Glossar
SYSTEM-Hive
Die Hive-Datei C:\Windows\System32\config\SYSTEM hinter HKLM\SYSTEM: Dienste, Control Sets und die BAM- und DAM-Schlüssel.
Der SYSTEM-Hive ist die Datei C:\Windows\System32\config\SYSTEM, geladen als HKEY_LOCAL_MACHINE\SYSTEM (Microsoft Learn: Registry-Hives). Er enthält die Control Sets des Rechners – Dienste und Treiber, Computername, Zeitzone, eingebundene Geräte – sowie die Dienstschlüssel bam und dam, in denen BAM Ausführungen festhält.
Solange Windows läuft, ist er gesperrt: Sichern Sie ihn mit einem Rohkopie-Werkzeug oder reg save, zusammen mit den Transaktionsprotokollen SYSTEM.LOG1 und SYSTEM.LOG2 (siehe Dirty Hive). Die Sicherungsoptionen vergleicht der Artikel BAM-Registry-Schlüssel: Speicherort und Sicherung.