---

mklink /d C:\ShadowCopy1 \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\


dir "C:\ShadowCopy1\Users\Polidef\NTUSER.DAT"