c:\windows\system32\config

AppEvent.Evt---这是应用程序的事件查看器的“应用程序日志”对应.
SecEvent.Evt--在事件查看器中的“安全日志”项对应。
DEFAULT--这是默认用户的配置信息，在注册表中对应[Hkey_users/.default]项目。
SAM--是用来存储用户的密码的。对应于注册表的[HKEY_LOCAL_MACHINE\SAM]项目。
SECURITY--对应于注册表中的[HKEY_LOCAL_MACHINE\SECURITY]项目！
SOFTWARE--对应于注册表中的[HKEY_LOCAL_MACHINE\SOFTWARE]，记录你的计算机上安装的软件，也包括微软的软件在内！
SYSTEM--对应于注册表中的[HKEY_LOCAL_MACHINE\System]项目！
SYSTEM.ALT--此项目可能是在事件查看器中的“系统日志”项对应巴！

在Windows的安装过程中将产生返回脚本（rollback scriptS）以实现返回功能。在这些文件中包含了已执行的操作序列，文件和注册表的更新信息以及其他操作信息。脚本文件包括*.rbf 和*.rbs 两种。其中*.rbf文件是已有文件的备份文件，它们存储在config.msi 文件夹中，而config.msi 则包含在操作系统所在的驱动器中。当操作系统安装成功结束后，所有的返回脚本文件都将被删除。如果安装文件不能删除config.msi文件夹，可以Windows Exploer 中将其手动删除。

都是配置文件