Как узнать дату установки операционной системы Windows без реестра или командной строки?

1301
Guy

Я смотрю на выгруженные файлы компьютера с Windows XP. У меня нет доступа к реестру, просто все файлы с самого компьютера. Я хочу выяснить, в какую дату была установлена ​​операционная система, но большинство онлайн-ответов говорят, что нужно либо заглянуть в Реестр, либо использовать systeminfoкоманду для его поиска (и systeminfo.exeпрограмма, очевидно, не запускается, потому что у нее нет Реестра для проверки некоторые его части).

Так есть ли способ узнать, на какую дату Windows была установлена ​​без доступа к реестру? Какой файл systeminfoпроверяет, чтобы получить эту информацию? Или он использует реестр?

0

3 ответа на вопрос

4
nixda

Если у вас есть папка Windows с вашего мертвого ПК в качестве резервной копии, то у вас есть все, что вам нужно.

Вы можете загрузить реестр мертвого ПК в редактор реестра. После этого вы можете посмотреть под

HKEY_LOCAL_MACHINE\<deadRegistry>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate

Шаг за шагом

  1. Откройте редактор реестра ( Win+ R»regedit.exe)
  2. Выберите HKEY_LOCAL_MACHINE
    (как ни странно, этот шаг необходим. В противном случае File »Load Hive выделен серым цветом).
  3. В строке меню выберите Файл »Загрузить куст ...

  4. Перейдите к и откройте

    <your Windows backup>\Windows\system32\config\SOFTWARE

    SOFTWAREэто файл, который мы хотим в нашем случае, так как он содержит дату установки. Но есть и другие файлы, которые содержат другие части вашего мертвого реестра

  5. Новый ключ будет создан под вашим ключом HKEY_LOCAL_MACHINE. Дайте этому значимое имя, как Dead PC Software Hive

  6. Теперь вы должны быть в состоянии перейти к 

    HKEY_LOCAL_MACHINE\<Dead PC Software Hive>\SOFTWARE\Microsoft\Windows NT\CurrentVersion

  7. В правой панели вы увидите вызов REG_DWORD InstallDateи его значение. Например мои шоу 59e074ec. Вы можете преобразовать значение HEX или DEZ с помощью любого онлайн-конвертера в читаемый формат

  8. Не забудьте выгрузить улей, когда закончите. Выберите ключ Dead PC Software Hive и нажмитеFile » Unload Hive...

Использованные ресурсы

Это потрясающе! За исключением того, что я сталкиваюсь с файлом SAM SAM Windows, доступным только для чтения, когда я к нему перехожу. [И это не из-за файла гибернации] (https://superuser.com/questions/1010229/recovering-a-windows-10-password-when-the-partition-is-read-only?utm_medium=organic&utm_source = google_rich_qa & utm_campaign = google_rich_qa). Guy 6 лет назад 0
1
music2myear

Просмотр событий может пролить свет на это, если журналы возвращаются к установке системы.

В Windows XP это будут файлы .evt, хранящиеся в %SystemRoot%\System32\Config

Вы должны иметь возможность открыть их в средстве просмотра событий на работающем компьютере Windows, щелкнув правой кнопкой мыши запись Просмотр событий (локальная) в верхней части дерева и выбрав Открыть сохраненный журнал ...

0
CBusDeveloper

Я всегда делал это в XP, заходя в C: \ в Проводнике, щелкая правой кнопкой мыши по папке Windows, выбирая Свойства и просматривая дату «Создано».

Если вы просматриваете файлы с исходного установочного жесткого диска (в отличие от резервной копии, которая могла быть создана позже), это должно быть точным.

Не удалось этого сделать, потому что вопрос был о сбрасываемых файлах с другого компьютера, поэтому нет программы для запуска Explorer. Guy 5 лет назад 0

Похожие вопросы