Glossaire
Control set (ControlSet00X)
Copie numérotée de la configuration système dans la ruche SYSTEM ; Select\Current indique celle en service. CurrentControlSet n'existe qu'à chaud.
Un control set est l'une des clés ControlSet001, ControlSet002… de la ruche SYSTEM. Chacune contient une copie complète des services, pilotes et paramètres système — y compris les clés bam et dam. Sur un système en marche, CurrentControlSet est un lien vers le jeu actif ; dans une ruche hors ligne, ce lien n'existe pas.
La clé Select indique quel jeu utiliser : Current est celui en service, LastKnownGood la copie de secours. Lire le mauvais jeu donne un état plus ancien : dans l'exemple fictif du site, ControlSet002 contient un instantané BAM antérieur à l'intrusion. Le BAM/DAM Parser lit tous les jeux et marque l'actif. Détails dans où se trouve la clé de registre BAM.