http://wiki.ipnp.su/index.php?action=history&feed=atom&title=%D0%AD%D0%BA%D0%BF%D0%B5%D1%80%D1%82%D0%B8%D0%B7%D1%8B%3A%D0%A0%D0%B5%D0%B5%D1%81%D1%82%D1%80 2026-04-15T01:21:33Z История изменений этой страницы в вики MediaWiki 1.27.4 http://wiki.ipnp.su/index.php?title=%D0%AD%D0%BA%D0%BF%D0%B5%D1%80%D1%82%D0%B8%D0%B7%D1%8B:%D0%A0%D0%B5%D0%B5%D1%81%D1%82%D1%80&diff=91&oldid=prev 2010-10-02T10:14:10Z

<p>Новая страница: «&#039;&#039;&#039; Где можно найти интересное с реестра &#039;&#039;&#039; == Следы Windows == Информация об установках: &quot;HKEY_LOCAL_MA…»</p> <p><b>Новая страница</b></p><div>''' Где можно найти интересное с реестра '''<br /> <br /> == Следы Windows ==<br /> Информация об установках:<br /> &quot;HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Installations&quot;<br /> <br /> Когда стаят вопрос о следах работы программ я обычно открываю &quot;NTUSER.DAT&quot;, и ищу в нем строки типа &quot;MRU&quot; - часто находятся списки файлов, открывавшихся какой либо программой. Например для офиса - списки последних открывавшихся файлов: <br /> &quot;HKEY_CURRENT_USER\Software\Microsoft\Office\1X.0\[Word]/[Excel]\File MRU&quot; <br /> В случае смены MAC искать его можно тут:&lt;br&gt;<br /> 1) В кусте &quot;Windows Genuine Advantage&quot; ветка реестра HKLM\SOFTWARE\Microsoft\Windows Genuine Advantage&lt;br&gt;<br /> 2)В кусте HKLM\SYSTEM\ControlSet00x\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} - 000x в этих разделах параметром &quot;NetworkAddress&quot; задается MAC-адрес.&lt;br&gt;<br /> <br /> == История сторонних программ ==<br /> WinRAR:<br /> HKEY_CURRENT_USER\Software\WinRAR</div>

Sicness