Forensic Windows Registry Software Izvješće registra
- Kategorija: Softver
Izvještaj registra je forenzički softverski program za Windows operativni sustav koji može generirati Windows Registry izvješća umetanjem košnica registra u softver. Treba napomenuti da softver Registra može učitavati samo košnice koje operativni sustav trenutno ne koristi i koji je idealan za analizu košnica koje su kopirane, sigurnosne kopije. Prijenosni softverski program prikazuje minimalno sučelje pri pokretanju sustava. Zadani jezik postavljen je na njemački što se može promijeniti klikom na dodatak> Unos izbornika Sprache / Jezik na vrhu prozora aplikacije. Dostupni jezici su engleski, japanski, kineski i nizozemski.
Ograde registara mogu se učitati u softverski program klikom na File> Open Registry Files.
Klik na Datoteka> Stvori izvješće ili pritiskom na CTRL R stvoriće izvještaj odabrane košnice registra. Izvještaj će prikazati razne informacije o košnici koje se mogu sažeti kao različite postavke sustava. Ovisno o košnicama koje su umetnute u informacije o softveru kao što su Windows računi i korisnici, Windows usluge, pisači, vatrozidi, mrežne postavke i razne druge informacije.
Datoteka Ntuser.dat vjerojatno je najzanimljivija košnica koja se može učitati u softver registra jer prikazuje nedavno otvorene dokumente, nedavno otvorene aplikacije i posljednje tipkane programe. Postavke se mogu koristiti za dodavanje ili uklanjanje podataka iz izvješća. Razni moduli nisu omogućeni prema zadanim postavkama. Ako ih omogućite, možete povećati dubinu izvješća. Izvještaj registra može se preuzeti s web mjesta programera.