http://wiki.ipnp.su/api.php?action=feedcontributions&feedformat=atom&user=SicnesspNp Wiki - Вклад участника [ru]2026-04-14T23:25:37ZВклад участникаMediaWiki 1.27.4http://wiki.ipnp.su/index.php?title=%D0%AD%D0%BA%D0%BF%D0%B5%D1%80%D1%82%D0%B8%D0%B7%D1%8B:%D0%A0%D0%B5%D0%B5%D1%81%D1%82%D1%80&diff=91Экпертизы:Реестр2010-10-02T10:14:10Z<p>Sicness: Новая страница: «''' Где можно найти интересное с реестра ''' == Следы Windows == Информация об установках: "HKEY_LOCAL_MA…»</p>
<hr />
<div>''' Где можно найти интересное с реестра '''<br />
<br />
== Следы Windows ==<br />
Информация об установках:<br />
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Installations"<br />
<br />
Когда стаят вопрос о следах работы программ я обычно открываю "NTUSER.DAT", и ищу в нем строки типа "MRU" - часто находятся списки файлов, открывавшихся какой либо программой. Например для офиса - списки последних открывавшихся файлов: <br />
"HKEY_CURRENT_USER\Software\Microsoft\Office\1X.0\[Word]/[Excel]\File MRU" <br />
В случае смены MAC искать его можно тут:<br><br />
1) В кусте "Windows Genuine Advantage" ветка реестра HKLM\SOFTWARE\Microsoft\Windows Genuine Advantage<br><br />
2)В кусте HKLM\SYSTEM\ControlSet00x\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} - 000x в этих разделах параметром "NetworkAddress" задается MAC-адрес.<br><br />
<br />
== История сторонних программ ==<br />
WinRAR:<br />
HKEY_CURRENT_USER\Software\WinRAR</div>Sicnesshttp://wiki.ipnp.su/index.php?title=%D0%AD%D0%BA%D0%BF%D0%B5%D1%80%D1%82%D0%B8%D0%B7%D1%8B&diff=90Экпертизы2010-10-02T10:05:11Z<p>Sicness: Новая страница: «''' Информация, полезная для экпертиз ''' * Экпертизы:Реестр»</p>
<hr />
<div>''' Информация, полезная для экпертиз '''<br />
<br />
* [[Экпертизы:Реестр]]</div>Sicness