今早一用戶說登錄了幾次都沒有發(fā)現(xiàn)他原來放在桌面上的諸多文件，包括OUTLOOK的配置也消失了。 起初懷疑用戶是不是進(jìn)行了系統(tǒng)恢復(fù)，但是系統(tǒng)恢復(fù)不會(huì)刪除用戶私用數(shù)據(jù)的。
嘗試進(jìn)入系統(tǒng)盤下默認(rèn)的user目錄內(nèi)，發(fā)現(xiàn)東西都還在。在現(xiàn)有桌面上新建一文件夾，發(fā)現(xiàn)它的位置是system32下的一個(gè)系統(tǒng)默認(rèn)用戶路徑。 繼而查看用戶的配置文件，他的類型和其他的不一樣了，默認(rèn)是“本地”，而她的變成了“備份”。原因可能就是這個(gè)。

使用whoami /user 得到用戶的SID， 查找注冊(cè)表。 費(fèi)了點(diǎn)時(shí)間，終于在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 下看到了兩個(gè)項(xiàng)目， 一個(gè)是帶.bak的而另外一個(gè)是不帶的。 猜想應(yīng)該是這里出了問題。 進(jìn)到不帶bak的，果然路徑寫到了那個(gè)temp里。
修改注冊(cè)表前還是把那兩個(gè)都導(dǎo)出備份一下。把錯(cuò)誤的那個(gè)刪除掉，  再把加了.bak的重名為不加.bak的。 重啟后用戶十分滿意。