CIS沙盒的注册表记录机制是怎样的？

kfk

Sandboxie把注册表变化保存在其RegHive文件中。
备份这个RegHive文件，可以在任何时候用注册表工具加载它，以查看、取用这些记录。
Sandboxie运行时，也能通过注册表工具观察到其在注册表中加载的Hive。

我想知道：
CIS沙盒 是怎样记录注册表改变的？是否也有类似的Hive文件？

谢谢大家！

kfk

刚才细看了一下，CIS(v8)沙盒的注册表记录在：
HKLM\SYSTEM\VritualRoot
注意到了吗，Comodo居然拼写错误，总不至于是故意的吧。
可能没有单独保存的文件。
或者哪位能找到？