registryreport確定有關(guān)操作系統(tǒng),安裝軟件的用戶設(shè)置用戶的活動,最近,和許多其他信息,從Windows NT注冊表文件5“系統(tǒng)”、“軟件”,“山姆”和“ntuser.dat”(Windows 2000/XP/2003/Vista)。
registryreport說明
圖形用戶界面允許保存、打印和瀏覽的報告?梢栽谖谋靖袷降膱蟾妫⒃趶(fù)制或富文本格式存儲。
registryreport不能從當前操作系統(tǒng)注冊表的信息讀出。
registryreport適合以指導(dǎo)encase或X使用的方式取證(S.H.”額外下載”)。
版本更新
1.5版:
[ + ]自動執(zhí)行應(yīng)用程序重定向文件顯示:注冊(登記spawning殼)。
[ + ]的用戶和用戶帳戶信息:現(xiàn)在有更多可用的。
[ + ]操作系統(tǒng):產(chǎn)品ID,產(chǎn)品密鑰,以及安裝和登錄信息和用戶配置文件現(xiàn)在可以花。此外,一個參考NTFS磁盤訪問時間記錄的輸出。
[ + ]還可輸出各種數(shù)據(jù),例如:網(wǎng)絡(luò)連接設(shè)置,zoneneinstellungen進行安全設(shè)置,änderungszeit Windows回收站,微軟的Windows防火墻設(shè)置,圖像文件執(zhí)行選項(調(diào)試器),和許多更多。
[ + ]其他各種設(shè)置下的“最近使用的對象”、“軟件安裝”、“服務(wù)”和“Windows更新”。
[ + ]可以創(chuàng)建不同的einstellungsprofile的撥動,可以迅速和容易。
[ + ]現(xiàn)在許多數(shù)據(jù)的日期和時間上的變化的輸出。
[ + ]:最近使用的設(shè)備驅(qū)動程序的硬件ID,ID,創(chuàng)建和änderungszeitänderungszeit,安裝設(shè)備,以及設(shè)備的änderungszeit Windows移動設(shè)備中心現(xiàn)在可以花。
[×]各種小的修改在用戶界面和設(shè)置。
[操作系統(tǒng)]一些環(huán)境變量(特殊字符不正確顯示的數(shù)字)。
1.4.2版本:
[ + ]的文件現(xiàn)在也進行檢測后的文件內(nèi)容。它也可以給定X的方式取證的注冊表文件的正確識別和打開。
[ + ]瑞典語言文件已添加。
[×]各種小的修改在用戶界面和語言文件。
[×]注冊表文件在一個通過命令行選項指定的目錄或拖放現(xiàn)在有更好的認識。
版本:1.4.1
[ + ]現(xiàn)在將包括在網(wǎng)絡(luò)連接的IP autokonfigurationsadresse花。
[×]各種中英文語言文件的增補和修改。
〔*〕/配置不使用網(wǎng)絡(luò)連接正在淡出。
1.4版:
[ + ]意大利語言文件已添加。
[ + ]工具欄上添加了與主要功能。
[ + ]在對話框的”打開注冊表文件”現(xiàn)在可以選擇一個文件夾。所有檢測到的文件被自動復(fù)制。
[×]各種小的修改用戶界面。
1.3.9版:
[ + ]增加了俄語的語言文件。
該報告speicherpfad [×]現(xiàn)在保存和恢復(fù)在下次預(yù)定出口的報告。
[×]各種小的修改界面。
- PC官方版
- 安卓官方手機版
- IOS官方手機版