在取证过程中，常见的一些注册表键值整理

8月前作者：爱喝旺仔的旺旺分类：Toy博客阅读(37) 违法举报

这篇具有很好参考价值的文章主要介绍了在取证过程中，常见的一些注册表键值整理。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

♥电脑名称键值 system表

ControlSeto01\control\computername\computername

在取证过程中，常见的一些注册表键值整理

♥查看tcpip的更新时间查看

在取证过程中，常见的一些注册表键值整理

ControlSeto01\control\services\Tcpip\parameters 查看其键值

❤查看usb设备的相关信息 usbstor表示U盘

system表 controlSet001\enum\usbstor\disk&ven_segeate&prod_expansive----\NAA6D---

可以看到 usb的相关信息

在取证过程中，常见的一些注册表键值整理

在ontrolSet001\enum\usbstor\disk&ven_segeate&prod_expansive----\NAA6D--- \properties 中可以看到以下三个 usb的

在取证过程中，常见的一些注册表键值整理

对应了如下的一些时间参考文章Windows 8系统中的USB设备连接时间戳问题的研究 - 道客巴巴 (doc88.com)

在取证过程中，常见的一些注册表键值整理

❤打印机在注册表中的位置

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Print\Components

在取证过程中，常见的一些注册表键值整理

❤系统详细版本号 software表

microsoft/windows NT /current version 系统版本号和系统信号和提供的服务名

❤浏览器安装时间和一些应用的安装时间 software表

microsoft/windows NT /current version/uninstall

❤谷歌浏览器安装时间

users-Administrator-NTUSER.DAT--software--microsoft-Windows-uninstall

❤WOW6432Node

❤时区信息 software表

❤默认浏览器位置 sofeware表

\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice文章来源地址https://www.toymoban.com/news/detail-462855.html

到了这里，关于在取证过程中，常见的一些注册表键值整理的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

注册表操作01

注册表的组织方式主要分为根键、子键和键值项三部分。（1）根键,可以把它们理解成磁盘的五个分区。 1.HKEY_CLASSES_ROOT； 2.HKEY_CURRENT_USER； 3.HKEY_LOCAL_MACHINE； 4.HKEY_USERS； 5.HKEY_CURRENT_CONFIG；（2）子键，可以有多个子键和键值项。（3）键值项由三部分组成，分别为：名称

2024年02月03日
浏览(28)
Reg注册表读写

在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备

2024年02月09日
浏览(30)
玩转注册表

很多人都认识注册表，但是几乎没人搞懂过注册表。我来带大家玩转注册表，做这篇文章就想记录一下注册表里的一些路径（难找，记不住！），本文中我会介绍一些实用的利用注册表进行内网权限维持的一个思路和方法。没学网安的，会更了解注册表；大佬就复习

2024年02月05日
浏览(31)
MFC 注册表

2024年02月08日
浏览(35)
Unity 注册表操作

内容将会持续更新，有错误的地方欢迎指正，谢谢! Unity 注册表操作 TechX 坚持将创新的科技带给世界！拥有更好的学习体验 —— 不断努力，不断进步，不断探索 TechX —— 心探索、心进取！助力快速掌握 Registry 注册表操作为初学者节省宝贵的学习时间，避免困惑

2024年02月02日
浏览(28)
深入注册表监控

注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了 CmRegisterCallback 这个回调函数来实时监控注册表的操作，那么既然这里微软提供了这么一个方便的接口，病毒木马自然也会利用

2024年02月08日
浏览(29)
【Windows基础】注册表

注册表是Windows操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心\\\"数据库\\\" ，也可以说是一个非常巨大的树状分层结构的数据库系统注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计算机的硬件配置，包括自动配置的即插

2024年02月04日
浏览(42)
Windows注册表清理

伴随着系统运行时间不断增长，我们的电脑注册表中累积了许多垃圾文件。这些垃圾文件都是我们平常安装与卸载程序所留下的无用注册表信息，时间一长，垃圾文件与信息越来越多，我们电脑的运行速度越来越慢。而且部分软件由于删除方式不对，导致一些残留注册表

2024年02月08日
浏览(40)
DOS下操作注册表

下面以彻底关闭window10 操作为背景,通过命令行对注册表进行操作. 执行命令需要管理员权限如果目录中存在空格需要双引号 hklm为 HKEY_LOCAL_MACHINE 的缩写查询： QUERY 添加： ADD 删除： DELETE 复制： COPY 保存： SAVE /t 表示类型如下 /v 表示键名效果如下图 /d 表示键值效果如

2024年02月10日
浏览(35)
windows注册表启动项

实际应急响应案例时，发现很多非常规的启动项以及ARK工具未涵盖的启动项，故收集资料对注册表有关的启动项进行总结，以后处置病毒无从下手时可以考虑从启动项排查。 1.Load注册键介绍该注册键的资料不多，实际上它也能够自动启动程序。位置: HKEY_CURRENT_USERSoftwareMi

2024年02月05日
浏览(39)