NTUSER.DAT — что это за файл в Windows?
В папке каждого пользователя Windows 11, Windows 10 и предыдущих версий системы присутствует скрытый файл NTUSER.DAT размером в несколько мегабайт: некоторые пользователи задаются вопросом о его назначении и возможности удаления.
В этой инструкции подробно о том, что представляет собой файл NTUSER.DAT, о причинах, по которым удалять его нежелательно, а также о том, что делать, если файл всё-таки был удален.
NTUSER.DAT — файл с данными профиля пользователя
Зайдя под какой-либо учетной записью в Windows, вы можете найти связанные с этим конкретным пользователем данные в разделе реестра HKEY_CURRENT_USER, однако, если зайти под другой учетной записью, изменяются и данные, находящиеся в этом разделе.
NTUSER.DAT — тот файл, который хранит эти и другие данные профилей пользователя для каждого из них: при выходе из учетной записи данные сохраняются в этот файл, при входе — загружаются из него.
Найти файл NTUSER.DAT можно в папке
C:\Users (Пользователи)\Имя_пользователя
— он присутствует в папке каждого пользователя, для его отображения потребуется включить показ скрытых файлов.
Можно ли удалить этот файл
Удалять файл NTUSER.DAT, во всяком случае для тех учетных записей, которыми вы пользуетесь и для системных учетных записей не следует: это приведёт к её неработоспособности и невозможности входа в систему.
Для неактивных/ненужных учетных записей удаление этого файла возможно: всё что вам потребуется — это права администратора на компьютере. Однако разумнее будет удаление соответствующего пользователя Windows.
Что делать, если удалил файл NTUSER.DAT
Если файл NTUSER.DAT был удален и вход в систему более невозможен, есть несколько возможных вариантов решения:
- Использовать точки восстановления системы с загрузочной флешки или из среды восстановления, подробнее: Точки восстановления Windows 11 (всё то же самое и для Windows 10).
- Если вход под какой-либо другой учетной записью администратора возможен, можно зайти под ним. Кроме файла NTUSER.DAT в папке пользователя, где он был удален могут присутствовать и файлы NTUSER.DAT.LOG, содержащие предыдущие копии этого файла — они могут быть полезными для восстановления: просто переименуйте последний из этих файлов в NTUSER.DAT.
- Если как-либо попасть в Windows не получается, можно использовать загрузочную флешку WinPE — на ней присутствуют, в том числе, инструменты для сброса паролей Windows (описаны в последней части этой инструкции), которые позволяют включить скрытые системные учетные записи: включите учетную запись Администратор (обычно она без пароля), перезагрузите компьютер в обычном режиме, зайдите под этой учетной записью: теперь вы сможете выполнять действия с папками и файлами, создать нового пользователя Windows.
Надеюсь, для кого-то из читателей информация будет полезной. Если у вас остались вопросы, касающиеся этого файла, вы можете задать их в комментариях ниже, я постараюсь помочь решить возникшие проблемы.
Виктор
Да,иметь в наличие один-два файла ntuser.dat и к ним их лог-файлы
которые постоянно обновляются беспокойства не вызывают,
но когда таких файлов становится очень много и они складываются,но
не изменяются ни по объёму,ни по времени невольно задумаешься, а
зачем они нужны системе? Такие файлы ntuser.dat имеют расширение
regtrans-ms и blf и лежат без изменения месяцами,а то и годами,зачем?
А если их собралось сотни,то общий объём получается весьма внушительный.
Спасибо за внимание,с уважением Виктор.
А Ваш сайт очень интересный,много дельного.Оставил в закладках.
есть чему поучиться.
Спасибо!
Ответить
Dmitry
Файлы ntuser с расширением regtrans-ms и blf — это логи (файлы журнала), создаваемые при выполнении бэкапа (создании резервных копий). Если их удалить ничего страшного не произойдет.
Ответить
Виктор
Спасибо! Коротко и ясно! В интернете много рассуждений про эти
файлы,но ничего конкретного.А система ставит эти комплекты
(2-regtrans-ms и 1-blf),как я понимаю,во время каких-либо экспериментов с ней — как допустим создание образа,работа с разделами и прочие подобные вещи.И удаляются они обычным
способом.
