使用 Windows 环境（或 sysinternals）中默认可用的工具，我如何复制（仅）C:\WINDOWS\system32\config\？

Question

当我说默认可用时，我的意思是包括sysinterals，这在某种程度上得到了系统管理员的普遍认可，并且不会成为我的用例的障碍。

我现在知道：

• disk2vhd (系统内部)
• 系统状态备份

作为复制的选项C:\WINDOWS\system32\config\，但是，据我在文档中看到的那样，这些方法没有直接复制特定目录的选项。对于我的用例，我有严格的要求，即我只需要请求安全调查所需的特定数据。我也强烈建议提出一种检索该数据的具体方法。

我尝试过的：

• 复制不起作用（文件正在使用）
• robocopy 不起作用。

Answer 1

尝试这个：

wbadmin start backup -include:C:\Windows\System32\config -backupTarget:E: -quiet

这将创建一个 VHD，然后您可以挂载/连接它来访问备份文件。