从 C:\programdata 中删除 ntuser.dat 可以吗？

Question

我运行了 Combofix 程序来检查恶意软件，它从 C:\programdata 中删除了 ntuser.dat。该文件夹中的文件是必需的吗？

Answer 1

ntuser.dat 是注册表的 HKEY_CURRENT_USER 配置单元。

它应该位于您的用户文件夹下，例如 C:\Users\Your User Name。我认​​为从 C:\programdata\ 中删除的文件是恶意软件，或者至少不是用户注册表。

保留备份并重新启动。如果一切正常，请不要恢复备份文件。