registryreport確定有關操作系統,安裝軟件的用戶設置用戶的活動,最近,和許多其他信息,從Windows NT注冊表文件5“系統”、“軟件”,“山姆”和“ntuser.dat”(Windows 2000/XP/2003/Vista)。
registryreport說明
圖形用戶界面允許保存、打印和瀏覽的報告。可以在文本格式的報告,并在復制或富文本格式存儲。
registryreport不能從當前操作系統注冊表的信息讀出。
registryreport適合以指導encase或X使用的方式取證(S.H.”額外下載”)。
版本更新
1.5版:
[ + ]自動執行應用程序重定向文件顯示:注冊(登記spawning殼)。
[ + ]的用戶和用戶帳戶信息:現在有更多可用的。
[ + ]操作系統:產品ID,產品密鑰,以及安裝和登錄信息和用戶配置文件現在可以花。此外,一個參考NTFS磁盤訪問時間記錄的輸出。
[ + ]還可輸出各種數據,例如:網絡連接設置,zoneneinstellungen進行安全設置,änderungszeit Windows回收站,微軟的Windows防火墻設置,圖像文件執行選項(調試器),和許多更多。
[ + ]其他各種設置下的“最近使用的對象”、“軟件安裝”、“服務”和“Windows更新”。
[ + ]可以創建不同的einstellungsprofile的撥動,可以迅速和容易。
[ + ]現在許多數據的日期和時間上的變化的輸出。
[ + ]:最近使用的設備驅動程序的硬件ID,ID,創建和änderungszeitänderungszeit,安裝設備,以及設備的änderungszeit Windows移動設備中心現在可以花。
[×]各種小的修改在用戶界面和設置。
[操作系統]一些環境變量(特殊字符不正確顯示的數字)。
1.4.2版本:
[ + ]的文件現在也進行檢測后的文件內容。它也可以給定X的方式取證的注冊表文件的正確識別和打開。
[ + ]瑞典語言文件已添加。
[×]各種小的修改在用戶界面和語言文件。
[×]注冊表文件在一個通過命令行選項指定的目錄或拖放現在有更好的認識。
版本:1.4.1
[ + ]現在將包括在網絡連接的IP autokonfigurationsadresse花。
[×]各種中英文語言文件的增補和修改。
〔*〕/配置不使用網絡連接正在淡出。
1.4版:
[ + ]意大利語言文件已添加。
[ + ]工具欄上添加了與主要功能。
[ + ]在對話框的”打開注冊表文件”現在可以選擇一個文件夾。所有檢測到的文件被自動復制。
[×]各種小的修改用戶界面。
1.3.9版:
[ + ]增加了俄語的語言文件。
該報告speicherpfad [×]現在保存和恢復在下次預定出口的報告。
[×]各種小的修改界面。
- PC官方版
- 安卓官方手機版
- IOS官方手機版