Спасибо Вам за дельную помощь,при работе с системными файлами дельные советы очень нужны.
С уважением Виктор!
Ответить
Galina
Спасибо,ваш ответ очень помог разобраться. Конкретно и понятно.
Ответить
Эмиль
а что делать с файлами с расширением .iobit и .iodefrag.bak?
Ответить
Dmitry
Это файлы Advanced System Care (соответственно, у вас эта программа есть или была). Первый — для отката в предыдущие состояния. Второй — судя по всему, резервная копия чего-то. Удаление второго, скорее всего, безопасно. Первого — тоже, но лишит сохраненной точки Advanced System Care
Ответить
Сергей
Здравствуйте, подскажите, пожалуйста, могу ли я удалить этот файл.
Дело в том,что нашел его, только через поиск реестра, и не в той ветке, в которой он должен находиться, как понял. А началось с того,что хотел скопировать папку с диска С на D, и вышло уведомление «Файл NTUSER.DAT уже открыт в System закройте» Вот файл HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\Control\ hivelist\ REGISTRY\ USER\ S-1-5-19 \Device\HarddiskVolume4\ Windows\ ServiceProfiles\ LocalService \NTUSER. DAT ?
Спасибо.
Ответить
Dmitry
Здравствуйте. Нет, нельзя удалять этот файл.
Ответить
Orxan_Shixalili
Однажды как я помню удалил этот файл и нечего серьезного не произошло но щас после ваших слов уже забоялся но всеравно попробую как то безапасно удалить хотя не удаляется даже через админ
Ответить
Вовка
Я случайно увидел этот файл, раньше не обращал на него ни какого внимания. Установил у себя загрузчик grub 2 Теперь у меня на компьютере две оперативные системы, Windows и Ubuntu. Когда теперь включается компьютер я могу выбрать себе ту оперативную систему которая мне нужна в данный момент. Так и вот меня что удивило, несмотря на то что в Windows что бы войти, нужно ввести мой пароль, иначе никак. А просматривая папки через grub 2 я спокойно вошел в Windows и просматривал свои разные файлы и читал их без всякого пароля. Так и увидел что есть такой файл.
Ответить
Тамара
Здравствуйте. У меня появилась проблема с архивацией («Недопустимый дескриптор окна», ошибка 0х80070578). Продиагностировала систему, диски, память — повреждений не выявлено. Вспомнила, что когда-то по дурости из любопытства пыталась открыть NTUSER.DAT с помощью разных программ и сейчас у меня иконка файла имеет вид Microsoft Office Word. Как это исправить?
Ответить
Dmitry
Здравствуйте. Не уверен, что дело в ваших действиях.
Но на всякий случай выполните проверку целостности системных файлов (инструкции есть и у меня и вообще в интернете).
Ответить
Link
Тамара, отрежьте файл от всех программ путем удаления программы которая ассоциирована на данный момент, что-бы никакие программы его не трогали (Windows не программа если что :D). Делается очень просто: установите маленькую программку (для удобства установки и удаления), к примеру Notepad2, в настройках файла NTUSER установите приложение по умолчанию Notepad2 (он лежит в %programfiles(x86)%\Notepad2 если что), после установки ассоциации удалите Notepad2 обычным способом. Посте такой процедуры, Windows видит что путь исполняемого файла недоступен и сделает сброс ассоциации к стоковому состоянию. А что насчет дурости и любопытства, то пока не измените файл изнутри — ничего с ним не будет в целом. Word тут не причем, он только открыл файл, ну ни как не изменил его. И вообще если и так сильно прет посмотреть что в нем находится, то можно сделать копию, и в копие ковыряться как угодно, можешь даже его как EXE запустить :D. Оригинал при етом трогут не будет, сам так иногда делаю. Когда-то вообще хотел реестр в %windir%\System32\config открыть через regedit.exe, но как и ожидалось — «Операция невозможна, так как файл открыт в System», хотя Advanced System Care обходит ету фишку на изи когда исправляет в нем ошибки и т.д. :-/
Ответить
Пётр
У меня есть с расширением NTUSER.rhk и он не скрытый
Ответить
Dmitry
Этот файл создается программами wise registry cleaner и registry defrag как резервная копия каких-то частей реестра (нашел в англоязычном интернете, достоверность гарантировать не могу)
Ответить
Тахир
Спасибо, помог понять что за эти файлы, а то не знал откуда они взялись, это файлы появились после очистки посторонним приложением.
