暑假的时候，一天早上打开电脑，准备在安全模式的管理员用户下查毒，结果看见C:\Documents and Settings\bluesky\下有一个ntuser.dat文件。咦，以前好像没见过？联想到前一天晚上我用了一下黑软，该不会是病毒和木马吧？我心里毛乎乎的。于是我顺手就给删掉了。结果等我查完毒，用我的用户名登陆的时候才傻了眼：不光是等了好半天才进入桌面，而且我的N多个性设置全没了，漂亮的桌布没了，桌面上许多快捷方式没了踪影，输入法竟然就剩下EN，一切都变了样！更可恶的是运行有的软件的时候竟然要我输入注册码！难道连关联的注册表信息都删掉了？？郁闷！我真菜呀！

于是开始想补救措施。

想到前几日在系统状态还不错的时候刚把注册表备份了一次，便先将注册表恢复了，接着重新启动。可是问题依然存在，看来单单恢复注册表示不行的。我想到了XP的系统还原，虽然是鸡肋，但也得试一试吧。很幸运，我找到了前一天下午5点多钟的一个检查点，就忙执行下一步。看着系统自动关机，系统还原的进度条不紧不慢的走着，我心里充满了希望。终于重启了，还是等了半天。结果弹出一个有红叉的窗口：没能将系统还原到……Windows没有执行任何改动……唉，还是没辙！系统还原真垃圾！

我看了看管理员用户和All users用户下都有这样一个ntuser.dat文件，而我用管理员账号登陆没问题，桌面还好。那么只要我将管理员的ntuser.dat文件拷贝到我的用户名文件夹下不久好了吗？不过管理员的ntuser.dat文件只有500多K,我记得自己删除的那个文件有2M多大小，区别可能就在于桌面的内容多少了。至于那些快捷方式，到时候再添上就行了。不过又一想，既然同样是个ntuser.dat文件，那我为什么不要被我删除的那个呢？那样还会方便一些。于是我找来EasyRecovry对C盘删除的dat文件进行恢复。很快ER便找到了那个被我删掉的ntuser.dat文件，大小是2.5M，正是我要找的。于是，将它恢复在D盘。ER提示说文件恢复完成得很顺利，没有错误。虽然我知道这是ER惯说的话，而且我对ER恢复dat格式的文件不太了解，但多少还是有些信心了。

重新启动，果然，桌面回来了，但还是缺一些快捷方式，和文件。于是我便开始“翻箱倒柜”，一个个地添加。好容易添加完了，总感觉不太顺手，唉！只有将就着用了。本想着就这么将就着算了，可谁想到我用迅雷下东西时，一个个下完后都不见了。我看了迅雷的设置，对啊！是桌面呀。可桌面上没有呀，太奇怪了！我便从我的电脑打开迅雷的下载路径：原来都在这儿！但这个窗口桌面和显示桌面不一样，它是原来的！这么说，我现在看到的桌面根本就不存在？或者只是临时的？？

我打开注册表，果然发现在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 一项里有一个Desktop的键名，值是 C:\Documents and Settings\TEMP\桌面，还有一些键值也都有TEMP的字样。原来如此，这种方法建立的是临时桌面！为了验证自己的想法，我重启了系统。果然，那些我苦心添加的快捷方式和文件都没了！我想修改注册表中的键值，无非是把TEMP改为bluesky,但我是菜鸟，上一次就以为动了一下注册表，系统就给我颜色看了。我不敢了。干脆重新建一个用户，把bluesky删掉得了。

进入管理员账号，控制面板添加用户。可不知怎么bluesky删不掉，创建新用户只能创建管理员级别的！郁闷。这才想到用net user命令，于是还算顺利，删了bluesky，创建了一个新的受限用户。这才好了。

一个小文件，竟惹出这样的大麻烦！说来说去，都怪自己太菜。不过微软也是，为什么把那样重要的配置文件放得那么显眼？不知道有多少人和我一样吃了亏。