Offline-копия реестра Windows — это не экспорт пары веток в .reg-файл и не точка восстановления. Это копия файлов-«ульев» реестра, сделанная тогда, когда Windows не загружена и файлы реестра не используются системой. Такой снимок нужен, когда вы хотите иметь аварийный вариант отката после правок реестра, установки драйверов, сомнительных твикеров или чистильщиков.
Главная идея простая: пока Windows работает, основные файлы реестра заняты системой. Их можно скопировать, но копия может быть неполной или нестабильной. Поэтому надёжнее загрузиться в среду восстановления Windows, найти системный диск и вручную скопировать нужные файлы на внешний накопитель.
Не восстанавливайте весь реестр «на всякий случай». Вы откатите не только проблемную настройку, но и часть служб, драйверов, учётных записей и параметров системы к состоянию на дату резервной копии.
- Что именно нужно копировать
- Какой способ резервного копирования выбрать
- Что подготовить перед созданием копии
- Как загрузиться в среду восстановления Windows
- Как найти системный диск в WinRE
- Создание offline-копии системного реестра
- Нужно ли копировать пользовательский реестр
- Что делать с папкой RegBack
- Как восстановить offline-копию реестра
Что именно нужно копировать
Основные файлы системного реестра находятся здесь:
C:\Windows\System32\configДля системной части Windows обычно нужны эти файлы:
SAM— данные локальных пользователей и групп;SECURITY— политики безопасности;SOFTWARE— установленные программы, компоненты Windows, службы;SYSTEM— драйверы, службы, параметры загрузки, сведения об оборудовании;DEFAULT— настройки профиля, которые используются до входа пользователя.
Если проблема касается конкретного пользователя, дополнительно можно сохранить пользовательские ульи:
C:\Users\ИмяПользователя\ntuser.dat— настройки текущего пользователя;C:\Users\ИмяПользователя\AppData\Local\Microsoft\Windows\UsrClass.dat— часть пользовательских параметров, ассоциации файлов, параметры оболочки.
На практике перед рискованными изменениями чаще всего копируют системные файлы из System32\config. Пользовательские hives добавляют, если вы точно понимаете, что проблема может быть в профиле или персональных настройках.
Какой способ резервного копирования выбрать
| Способ | Что сохраняет | Когда полезен | Ограничения |
|---|---|---|---|
| Offline-копия файлов реестра через WinRE | Файлы SAM, SECURITY, SOFTWARE, SYSTEM, DEFAULT и при необходимости пользовательские hives |
Перед правками реестра, драйверами, твикерами, чистильщиками, экспериментами со службами | Нужно уметь загрузиться в среду восстановления и правильно определить букву диска |
Папка RegBack |
Старые автоматические копии системных ульев | Иногда помогает на старых системах | На Windows 10 1803 и новее автоматические копии часто отсутствуют или пустые; полагаться на неё нельзя |
Экспорт .reg |
Отдельные ветки реестра | Если меняете одну конкретную настройку | Не является offline-копией всего реестра; не спасёт при повреждении системных hives |
| Точка восстановления Windows | Часть системных файлов и параметров, включая некоторые данные реестра | Для штатного отката после установки программ или драйверов | Не всегда доступна, не всегда покрывает нужную проблему, не заменяет отдельную копию hives |
| Полный образ диска | Всю систему целиком | Если нужен максимально надёжный аварийный сценарий | Занимает много места; это уже не только резервная копия реестра |
Если вам нужна именно offline-резервная копия реестра, выбирайте первый вариант: загрузка в WinRE и копирование файлов на внешний диск.
Что подготовить перед созданием копии
Возьмите внешний USB-диск или флешку. Для системных hives обычно хватает нескольких сотен мегабайт, но я бы брал накопитель хотя бы на 4–8 ГБ, особенно если планируете сохранять несколько копий или пользовательские hives.
Лучше использовать диск с файловой системой NTFS. FAT32 или exFAT могут сохранить сами файлы, но с правами доступа и служебными атрибутами иногда возникают нюансы. Для аварийной копии это не критично всегда, но NTFS спокойнее.
Название папки делайте понятным: компьютер, дата и смысл копии. Например:
D:\RegOffline\PC-Home-2026-05-15Не храните такую копию только на том же диске, где установлена Windows. Если диск начнёт умирать или система перестанет загружаться, локальная копия может оказаться бесполезной.
Как загрузиться в среду восстановления Windows
Если Windows ещё запускается, самый простой путь такой:
- Подключите внешний диск, куда будете сохранять копию.
- Зажмите Shift и выберите в меню «Пуск» перезагрузку.
- Откроется синее меню восстановления.
- Перейдите в Поиск и устранение неисправностей → Дополнительные параметры → Командная строка.
Если Windows не загружается, загрузитесь с установочной флешки Windows. На первом экране установки нажмите не «Установить», а Восстановление системы, затем откройте командную строку через дополнительные параметры.
