[Erekle]

В скрытой системной папке -
System Volume Information (Восстановление Системы) / RP** / Snapshot
- что на (бывшем) диске С. Но это если соответственная служба не была выключена и если точки отката имеются.
Пять файлов (SAM, SECURITY, system, software, default, плюс пользовательский (_REGISTRY_USER_NTUSER_S-1-5-21-********, тот, что большой среди NTUSER-ов). Все надо переименовать на те имена, что они носят в папках назначения (config и папка профиля пользователя, последний - с расширением .dat)
Скорее всего, придется добавить себе права на эту папку.
Файлы неактивного реестра разбирает программа Registrar Registry Manager, - только в ПРО версии.