Beispiel: Rechner mit Windows 7/8 bootet nicht. Oder Abbild recover ändert nun doch laufwerksbuchstaben. Man benötigt Zugriff auf die Registry des Systems. So geht man vor: Win 7 cd Booten, in dem Fall muss es nicht dieselbe Version sein die auf dem pc drauf ist. Einmal weiter bestätigen. Dann Comp Rep. Tools Link anklicken. Eingabeaufforderung starten Regedit Die Registry ist die des live Systems, also der Boot cd... Machine anklicken Struktur laden über Menü Geht unter Windows / system32 / config Nun ist wichtig was ihr laden wollt. Im Falle von Software, Software Datei anklicken, oder System bei Machine / System Im Falle von falschen drive Lettern Ist das die System. Dann einen Namen vergeben. Ihr findet nun unter / machine / euername Alle Schlüssel von System. Wichtig. Alle aenderungen werden erst gespeichert wenn ihr die Struktur wieder entladet! Unter System / Lounges Devices Könnt ihr nun z.B. Aus \dosdevices\f: \dosdevices\g: Machen... Struktur entladen wenn ihr fertig seid. Ja so geht man auch in der forensik vor, Wenn ein Rechner untersucht wird... :-)