Ответить
Анатолий
ntuser.dat тип:KMPlayer.dat размер:5,50 МБ — как это удалить с компьютера с Windows 10.Видимо я некорректно удалил с компьютера KMPlayer. Остались следы, которые проявляются в том, что при открытии любой папки на ПК в контекстном меню появляются строчки: добавить папку в KMP, добавить и воспроизвести в KMP. Я уже понял, что удалять ntuser.dat, а как это исправить? Помогите
Ответить
Dmitry
Нет, удалять ntuser.dat не нужно и этот файл не имеет отношения к kmplayer, просто вы все файлы с расширением .dat проассоциировали с KMP, вот он и пишет, что они к нему относятся, а по факту это не так.
Ответить
Озон
Если я создал резервную копию своей учетной записи, переустановил виндовс и через liveCD попробую восстановить папку учетной записи что будет? не повлияет ли это на загрузку?
Ответить
Dmitry
Не могу точно ответить. В теории, может повлиять, если целиком всю папку. А если только папки с данными перенести (документы, рабочий стол и т.п.) — не должно.
Ответить
Анатолий
и как же избавиться от КМР в контексном меню?
Ответить
Dmitry
А если заново установить KMP, а потом удалить его правильно (через панель управления)?
Ответить
Славин
А ярлыки рабочего стола также прописаны в файле ntuser.dat? Если да, то где? Есть один хороший LiveCD Win7 от xalex, и я хотел немного изменить в нём состав программ под свои нужды. Сами-то программы лежат на своём законном месте — в wim-файле в папке Program Files, а вот где упрятаны ярлыки для них, никак не могу найти. Хоть головой об подушку бейся. Если можете, подскажите, где в LiveCD-сборках может находиться информация о ярлыках меню пуск и рабочего стола.
Ответить
Аноним
Приветствую. Папка C:\Users\UpdatusUser. Там имеются файлы NTUSER.DAT, но со скобками, буковками и циферками. К конечном итоге расширение в конце получается .blf и .regtrans-ms Например: NTUSER.DATбуквы-цифры.TM.blf и NTUSER.DATбуквы-цифры.regtrans-ms. Весят подобные файлы одинаково, в первом случае 64кб и 512кб во втором. И подобных файлов куча, все одинаково весят, только буковки и циферки кое чем отличаются.
Возник вопрос, а на кой леший эти файлы и можно ли их удалить?
Ответить
Dmitry
Здравствуйте.
И blf и regrant-ms можно удалять смело (но говорю только за эти файлы, если там что-то еще — то там уже нужно смотреть). Представляют собой журналы (логи) выполнения бэкапов автоматических.
Ответить
Аноним
Понятно, спасибо.
Ответить
Ирина
Здравствуйте. Пост создан давно, извините, что беспокою сейчас.
А нельзя ли эти файлы перемещать? У меня есть несколько ntuser.dat файлов, которые не скрыты и находятся в папках со странными названиями «?????» и «Default.migrated» в C:\Users\? и C:\Users\Default.migrated соответственно. В первой папке помимо файла ntuser.dat есть файлы, имеющие отношение к Adobe Acrobat, вроде как. Можно ли ntuser.dat из этих папок вытащить, а сами папки удалить (после проверки на скрытое содержимое)? И, вообще, вы не подскажите, почему такие странные папки могли появиться в C:\Users\?
Ответить
Dmitry
Здравствуйте.
К сожалению, не могу определенно ответить. Судя по описанию — первая папка — испорченный профиль пользователя, вторая — перемещенный профиль пользователя по умолчанию. Вторую лучше не удалять. Про первую — может быть и можно, а может быть и проблемы будут.
