今早一用戶說登錄了幾次都沒有發(fā)現(xiàn)他原來放在桌面上的諸多文件，包括OUTLOOK的配置也消失了。 起初懷疑用戶是不是進行了系統(tǒng)恢復(fù)，但是系統(tǒng)恢復(fù)不會刪除用戶私用數(shù)據(jù)的。
嘗試進入系統(tǒng)盤下默認的user目錄內(nèi)，發(fā)現(xiàn)東西都還在。在現(xiàn)有桌面上新建一文件夾，發(fā)現(xiàn)它的位置是system32下的一個系統(tǒng)默認用戶路徑。 繼而查看用戶的配置文件，他的類型和其他的不一樣了，默認是“本地”，而她的變成了“備份”。原因可能就是這個。

使用whoami /user 得到用戶的SID， 查找注冊表。 費了點時間，終于在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 下看到了兩個項目， 一個是帶.bak的而另外一個是不帶的。 猜想應(yīng)該是這里出了問題。 進到不帶bak的，果然路徑寫到了那個temp里。
修改注冊表前還是把那兩個都導(dǎo)出備份一下。把錯誤的那個刪除掉，  再把加了.bak的重名為不加.bak的。 重啟后用戶十分滿意。