注册表是Windows操作系统中的重要组成部分，它用于存储系统和应用程序的配置信息。在Windows 9x/Me版本中，注册表文件的数据信息保存在system.dat和user.dat这两个文件中。
-
system.dat： system.dat是存储系统级别的注册表信息的文件。它包含了操作系统、硬件和驱动程序等方面的配置信息，例如系统服务、设备驱动程序、文件系统设置、网络协议和安全政策等。这些信息对整个系统都是通用的。
-
user.dat： user.dat是存储用户级别的注册表信息的文件。它包含了每个用户特定的配置信息，例如桌面背景、字体和颜色等外观设置，以及登录脚本、应用程序首选项和个人文件夹路径等个性化设置。这些信息只适用于当前用户。
为什么要将注册表文件的数据信息保存在system.dat和user.dat中？
- 数据隔离：将注册表数据分别保存在system.dat和user.dat中，可以实现系统级别和用户级别的数据隔离。这样，不同用户可以拥有自己的配置信息，而不会影响其他用户或整个系统。
- 安全性：将系统级别的注册表信息和用户级别的注册表信息分别保存，可以提高系统的安全性。例如，管理员可以限制某些用户访问系统级别的注册表信息，以防止他们对系统造成损害。
- 性能：将注册表数据保存在不同的文件中，可以提高系统性能。因为在读取注册表信息时，系统只需要加载该用户或系统级别的数据，而无需读取整个注册表。这样可以减少读取时间和系统资源的消耗。
system.dat和user.dat是Windows操作系统中用于存储注册表数据的文件，它们在不同版本的Windows中存在且有一定的发展阶段。
-
Windows 3.x： 在Windows 3.x中，注册表的数据存储在单个的registr.dat文件中。该文件包含了系统级别和用户级别的所有配置信息。
-
Windows 9x/Me： 在Windows 9x/Me版本中，注册表的数据分别存储在system.dat和user.dat两个文件中。这两个文件是以二进制格式存储的，可以通过注册表编辑器（regedit.exe）进行编辑和管理。
-
Windows NT/2000/XP： Windows NT/2000/XP版本中，虽然仍然使用system.dat和user.dat存储注册表数据，但它们的存储结构和格式有所不同。Windows NT/2000/XP引入了新的注册表API和数据结构，同时支持Unicode字符集，使得注册表数据更加灵活和易于管理。
-
Windows Vista及以上版本： 在Windows Vista及以上版本中，注册表的数据仍然存储在system.dat和user.dat中，但这些文件已经被废弃，不再使用。相反，Windows Vista及以上版本采用了新的注册表文件格式，即NTUSER.DAT和SYSTEM、SOFTWARE、SECURITY、SAM等多个文件组成的注册表文件集（Hive）。
在Windows 7和Windows 10中，存储注册表数据的文件有一些变化。以下是这两个操作系统中的主要变化和相应的文件存储：
Windows 7：
- NTUSER.DAT：存储当前用户的注册表数据，包括桌面设置、应用程序首选项等。
- SYSTEM、SOFTWARE、SECURITY、SAM：这些文件组成的注册表文件集（Hive）存储了系统全局的注册表数据。
Windows 10：
- NTUSER.DAT：仍然存储当前用户的注册表数据。
- SYSTEM、SOFTWARE、SECURITY、SAM：这些文件组成的注册表文件集（Hive）仍然存储系统全局的注册表数据。
除了上述文件存储方式之外，Windows 10引入了一种新的注册表存储机制，称为"Registry Transaction Logs"（注册表事务日志）或者简称为"Transaction Logs"。事务日志用于记录对注册表的更改操作，在系统重启后可以应用这些更改，以确保注册表的一致性和稳定性。
事务日志的存储位置是：
- C:\Windows\System32\Config\TxR下的*.log、.jrs、.blf文件：这些二进制日志文件用于记录注册表更改的事务日志。
标签：文件,存储,Windows,保存,system,dat,改进,注册表 From： https://www.cnblogs.com/suv789/p/17980690