注册表编辑器位于C:\Windows\regedit.exe；HKLM蜂巢文件在C:\Windows\System32\Config目录下，含SAM、Security等无扩展名文件；HKCU对应C:\Users[用户名]\NTUSER.DAT；HKEY_USERS其他用户配置同理映射至各用户NTUSER.DAT；HKEY_CURRENT_CONFIG无独立文件，数据源自Sys

tem蜂巢。

如果您需要定位Windows注册表的物理存储位置或启动注册表编辑器，需明确区分逻辑视图（注册表编辑器界面）与底层文件系统中的蜂巢（hive）文件。注册表本身并非单一文件，而是由多个二进制配置单元文件构成，这些文件被系统加载后形成注册表编辑器中可见的树状结构。以下是定位注册表编辑器及各蜂巢文件物理路径的操作步骤：

一、注册表编辑器的启动入口位置

注册表编辑器（regedit.exe）是系统内置可执行程序，其主程序文件固定位于Windows系统目录中，不随用户配置变动。该程序本身不存储注册表数据，仅提供访问和编辑接口。

1、注册表编辑器的可执行文件物理路径为：C:\Windows\regedit.exe。

2、该路径在所有标准安装的Windows系统（包括Windows 11/10/8.1/7）中保持一致，且不区分32位或64位系统架构。

3、若系统盘非C盘，需将路径中的“C:”替换为实际系统盘符，例如D:\Windows\regedit.exe。

二、HKEY_LOCAL_MACHINE蜂巢文件的物理位置

HKEY_LOCAL_MACHINE（HKLM）所对应的蜂巢文件由多个独立二进制文件组成，全部集中存放在系统配置目录下，由Windows启动时自动加载。这些文件受系统保护，默认隐藏且只读。

1、主目录路径为：%SystemRoot%\System32\Config，即通常为C:\Windows\System32\Config。

2、其中关键蜂巢文件包括：SAM、Security、Software、System、DEFAULT，每个文件无扩展名，与其对应的日志文件（.log）及备份文件（.sav）并存。

3、System蜂巢还额外包含一个备用副本：System.alt，用于系统启动失败时恢复。

三、HKEY_CURRENT_USER蜂巢文件的物理位置

HKEY_CURRENT_USER（HKCU）并非独立存储，而是映射自当前登录用户的NTUSER.DAT文件。该文件位于用户配置文件目录内，每次用户登录时由系统动态加载。

1、默认路径为：%SystemDrive%\Users\[用户名]\NTUSER.DAT，例如C:\Users\Administrator\NTUSER.DAT。

2、对应日志文件为：NTUSER.DAT.LOG，位于同一目录下。

3、该文件在用户登录状态下被系统进程占用，无法直接复制或编辑，需在离线环境（如PE系统）或使用注册表卸载命令才能安全操作。

四、HKEY_USERS下其他用户配置的物理位置

HKEY_USERS根键下除当前用户外，其余SID子项均映射自各用户配置文件夹中的NTUSER.DAT文件。系统预置的.DEFAULT配置也以文件形式存在，供新用户初始化使用。

1、.DEFAULT蜂巢文件路径为：%SystemRoot%\System32\Config\DEFAULT。

2、其他用户配置文件路径统一遵循：%SystemDrive%\Users\[用户名]\NTUSER.DAT模式。

3、所有NTUSER.DAT文件均为二进制格式，不可用文本编辑器打开；试图强行修改可能导致用户配置损坏或登录失败。

五、HKEY_CURRENT_CONFIG蜂巢文件的物理位置

HKEY_CURRENT_CONFIG是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current的符号链接，其数据完全来源于System蜂巢，不拥有独立物理文件。

1、该键值无专属存储文件，所有内容均从C:\Windows\System32\Config\System中实时解析。

2、CurrentControlSet本身是符号链接，实际指向ControlSet001、ControlSet002等之一，具体由系统启动时选择。

3、硬件配置变更（如驱动更新、设备增删）会同步写入System蜂巢，而非生成新文件。