Откуда появились? Вероятно, при каких-то сбоях учетных записей пользователей.
Сам файл конечно вы можете перемещать.
Ответить
Ирина
Спасибо!
Ответить
Денис
у меня этого файла не было пока не играл в игру и она зависла и пришлось нажать ctrl + alt + del и перезагрузить П ,если до этого я спокойно работал, играл все было нормально а сейчас он появился и нельзя удалить, как так?
Ответить
Илья
А у меня такие как-то появились после стандартной проверки диска на ошибки (chkdsk). Причём в папках, не относящихся к системе или пользователям. Ну, например, один появился в папке с игрой, другой в папке с изображениями. Выглядят также как обычный NTUSER, и разрешение DAT тоже такое же, но написано название маленькими буквами (а системный большими, как известно), нормальный системный NTUSER.DAT весит 1.5 мб, а эти весят по 256 кб, и они совсем не скрытые, прямо так видны.
Админ, ты о таком знаешь? Их можно удалять? Если что, система была Windows 7.
Ответить
Dmitry
Здравствуйте.
Нет, о таком я не знаю. NTUSER.dat — четко файл с профилем (параметрами реестра) конкретного пользователя и ему нечего делать в указанных вами папках. Да и chkdsk по моему опыту ничего подобного не делает. Думаю, можно удалить (но для теста, можно перенести куда-то и проверить, что ничего от этого не сломается, а потому уже удалять).
Ответить
Илья
Наверное, всё дело в том, что папки, в которых файл появился, временно располагались в папке Users (из-за нехватки места на втором томе). Кроме того, chkdsk обнаруживал ошибки, возможно и это влияет как-то. Я их закинул в корзину, но при удалении никаких предупреждений не возникло.
Ответить
Владимир
Здравствуйте, скажите, что делать, если NTUSER.dat слишком большие, некоторые по гигабайту, а есть и по 3 гигабайта?
Ответить
Dmitry
Здравствуйте.
Похоже на сбой какой-то (судя по Интернету, бывает у некоторых) — какой-то софт пишет данные в реестр неправильно. Как вариант — создать новый профиль пользователя и переехать под него, а старый, вместе с большим файлом — удалить.
Ответить
Владимир
Спасибо
Ответить
Алексей
Уважаемый Dmitry
Мой SSD 61,3 Гб, стараюсь держать 16 -19 Гб свободными (Вин 11), но вчера осталось 9, перегрузка не помогает как раньше, ничего необычного не делал, все темпы проверил, стал искать. Оказывается NTUSER.DAT стал 7,6 Гб от 15.05.2026 есть ещё два ntuser.dat.LOG1 2Гб, ntuser.dat.LOG2 1,3 ГБ от 09.04.2025 и NTUSER.DAT {ea04a0f1-1574-11f0-b563-70e24c6894f8}. TMContainer00000000000000000001 и 02.regtrans-ms по 0,525 Гб от 09.04.2025, итого 12 ГБ.
Боюсь скоро свободного места на SSD не останется и всё повиснет. Помогите!
Ответить
Dmitry
Здравствуйте.
Рад бы помочь, но не могу угадать причину такой ситуации.
Из догадок: что-то очень активно пишет в реестр (в ветку HKE_CURRENT_USER), но вот что именно — это нужно отслеживать и тут простых рецептов нет.
Сложные (в случае, если непонятно, что делать):
https://remontka.pro/registrychangesview/
https://remontka.pro/sysmon-windows/
То есть наша задача определить, какой процесс бесконечно что-то делает в указанной ветке — системный ли, сторонний. И уже с ним разбираться.
Ну и еще один вариант: попробовать создать нового пользователя и зайти под ним. Будет ли его ntuser.dat расти?
Ответить
Алексей
Уважаемый Dmitry!
В дополнение ночному запросу сообщаю: включил утром ПК и сумма NTUSER.DAT стала 14,7 Гб вместо 12.
С уважением Алексей
Ответить