そのユーザーのログオフ後にユーザーキー（HKEY_USERSのキーとs-1-5-21xxxで始まるキー）を読み取り/開くことは可能ですか

Question

そのユーザーのログオフ後に特定のユーザーのレジストリを見つけることができるかどうかを知りたい場合？

は私が気付いているユーザーがint HKEY_USERSが消え、キー（例えば、HKEY_USERS\S-1-5-21-245205834-4096572605-1844777647-1002はあまりにも、消えます。このキーオフAAAログインした後、ユーザーアカウントAAAに対応）対応する、ログオフした後。

このレジストリには必要な情報が含まれているので、ユーザーのログインに関係なく読み書きしたいと思っています。私はC/C++の方法でそれをやりたいと思います。

Answer 1

ユーザのレジストリ設定はNTUSER.DATファイルに保存されます。このファイルは、あなたに希望のユーザーのHKEY_CURRENT_USERを与えることができます。ファイルはユーザーのプロファイルディレクトリに格納されます。 MSDNから

、

レジストリハイブ。レジストリハイブはNTuser.datファイルです。ハイブは、ユーザーのログオン時にシステムによってロードされた で、 HKEY_CURRENT_USERレジストリキーに割り当てられます。ユーザーのレジストリハイブは、 ユーザーのレジストリベースの設定と構成を維持します。

注：ファイルがあれば、既にロックされているは、ユーザーがログインしている場合、あなたはファイルにアクセスできませんすなわち、取り付けられています。したがって、ファイルをロードする前に、ユーザがログインしているかどうかを確認して、それぞれHKCUを開いて確認する必要があります。

グッドリード：https://social.msdn.microsoft.com/Forums/vstudio/en-US/d0d485b8-c3d1-49d0-8180-0515d9cfb04e/read-and-modify-ntuserdat-file?forum=csharpgeneral