В среде восстановления буквы дисков часто отличаются от тех, что вы видите в обычной Windows. Там, где в системе был диск C:, в WinRE может оказаться D: или E:. Поэтому перед копированием нужно найти правильный диск.
Как найти системный диск в WinRE
В командной строке введите:
diskpart
list volume
exitСмотрите на размер раздела и метку. Обычно системный раздел с Windows — самый большой NTFS-раздел. Затем проверьте его содержимое:
dir C:\Windows\System32\configЕсли папки нет, попробуйте другие буквы:
dir D:\Windows\System32\config
dir E:\Windows\System32\configДальше в примерах я буду использовать C: как диск с Windows и D: как внешний диск для копии. Если у вас буквы другие — замените их в командах.
Если включён BitLocker, диск может быть заблокирован. Проверьте состояние:
manage-bde -statusЕсли нужно разблокировать:
manage-bde -unlock C: -RecoveryPassword ВАШ-КЛЮЧ-ВОССТАНОВЛЕНИЯСоздание offline-копии системного реестра
Сначала создайте папку для копии. Например, на внешнем диске D::
mkdir "D:\RegOffline\PC-Home-2026-05-15"Теперь скопируйте системные файлы реестра:
robocopy "C:\Windows\System32\config" "D:\RegOffline\PC-Home-2026-05-15" SAM SECURITY SOFTWARE DEFAULT SYSTEM /COPYALL /R:1 /W:1 /LOG+:"D:\RegOffline\PC-Home-2026-05-15\copy-system.log"Что делает эта команда:
- берёт файлы
SAM,SECURITY,SOFTWARE,DEFAULT,SYSTEM; - копирует их на внешний диск;
- пытается сохранить права и атрибуты через
/COPYALL; - не зависает надолго при ошибках благодаря
/R:1 /W:1; - пишет журнал в файл
copy-system.log.
После копирования проверьте, что файлы действительно появились и не имеют нулевой размер:
dir /a "D:\RegOffline\PC-Home-2026-05-15"Ключ /a показывает скрытые и системные файлы, если они вдруг попадут в список. Для самих hives это не главная проверка, но привычка полезная: в папке System32\config много служебных файлов, и обычное dir иногда показывает не всё, что вы ожидаете.
Если robocopy в вашей среде восстановления не сработал, можно использовать более простой вариант через xcopy:
mkdir "D:\RegOffline\PC-Home-2026-05-15"
xcopy /h /k /o /y "C:\Windows\System32\config\SAM" "D:\RegOffline\PC-Home-2026-05-15\"
xcopy /h /k /o /y "C:\Windows\System32\config\SECURITY" "D:\RegOffline\PC-Home-2026-05-15\"
xcopy /h /k /o /y "C:\Windows\System32\config\SOFTWARE" "D:\RegOffline\PC-Home-2026-05-15\"
xcopy /h /k /o /y "C:\Windows\System32\config\DEFAULT" "D:\RegOffline\PC-Home-2026-05-15\"
xcopy /h /k /o /y "C:\Windows\System32\config\SYSTEM" "D:\RegOffline\PC-Home-2026-05-15\"Этот способ проще, но менее удобен для контроля. Поэтому, если есть возможность, используйте robocopy.
Нужно ли копировать пользовательский реестр
Если вы меняли только системные параметры, драйверы, службы или параметры загрузки, пользовательские hives обычно не трогайте. Но если проблема может быть в профиле пользователя, сохраните ntuser.dat и UsrClass.dat.
Например, для пользователя Ivan:
mkdir "D:\RegOffline\PC-Home-2026-05-15\User-Ivan"
robocopy "C:\Users\Ivan" "D:\RegOffline\PC-Home-2026-05-15\User-Ivan" ntuser.dat /COPYALL /R:1 /W:1
robocopy "C:\Users\Ivan\AppData\Local\Microsoft\Windows" "D:\RegOffline\PC-Home-2026-05-15\User-Ivan" UsrClass.dat /COPYALL /R:1 /W:1Проверьте:
dir /a "D:\RegOffline\PC-Home-2026-05-15\User-Ivan"Пользовательские hives могут быть заметно больше системных, особенно если профиль давно используется и в нём много настроек программ.
Что делать с папкой RegBack
В папке C:\Windows\System32\config\RegBack иногда можно увидеть копии системных hives. На старых версиях Windows это работало как автоматический аварийный механизм. На Windows 10 версии 1803 и новее автоматическое создание таких копий по расписанию фактически убрали, поэтому папка часто пустая или содержит старые файлы.
Использовать RegBack можно только если:
- файлы там не нулевого размера;
- дата файлов вам подходит;
- вы понимаете, что откатите систему именно к этому состоянию;
- перед восстановлением скопировали текущие hives в отдельную папку.
Не делайте так: «папка есть — значит, можно смело восстанавливать». Это распространённая ошибка, из-за которой проблему иногда только усугубляют.
Как восстановить offline-копию реестра
Восстановление