Windows kullanıcı profilinin kişisel Registry kayıtlarını barındıran dosyadır. NTUSER.DAT, özellikle Windows sistemlerde kullanıcı, uygulama ve sistem hareketlerini birbirine bağlayan artefaktları açıklar. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.