ketchup
ketchup 21.10.2005 um 19:25:22 Uhr
Goto Top
wennst unbedingt direkt auf die ntuser.dat zugreifen willst, dann lade sie dir doch einfach in den registry editor.


jürgen
meto
meto 22.10.2005 um 09:14:35 Uhr
Goto Top
Jetz mal erlich, wie soll das denn gehen? Du kannst zwar den Bewnutzerzweig bearbeiten mit regedit, aber die ntuser.dat lässt sich nicht so einfach mit regedit laden.

Gruß
meto
ketchup
ketchup 22.10.2005 um 10:21:18 Uhr
Goto Top
hi meto.

Jetz mal erlich, wie soll das denn gehen? Du
kannst zwar den Bewnutzerzweig bearbeiten
mit regedit, aber die ntuser.dat lässt
sich nicht so einfach mit regedit laden.

da muss ich dir einfach widersprechen.
klar lässt sich die ntuser.dat mit dem regedit laden und dann auch bearbeiten.
ich sprech aus erfahrung. face-wink
Janni
Janni 22.10.2005 um 18:05:17 Uhr
Goto Top
einfach in regedit auf Datei -> Importieren und bearbeiten
meto
meto 24.10.2005 um 07:45:05 Uhr
Goto Top
Guten Morgen!
Ich lass mich ja gern eines besseren belehren, aber wie ist denn dann diese Meldung zu verstehen?:

Der Schlüssel wird über dem ausgewählten Schlüssel wiederhergestellt.: Arbeitsplatz. Alle Werte und Unterschlüssel werden gelöscht. Möchten sie diesen Vorgang fortsetzen?

Ich würde hier lieber nicht auf Ja klicken, denn so wie ich das sehe würde ich die Einstellungen aus der fremden NTUSER.DAT in mein Profil importieren. Meine aktuelle NTUSER.Dat würde also von der anderen überschrieben. Dann könnte ich doch gleich mich als der entsprechende Benutzer anmelden und die Registrie editieren.

Wie gesagt ich lern gern dazu aber so würde ich das verstehen. Wie siehts da jetzt in der Praxis aus?

Gruß
meto
ketchup
ketchup 24.10.2005 um 08:12:17 Uhr
Goto Top
Ich würde hier lieber nicht auf Ja
klicken

also da würd ich auch net auf "ja" klicken face-wink
das war auch nicht mein tipp!
man sollte manche postings/tipps schon hinterfragen!!!!!!

du sollst auch nicht eine fremde registry bzw. ntuser.dat "IMPORTIEREN", sondern einfach nur laden!!!!!
dann kannst sie editieren und dann auch wieder "entladen".

jürgen
HassanMullah
HassanMullah 04.04.2006 um 09:30:09 Uhr
Goto Top
Versuch es mal mit REGEDT32 -> Struktur laden
gnarff
gnarff 16.11.2007 um 16:22:53 Uhr
Goto Top
IN DIESEM THREAD WURDEN KOMMENTARE ODER INFORMATIONEN WEGEN NEUER GESETZESLAGE ZENSIERT ODER GELOESCHT[ gnarff / el moderador]
mircomader
mircomader 30.11.2007 um 17:00:50 Uhr
Goto Top
NTUSER.DAT auslesen und bearbeiten geht mit regeditpro
auf
http://www.robotronic.de/regeditPro.html