Где я могу найти список установленных программ в системе Windows 7, а также даты их установки?

888
Forensics Investigator

Я провожу судебное расследование на образе жесткого диска системы Windows 7. До сих пор я прошел реестр Windows и нашел эти ключи:

F:\[root]\Windows\System32\config\SOFTWARE:  Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall (Contains some of the installed programs but nothing about installation  dates)  F:\[root]\Windows\System32\config\SOFTWARE:  Microsoft\Windows\CurrentVersion\App Paths (Like the previous key, does not contain installation dates but it does list  some of the installed programs)

Обратите внимание, что ключи UserAssist и comdlg32 отсутствуют в системе.

Где еще я могу найти информацию об установленной программе (и дате установки)?

0
Вы не пробовали: | Ключ Windows> Программы и компоненты? Если даты «установлен на» не отображаются, все, что вам нужно сделать, - это щелкнуть правой кнопкой мыши заголовок любого столбца и выбрать поля для отображения. ejbytes 6 лет назад 0
Единственная проблема в том, что у меня есть образ жесткого диска для исследования, не обязательно живая система, на которой я могу запускать команды. Forensics Investigator 6 лет назад 0
Разделы реестра для «удаления», оба собственные: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ \ и 32-разрядные приложения в 64-разрядных каталогах HKLM \ SOFTWARE \ wow6432node \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ \ обычно имеет значение InstallDate reg_sz. Для приложений на основе MSI вы должны найти в C: \ Windows \ Installer копию MSI-файла приложения. Метки времени могут помочь? HelpingHand 6 лет назад 0
Проверил ключи в обоих этих местах. К сожалению, не было ключей, содержащих значения InstallDate. Forensics Investigator 6 лет назад 0

0 ответов на вопрос

Похожие вопросы