Glossar
Control Set (ControlSet00X)
Eine nummerierte Kopie der Systemkonfiguration im SYSTEM-Hive; Select\Current nennt die verwendete. CurrentControlSet gibt es nur auf einem laufenden System.
Ein Control Set ist einer der Schlüssel ControlSet001, ControlSet002 … im SYSTEM-Hive. Jeder enthält eine vollständige Kopie der Dienste, Treiber und Systemeinstellungen – einschließlich der Schlüssel bam und dam. Auf einem laufenden System ist CurrentControlSet ein Link auf das aktive Set; in einem Offline-Hive existiert dieser Link nicht.
Der Schlüssel Select sagt, welches Set zu verwenden ist: Current ist das verwendete, LastKnownGood die Rückfallkopie. Wer das falsche Set liest, bekommt einen älteren Stand: Im fiktiven Beispiel dieser Website enthält ControlSet002 einen BAM-Stand vor dem Einbruch. Der BAM/DAM Parser liest alle Sets und markiert das aktive. Details unter BAM-Registry-Schlüssel: Speicherort und Sicherung.