Glosario
Control set (ControlSet00X)
Copia numerada de la configuración del sistema dentro de la colmena SYSTEM; Select\Current indica la que está en uso. CurrentControlSet solo existe en vivo.
Un control set es una de las claves ControlSet001, ControlSet002… de la colmena SYSTEM. Cada una contiene una copia completa de los servicios, controladores y ajustes del sistema — incluidas las claves bam y dam. En un sistema en ejecución, CurrentControlSet es un enlace al conjunto activo; en una colmena sin conexión ese enlace no existe.
La clave Select indica qué conjunto usar: Current es el que está en uso y LastKnownGood la copia de respaldo. Leer el conjunto equivocado te da un estado anterior: en el ejemplo ficticio del sitio, ControlSet002 contiene una instantánea de BAM anterior a la intrusión. El BAM/DAM Parser lee todos los conjuntos y marca el activo. Detalles en dónde está la clave de registro BAM.