registryreport確定有關(guān)操作系統(tǒng),安裝軟件的用戶設(shè)置用戶的活動(dòng),最近,和許多其他信息,從Windows NT注冊(cè)表文件5“系統(tǒng)”、“軟件”,“山姆”和“ntuser.dat”(Windows 2000/XP/2003/Vista)。
registryreport說(shuō)明
圖形用戶界面允許保存、打印和瀏覽的報(bào)告?梢栽谖谋靖袷降膱(bào)告,并在復(fù)制或富文本格式存儲(chǔ)。
registryreport不能從當(dāng)前操作系統(tǒng)注冊(cè)表的信息讀出。
registryreport適合以指導(dǎo)encase或X使用的方式取證(S.H.”額外下載”)。
版本更新
1.5版:
[ + ]自動(dòng)執(zhí)行應(yīng)用程序重定向文件顯示:注冊(cè)(登記spawning殼)。
[ + ]的用戶和用戶帳戶信息:現(xiàn)在有更多可用的。
[ + ]操作系統(tǒng):產(chǎn)品ID,產(chǎn)品密鑰,以及安裝和登錄信息和用戶配置文件現(xiàn)在可以花。此外,一個(gè)參考NTFS磁盤訪問(wèn)時(shí)間記錄的輸出。
[ + ]還可輸出各種數(shù)據(jù),例如:網(wǎng)絡(luò)連接設(shè)置,zoneneinstellungen進(jìn)行安全設(shè)置,änderungszeit Windows回收站,微軟的Windows防火墻設(shè)置,圖像文件執(zhí)行選項(xiàng)(調(diào)試器),和許多更多。
[ + ]其他各種設(shè)置下的“最近使用的對(duì)象”、“軟件安裝”、“服務(wù)”和“Windows更新”。
[ + ]可以創(chuàng)建不同的einstellungsprofile的撥動(dòng),可以迅速和容易。
[ + ]現(xiàn)在許多數(shù)據(jù)的日期和時(shí)間上的變化的輸出。
[ + ]:最近使用的設(shè)備驅(qū)動(dòng)程序的硬件ID,ID,創(chuàng)建和änderungszeitänderungszeit,安裝設(shè)備,以及設(shè)備的änderungszeit Windows移動(dòng)設(shè)備中心現(xiàn)在可以花。
[×]各種小的修改在用戶界面和設(shè)置。
[操作系統(tǒng)]一些環(huán)境變量(特殊字符不正確顯示的數(shù)字)。
1.4.2版本:
[ + ]的文件現(xiàn)在也進(jìn)行檢測(cè)后的文件內(nèi)容。它也可以給定X的方式取證的注冊(cè)表文件的正確識(shí)別和打開(kāi)。
[ + ]瑞典語(yǔ)言文件已添加。
[×]各種小的修改在用戶界面和語(yǔ)言文件。
[×]注冊(cè)表文件在一個(gè)通過(guò)命令行選項(xiàng)指定的目錄或拖放現(xiàn)在有更好的認(rèn)識(shí)。
版本:1.4.1
[ + ]現(xiàn)在將包括在網(wǎng)絡(luò)連接的IP autokonfigurationsadresse花。
[×]各種中英文語(yǔ)言文件的增補(bǔ)和修改。
〔*〕/配置不使用網(wǎng)絡(luò)連接正在淡出。
1.4版:
[ + ]意大利語(yǔ)言文件已添加。
[ + ]工具欄上添加了與主要功能。
[ + ]在對(duì)話框的”打開(kāi)注冊(cè)表文件”現(xiàn)在可以選擇一個(gè)文件夾。所有檢測(cè)到的文件被自動(dòng)復(fù)制。
[×]各種小的修改用戶界面。
1.3.9版:
[ + ]增加了俄語(yǔ)的語(yǔ)言文件。
該報(bào)告speicherpfad [×]現(xiàn)在保存和恢復(fù)在下次預(yù)定出口的報(bào)告。
[×]各種小的修改界面。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版