NTUSER.DAT — что это за файл в Windows?
В папке каждого пользователя Windows 11, Windows 10 и предыдущих версий системы присутствует скрытый файл NTUSER.DAT размером в несколько мегабайт: некоторые пользователи задаются вопросом о его назначении и возможности удаления.
В этой инструкции подробно о том, что представляет собой файл NTUSER.DAT, о причинах, по которым удалять его нежелательно, а также о том, что делать, если файл всё-таки был удален.
NTUSER.DAT — файл с данными профиля пользователя
Зайдя под какой-либо учетной записью в Windows, вы можете найти связанные с этим конкретным пользователем данные в разделе реестра HKEY_CURRENT_USER, однако, если зайти под другой учетной записью, изменяются и данные, находящиеся в этом разделе.
NTUSER.DAT — тот файл, который хранит эти и другие данные профилей пользователя для каждого из них: при выходе из учетной записи данные сохраняются в этот файл, при входе — загружаются из него.
Найти файл NTUSER.DAT можно в папке
C:\Users (Пользователи)\Имя_пользователя
— он присутствует в папке каждого пользователя, для его отображения потребуется включить показ скрытых файлов.
Можно ли удалить этот файл
Удалять файл NTUSER.DAT, во всяком случае для тех учетных записей, которыми вы пользуетесь и для системных учетных записей не следует: это приведёт к её неработоспособности и невозможности входа в систему.
Для неактивных/ненужных учетных записей удаление этого файла возможно: всё что вам потребуется — это права администратора на компьютере. Однако разумнее будет удаление соответствующего пользователя Windows.
Что делать, если удалил файл NTUSER.DAT
Если файл NTUSER.DAT был удален и вход в систему более невозможен, есть несколько возможных вариантов решения:
- Использовать точки восстановления системы с загрузочной флешки или из среды восстановления, подробнее: Точки восстановления Windows 11 (всё то же самое и для Windows 10).
- Если вход под какой-либо другой учетной записью администратора возможен, можно зайти под ним. Кроме файла NTUSER.DAT в папке пользователя, где он был удален могут присутствовать и файлы NTUSER.DAT.LOG, содержащие предыдущие копии этого файла — они могут быть полезными для восстановления: просто переименуйте последний из этих файлов в NTUSER.DAT.
- Если как-либо попасть в Windows не получается, можно использовать загрузочную флешку WinPE — на ней присутствуют, в том числе, инструменты для сброса паролей Windows (описаны в последней части этой инструкции), которые позволяют включить скрытые системные учетные записи: включите учетную запись Администратор (обычно она без пароля), перезагрузите компьютер в обычном режиме, зайдите под этой учетной записью: теперь вы сможете выполнять действия с папками и файлами, создать нового пользователя Windows.
Надеюсь, для кого-то из читателей информация будет полезной. Если у вас остались вопросы, касающиеся этого файла, вы можете задать их в комментариях ниже, я постараюсь помочь решить возникшие проблемы.
Виктор
Да,иметь в наличие один-два файла ntuser.dat и к ним их лог-файлы
которые постоянно обновляются беспокойства не вызывают,
но когда таких файлов становится очень много и они складываются,но
не изменяются ни по объёму,ни по времени невольно задумаешься, а
зачем они нужны системе? Такие файлы ntuser.dat имеют расширение
regtrans-ms и blf и лежат без изменения месяцами,а то и годами,зачем?
А если их собралось сотни,то общий объём получается весьма внушительный.
Спасибо за внимание,с уважением Виктор.
А Ваш сайт очень интересный,много дельного.Оставил в закладках.
есть чему поучиться.
Спасибо!
Ответить
Dmitry
Файлы ntuser с расширением regtrans-ms и blf — это логи (файлы журнала), создаваемые при выполнении бэкапа (создании резервных копий). Если их удалить ничего страшного не произойдет.
Ответить
Виктор
Спасибо! Коротко и ясно! В интернете много рассуждений про эти
файлы,но ничего конкретного.А система ставит эти комплекты
(2-regtrans-ms и 1-blf),как я понимаю,во время каких-либо экспериментов с ней — как допустим создание образа,работа с разделами и прочие подобные вещи.И удаляются они обычным
способом.
