Cómo ver y cargar el archivo NTUSER.DAT (Registro de usuario Windows) con RegEdit

NTUSER.DAT es el archivo de colmena (hive) del registro que contiene la configuración del perfil de usuario actual (HKCU). Se crea al crear el perfil. Puedes ver el activo y cargar otros perfiles (offline) con RegEdit.

Ver el NTUSER.DAT del usuario ACTUAL (HKCU)

  1. Win+R > escribe regedit > Enter (acepta UAC).
  2. En el panel izquierdo, expande HKEY_CURRENT_USER (HKCU). Esto ES el NTUSER.DAT cargado del usuario logueado.
  3. Navega, exporta (Archivo > Exportar), edita con extrema precaución.

Cargar NTUSER.DAT de OTRO usuario (OFFLINE / Perfil corrupto / Backup)

  1. Abre regedit como Administrador (clic derecho > Ejecutar como admin). Requerido para Cargar colmena.
  2. Selecciona HKEY_USERS en el árbol izquierdo (clic una vez).
  3. Menú Archivo > Cargar colmena... (File > Load Hive...).
  4. Navega al NTUSER.DAT del otro perfil. Ubicaciones típicas:
    • C:\Users\NombreUsuario\NTUSER.DAT (oculto, sistema).
    • C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT (sistema).
    • Backup: D:\Backup\Users\Juan\NTUSER.DAT.
  5. Selecciona el archivo > Abrir.
  6. Introduce Nombre de clave (Key Name): ej. Usuario_Juan_Old, Perfil_Backup_2024. Sin espacios mejor. Este nombre aparece como subclave bajo HKEY_USERS.
  7. Pulsa Aceptar. La colmena se monta bajo HKEY_USERS\TuNombreClave.
  8. Navega, exporta claves necesarias (clic derecho > Exportar > .reg), repara valores corruptos.
  9. ¡IMPRESCINDIBLE! Al terminar: Selecciona HKEY_USERS\TuNombreClave > Menú Archivo > Descargar colmena (Unload Hive). Si no descargas, el archivo queda bloqueado y el usuario no podrá loguearse / corrupción.

Ubicaciones comunes de NTUSER.DAT

  • Usuario normal: %USERPROFILE%\NTUSER.DAT (oculto + sistema).
  • Perfil por defecto (plantilla): C:\Users\Default\NTUSER.DAT.
  • Sistema: C:\Windows\System32\config\systemprofile\NTUSER.DAT.
  • Servicios: C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT, NetworkService.

Advertencias críticas

  • Editar registro mal puede inutilizar Windows / perfil. Exporta antes de cambiar (.reg).
  • Solo carga colmenas de perfiles NO activos (usuario no logueado). Cargar la del usuario actual causa conflicto.
  • Descarga colmena (Unload Hive) SIEMPRE al terminar.
  • Permisos: Necesitas leer/escribir en el archivo. Admin + Propietario (Take Ownership) si es de otro usuario.