Windows\system32\Restore В папке Windows\system32\Restore содержатся программа восстановления системы rstrui.exe и сопутствующие файлы. В частности здесь находится интересный файл filelist.xml