Спасибо Вам за дельную помощь,при работе с системными файлами дельные советы очень нужны.
С уважением Виктор!
Ответить
Galina
Спасибо,ваш ответ очень помог разобраться. Конкретно и понятно.
Ответить
Эмиль
а что делать с файлами с расширением .iobit и .iodefrag.bak?
Ответить
Dmitry
Это файлы Advanced System Care (соответственно, у вас эта программа есть или была). Первый — для отката в предыдущие состояния. Второй — судя по всему, резервная копия чего-то. Удаление второго, скорее всего, безопасно. Первого — тоже, но лишит сохраненной точки Advanced System Care
Ответить
Сергей
Здравствуйте, подскажите, пожалуйста, могу ли я удалить этот файл.
Дело в том,что нашел его, только через поиск реестра, и не в той ветке, в которой он должен находиться, как понял. А началось с того,что хотел скопировать папку с диска С на D, и вышло уведомление «Файл NTUSER.DAT уже открыт в System закройте» Вот файл HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\Control\ hivelist\ REGISTRY\ USER\ S-1-5-19 \Device\HarddiskVolume4\ Windows\ ServiceProfiles\ LocalService \NTUSER. DAT ?
Спасибо.
Ответить
Dmitry
Здравствуйте. Нет, нельзя удалять этот файл.
Ответить
Orxan_Shixalili
Однажды как я помню удалил этот файл и нечего серьезного не произошло но щас после ваших слов уже забоялся но всеравно попробую как то безапасно удалить хотя не удаляется даже через админ
Ответить
Вовка
Я случайно увидел этот файл, раньше не обращал на него ни какого внимания. Установил у себя загрузчик grub 2 Теперь у меня на компьютере две оперативные системы, Windows и Ubuntu. Когда теперь включается компьютер я могу выбрать себе ту оперативную систему которая мне нужна в данный момент. Так и вот меня что удивило, несмотря на то что в Windows что бы войти, нужно ввести мой пароль, иначе никак. А просматривая папки через grub 2 я спокойно вошел в Windows и просматривал свои разные файлы и читал их без всякого пароля. Так и увидел что есть такой файл.
Ответить
Тамара
Здравствуйте. У меня появилась проблема с архивацией («Недопустимый дескриптор окна», ошибка 0х80070578). Продиагностировала систему, диски, память — повреждений не выявлено. Вспомнила, что когда-то по дурости из любопытства пыталась открыть NTUSER.DAT с помощью разных программ и сейчас у меня иконка файла имеет вид Microsoft Office Word. Как это исправить?
Ответить
Dmitry
Здравствуйте. Не уверен, что дело в ваших действиях.
Но на всякий случай выполните проверку целостности системных файлов (инструкции есть и у меня и вообще в интернете).
Ответить
Link
Тамара, отрежьте файл от всех программ путем удаления программы которая ассоциирована на данный момент, что-бы никакие программы его не трогали (Windows не программа если что :D). Делается очень просто: установите маленькую программку (для удобства установки и удаления), к примеру Notepad2, в настройках файла NTUSER установите приложение по умолчанию Notepad2 (он лежит в %programfiles(x86)%\Notepad2 если что), после установки ассоциации удалите Notepad2 обычным способом. Посте такой процедуры, Windows видит что путь исполняемого файла недоступен и сделает сброс ассоциации к стоковому состоянию. А что насчет дурости и любопытства, то пока не измените файл изнутри — ничего с ним не будет в целом. Word тут не причем, он только открыл файл, ну ни как не изменил его. И вообще если и так сильно прет посмотреть что в нем находится, то можно сделать копию, и в копие ковыряться как угодно, можешь даже его как EXE запустить :D. Оригинал при етом трогут не будет, сам так иногда делаю. Когда-то вообще хотел реестр в %windir%\System32\config открыть через regedit.exe, но как и ожидалось — «Операция невозможна, так как файл открыт в System», хотя Advanced System Care обходит ету фишку на изи когда исправляет в нем ошибки и т.д. :-/
Ответить
Пётр
У меня есть с расширением NTUSER.rhk и он не скрытый
Ответить
Dmitry
Этот файл создается программами wise registry cleaner и registry defrag как резервная копия каких-то частей реестра (нашел в англоязычном интернете, достоверность гарантировать не могу)
Ответить
Тахир
Спасибо, помог понять что за эти файлы, а то не знал откуда они взялись, это файлы появились после очистки посторонним приложением.
