Windows 7中哪个系统文件存储了“net user Administrator”命令显示的信息？

Question

哪个系统文件存储了 Windows 7 中“net user Administrator”命令显示的信息？需要查找死机的 Windows 7 计算机中的用户详细信息。

命令的详细信息是这里。

编辑：

@Moab 告诉我，NTUSER.DAT 文件中的每个用户帐户文件夹中都存储有特定的用户信息。但是，就我而言，管理员帐户从未登录过，也没有用户帐户文件夹。

Answer 1

如果你在 Active Directory 环境中，我会建议你先分析一下ntds.dit。但由于您可能使用的是台式机，我建议查看 SAM/SYSTEM/SOFTWARE 注册表文件，其中可能存储您需要的信息（例如用户创建日期）