对于 Windows 11,HKCU\Software\Microsoft\Notepad 位置不再用于保存记事本的窗口大小和位置。探索和测试不会为此提供新的注册表位置。
答案1
如果你跑进程监控打开和关闭记事本时,您将看到从注册表项读取的值,如下所示:
例如
Notepad.exe RegQueryValue \REGISTRY\WC\Silo16cb54f5-9094-87ae-d593-50e2dc13f03cuser_sid\Software\Microsoft\Notepad\iWindowPosY SUCCESS 类型:REG_DWORD,长度:4,数据:669
你会注意到,这条路的起点并不常见注册表配置单元例如HKCU,HKLM等。
\REGISTRY\WC 是什么?请看下面:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist
您可以看到支持可能的注册表配置单元的各种 .dat 文件,因此对于记事本而言,我的计算机上的 .dat 文件位于:
C:\ProgramData\Packages\Microsoft.WindowsNotepad_8wekyb3d8bbwe\S-1-5-21-4143797489-525809663-3828285892-1047\SystemAppData\Helium\Cache
在哪里:SID 值(在本例中为 S-1-5-21-4143797489-525809663-3828285892-1047)是运行记事本的帐户的 SID。
如果您从命令提示符运行:whoami /user
您将看到运行命令提示符的帐户的 SID。
回答你的问题,配置包含在.dat 文件中。