Ответить
Анатолий
ntuser.dat тип:KMPlayer.dat размер:5,50 МБ — как это удалить с компьютера с Windows 10.Видимо я некорректно удалил с компьютера KMPlayer. Остались следы, которые проявляются в том, что при открытии любой папки на ПК в контекстном меню появляются строчки: добавить папку в KMP, добавить и воспроизвести в KMP. Я уже понял, что удалять ntuser.dat, а как это исправить? Помогите
Ответить
Dmitry
Нет, удалять ntuser.dat не нужно и этот файл не имеет отношения к kmplayer, просто вы все файлы с расширением .dat проассоциировали с KMP, вот он и пишет, что они к нему относятся, а по факту это не так.
Ответить
Озон
Если я создал резервную копию своей учетной записи, переустановил виндовс и через liveCD попробую восстановить папку учетной записи что будет? не повлияет ли это на загрузку?
Ответить
Dmitry
Не могу точно ответить. В теории, может повлиять, если целиком всю папку. А если только папки с данными перенести (документы, рабочий стол и т.п.) — не должно.
Ответить
Анатолий
и как же избавиться от КМР в контексном меню?
Ответить
Dmitry
А если заново установить KMP, а потом удалить его правильно (через панель управления)?
Ответить
Славин
А ярлыки рабочего стола также прописаны в файле ntuser.dat? Если да, то где? Есть один хороший LiveCD Win7 от xalex, и я хотел немного изменить в нём состав программ под свои нужды. Сами-то программы лежат на своём законном месте — в wim-файле в папке Program Files, а вот где упрятаны ярлыки для них, никак не могу найти. Хоть головой об подушку бейся. Если можете, подскажите, где в LiveCD-сборках может находиться информация о ярлыках меню пуск и рабочего стола.
Ответить
Аноним
Приветствую. Папка C:\Users\UpdatusUser. Там имеются файлы NTUSER.DAT, но со скобками, буковками и циферками. К конечном итоге расширение в конце получается .blf и .regtrans-ms Например: NTUSER.DATбуквы-цифры.TM.blf и NTUSER.DATбуквы-цифры.regtrans-ms. Весят подобные файлы одинаково, в первом случае 64кб и 512кб во втором. И подобных файлов куча, все одинаково весят, только буковки и циферки кое чем отличаются.
Возник вопрос, а на кой леший эти файлы и можно ли их удалить?
Ответить
Dmitry
Здравствуйте.
И blf и regrant-ms можно удалять смело (но говорю только за эти файлы, если там что-то еще — то там уже нужно смотреть). Представляют собой журналы (логи) выполнения бэкапов автоматических.
Ответить
Аноним
Понятно, спасибо.
Ответить
Ирина
Здравствуйте. Пост создан давно, извините, что беспокою сейчас.
А нельзя ли эти файлы перемещать? У меня есть несколько ntuser.dat файлов, которые не скрыты и находятся в папках со странными названиями «?????» и «Default.migrated» в C:\Users\? и C:\Users\Default.migrated соответственно. В первой папке помимо файла ntuser.dat есть файлы, имеющие отношение к Adobe Acrobat, вроде как. Можно ли ntuser.dat из этих папок вытащить, а сами папки удалить (после проверки на скрытое содержимое)? И, вообще, вы не подскажите, почему такие странные папки могли появиться в C:\Users\?
Ответить
Dmitry
Здравствуйте.
К сожалению, не могу определенно ответить. Судя по описанию — первая папка — испорченный профиль пользователя, вторая — перемещенный профиль пользователя по умолчанию. Вторую лучше не удалять. Про первую — может быть и можно, а может быть и проблемы будут.
Откуда появились? Вероятно, при каких-то сбоях учетных записей пользователей.
Сам файл конечно вы можете перемещать.
Ответить
Ирина
Спасибо!
Ответить
Денис
у меня этого файла не было пока не играл в игру и она зависла и пришлось нажать ctrl + alt + del и перезагрузить П ,если до этого я спокойно работал, играл все было нормально а сейчас он появился и нельзя удалить, как так?
Ответить