Fernando, desculpe-me corrigi-lo, mas as informações de registro são gravados nos arquivos abaixo desde as versões Windows 10/8/7.
.
O arquivo.REG é gerado qdo vc exporta uma chave da regedit ou quando vc mesmo cria um arquivo com essa extensão para importar para lá.
.
A dica está no próprio REGEDIT q informa os caminhos em [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist]
.
O erro do item I foi limitar a presença dos arquivos apenas na pasta CONFIG. De fato, não podemos nos esquecer de outros arquivos presentes em outras pastas, como a USERS, por exemplo, mencionadas abaixo:
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist]
"\\REGISTRY\\MACHINE\\HARDWARE"=""
"\\REGISTRY\\MACHINE\\SYSTEM"="\\Device\\HarddiskVolume3\\Windows\\System32\\config\\SYSTEM"
"\\REGISTRY\\MACHINE\\SOFTWARE"="\\Device\\HarddiskVolume3\\Windows\\System32\\config\\SOFTWARE"
"\\REGISTRY\\USER\\.DEFAULT"="\\Device\\HarddiskVolume3\\Windows\\System32\\config\\DEFAULT"
"\\REGISTRY\\MACHINE\\SECURITY"="\\Device\\HarddiskVolume3\\Windows\\System32\\config\\SECURITY"
"\\REGISTRY\\MACHINE\\SAM"="\\Device\\HarddiskVolume3\\Windows\\System32\\config\\SAM"
"\\REGISTRY\\USER\\S-1-5-20"="\\Device\\HarddiskVolume3\\Windows\\ServiceProfiles\\NetworkService\\NTUSER.DAT"
"\\REGISTRY\\USER\\S-1-5-19"="\\Device\\HarddiskVolume3\\Windows\\ServiceProfiles\\LocalService\\NTUSER.DAT"
"\\REGISTRY\\MACHINE\\COMPONENTS"="\\Device\\HarddiskVolume3\\Windows\\System32\\config\\COMPONENTS"
"\\Registry\\User\\S-1-5-21-755541247-1650802189-3624449180-1001"="\\Device\\HarddiskVolume3\\Users\\fulano\\NTUSER.DAT"
"\\Registry\\User\\S-1-5-21-755541247-1650802189-3624449180-1001_Classes"="\\Device\\HarddiskVolume3\\Users\\fulano\\AppData\\Local\\Microsoft\\Windows\\UsrClass.dat"
"\\REGISTRY\\MACHINE\\BCD00000000"="\\Device\\HarddiskVolume2\\Boot\\BCD"
.
Espero ter ajudado.
Um abraço,