TL;DR :
J'ai remarqué que si je fais une modification du registre puis que j'éteins brutalement mon système Windows 10, la modification du registre n'apparaît pas après le redémarrage.
J'ai également remarqué que la suppression d'un fichier de mise en veille prolongée peut affecter la capacité d'un outil de récupération Linux à apporter des modifications au registre Windows hors ligne. L'outil semble incapable d'apporter des modifications persistantes après la suppression du fichier de mise en veille prolongée. Je vais lister des exemples spécifiques ci-dessous.
Exemple 1 :
- J'ajoute une clé appelée "1111" dans "HKLM\SOFTWARE". Je coupe ensuite brutalement l'alimentation de ma machine en maintenant le bouton d'alimentation pendant 5 secondes.
-
