registryreport确定有关操作系统,安装软件的用户设置用户的活动,最近,和许多其他信息,从Windows NT注册表文件5“系统”、“软件”,“山姆”和“ntuser.dat”(Windows 2000/XP/2003/Vista)。
registryreport说明
图形用户界面允许保存、打印和浏览的报告。可以在文本格式的报告,并在复制或富文本格式存储。
registryreport不能从当前操作系统注册表的信息读出。
registryreport适合以指导encase或X使用的方式取证(S.H.”额外下载”)。
版本更新
1.5版:
[ + ]自动执行应用程序重定向文件显示:注册(登记spawning壳)。
[ + ]的用户和用户帐户信息:现在有更多可用的。
[ + ]操作系统:产品ID,产品密钥,以及安装和登录信息和用户配置文件现在可以花。此外,一个参考NTFS磁盘访问时间记录的输出。
[ + ]还可输出各种数据,例如:网络连接设置,zoneneinstellungen进行安全设置,änderungszeit Windows回收站,微软的Windows防火墙设置,图像文件执行选项(调试器),和许多更多。
[ + ]其他各种设置下的“最近使用的对象”、“软件安装”、“服务”和“Windows更新”。
[ + ]可以创建不同的einstellungsprofile的拨动,可以迅速和容易。
[ + ]现在许多数据的日期和时间上的变化的输出。
[ + ]:最近使用的设备驱动程序的硬件ID,ID,创建和änderungszeitänderungszeit,安装设备,以及设备的änderungszeit Windows移动设备中心现在可以花。
[×]各种小的修改在用户界面和设置。
[操作系统]一些环境变量(特殊字符不正确显示的数字)。
1.4.2版本:
[ + ]的文件现在也进行检测后的文件内容。它也可以给定X的方式取证的注册表文件的正确识别和打开。
[ + ]瑞典语言文件已添加。
[×]各种小的修改在用户界面和语言文件。
[×]注册表文件在一个通过命令行选项指定的目录或拖放现在有更好的认识。
版本:1.4.1
[ + ]现在将包括在网络连接的IP autokonfigurationsadresse花。
[×]各种中英文语言文件的增补和修改。
〔*〕/配置不使用网络连接正在淡出。
1.4版:
[ + ]意大利语言文件已添加。
[ + ]工具栏上添加了与主要功能。
[ + ]在对话框的”打开注册表文件”现在可以选择一个文件夹。所有检测到的文件被自动复制。
[×]各种小的修改用户界面。
1.3.9版:
[ + ]增加了俄语的语言文件。
该报告speicherpfad [×]现在保存和恢复在下次预定出口的报告。
[×]各种小的修改界面。
- PC官方版
- 安卓官方手机版
- IOS官方手机版