NTUSER.DAT erklärt: die Registrierungshälfte, die in Ihrem Profil lebt

Die Registrierung hat zwei Hälften, und eine folgt Ihnen

Die Maschinenhälfte lebt in C:\Windows\System32\config – die Strukturen SYSTEM, SOFTWARE, SAM und SECURITY, aus denen HKEY_LOCAL_MACHINE und seine Geschwister bestehen. Die Benutzerhälfte ist NTUSER.DAT, eine Datei pro Konto, mitten im Profilordner. Bei der Anmeldung mountet der Kernel sie als HKEY_CURRENT_USER in den Registrierungsbaum; bei der Abmeldung wird sie – hält sie niemand weiter geladen – sauber entladen, und alles, was Sie in dieser Sitzung geändert haben, ist in dieser Datei gespeichert.

Die beiden Begleiter NTUSER.DAT.LOG1 und NTUSER.DAT.LOG2 sind die Transaktionsprotokolle der Struktur: Sie zeichnen laufende Schreibvorgänge auf, damit ein Stromausfall mitten im Speichern die Struktur nicht korrupt macht. Zusammen mit der Datei selbst sind sie der Großteil dessen, was ein „Windows-Profil“ eigentlich ist – ein Datenordner plus ein privates Stück Registrierung, das das System bei der Anmeldung an Sie annäht. Deshalb können Profile auf Arten „kaputtgehen“, die ein Ordner voller Dokumente nie könnte.

Was wirklich drinsteckt

Für einen Nutzer sieht da fast nichts nach „Registrierung“ aus – es ist benutzerbezogener Zustand, und fast alles davon sind Einstellungen, die Sie behalten wollen. Eine gesunde Struktur misst 3 bis 30 MB. Sobald eine schlecht erzogene Anwendung sitzungsweise Megabytes an Schlüsseln hineinschreibt, wächst die Datei, und Anmeldungen werden langsamer, weil die gesamte Struktur beim Anmelden in den Speicher geladen wird.

• HKCU\Software – Einstellungen all Ihrer Anwendungen, mit Abstand der größte Brocken der Struktur
• HKCU\Environment – Ihr persönlicher PATH und Ihre Variablen: genau dorthin schreibt setx, wenn Sie den Schalter /M weglassen
• Benutzer-Autostart: die Run- und RunOnce-Schlüssel unter HKCU\Software\Microsoft\Windows\CurrentVersion\Run starten Ihre Tray-Utilities bei jeder Anmeldung
• Von Hand gesetzte Dateizuordnungen – die UserChoice-Einträge unter Explorer\FileExts, die „Öffnen mit“ anlegt
• Das Gedächtnis des Datei-Explorers selbst: Taskleisten-Layout, Schnellzugriff-Anheftungen, Verlauf des Dialogs „Ausführen“, getippte Pfade
• Zugeordnete Netzlaufwerke mit „bei Anmeldung wiederherstellen“ – sie leben unter HKCU\Network

Warum sie niemand „reinigen“ kann

Die Datei ist von der Anmeldung bis zur Abmeldung exklusiv gesperrt – Sie können Ihre eigene NTUSER.DAT während der Sitzung weder kopieren, öffnen noch bearbeiten, und dasselbe gilt für jeden Cleaner. Werkzeuge, die ein „Komprimieren“ versprechen, arbeiten entweder offline oder exportieren die Registrierung und importieren sie zurück – mit Datenverlust und ohne messbaren Gewinn auf einer modernen, indizierten Struktur. Eine aufgeblähte Struktur ist ein Symptom: behandelt gehört die Anwendung, die den Müll hineinschreibt, nicht die Datei, die man absaugt.

Der Ausfall, dem irgendwann jeder begegnet: Lässt sich die Struktur bei der Anmeldung nicht laden – durch Beschädigung oder weil ein anderer Prozess sie festhält –, meldet Windows Sie mit einer Warnung in einem temporären Profil an, und der Desktop wirkt wie fabrikneu zurückgesetzt. Die Lösung ist niemals, NTUSER.DAT zu löschen, denn das macht den Reset dauerhaft. Die Lösung ist, das loszuwerden, was die Struktur geladen hält, oder sie offline aus einem anderen Administratorkonto mit dem Befehl „Struktur laden“ im Registrierungs-Editor zu reparieren.

Fragen und Antworten

Weiterlesen