je v súbore ntuser.dat a system.dat,pokial sú tieto súbory dostupné aj na disku,z ktorého nieje možné spustiť funkčný systém,dajú sa vyčítať,pokial sú tieto súbory/oni v skutočnosti tvoria registre/ poškodené,nečitatelné,alebo hdd je hardwarovo poškodený,tak ich odtial nevyčíta žiaden program na lovenie licenčných klúčov,kým nedôjde k obnoveniu súborov ...