HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WOW의 WOW 키는 Win32 서브 시스템의 Win16용 설정데이타를 저장한다. WOW 키는 System.ini 파일의 표제와 같은 이름의 딸림키를 포함한다. 이 딸림키내의 값은 16-비트 Window 3.x의 System.ini 내의 값과 동일하다.

NT 4.0 서버 리소스 킷 + 보충 2(Microsoft Press 목록을 본다)의 AUDITPOL.EXE는 관리자 권한을 필요로하는 명령행 프로그램으로 로칼 또는 원격 컴퓨터의 감사정책을 변경할 수 있다. Syntax: auditpol [\\computer] [/enable | /disable] [/help | /?] [/category:type] [/category:type] ... 여기서:

\\computer		원격 컴퓨터의 이름
/enable		감사 사용(기본값)
/disable		감사 사용하지 않음
/category:type	감사한 이벤트의 종류 지정

이다. category는

system:		시스템 이벤트
logon:		로그온/로그오프 이벤트
object:		개체접근
privilege:		권한의 사용
policy:		보안정책 변경
sam:		SAM 변경

일 수 있다. type은

success:		성공한 이벤트 감사
failure:		실패한 이벤트 감사
all:		성공, 실패한 이벤트 감사
none:		이들 이벤트를 감사하지 않는다.

이다.

탐색기(또는 내컴퓨터)에서 파일을 삭제할 때 파일은 휴지통을 비우거나, 지운 파일을 복구하기전까지 휴지통(Recycle Bin)에 저장된다. 새로운 버전이 삭제되거나 휴지통의 크기가 휴지통 등록정보에서 설정한 한계를 초과할 때 또한 파일이 삭제된다. NTFS 파티션의 경우 재생기(Recycler)에 로그온 한 사용자 각각에대한 휴지통을 둔다.

microsoft (R) Windows NT (TM) Version 4.0 (Build 1381) 2 System Processor (128 MB Memory) ......

라는 메시지를 받은 후 나타나는 점들은 Kernel이 다음 과정을 진행하고 있음을 나타낸다.

새로운 프로그램(시스템 옵션)을 설치하기에 앞서, Regedt32.exe를 사용해서 레지스트리를 연다. 비교를 원하는 각각의 루트 키에대해 이 키를 선택하고 레지스트리/서브트리 다른 이름으로 저장 메뉴로 부터 텍스트 파일로 저장하고, 이것의 이름을 HKLM.old와 같이 붙인다. 필자는 항상 HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER와 HKEY_CLASSES를 선택한다. 설치후 위의 과정을 반복하지만 확장자는 .new로 한다. .old와 .new를 비교하기위해 리소스 킷(microsoft Press 제품목록을 보기바란다.)의 Windiff를 기동한다. 필자는 이 것을 하기위해 개인적으로 ConfigSafe($35)를 사용한다.