Interesting Windows Registry Keys
Vipengele vya Kuvutia vya Usajili wa Windows
Toleo la Windows na Mmiliki Maelezo
Iko katika
Software\Microsoft\Windows NT\CurrentVersion, utapata toleo la Windows, Pakiti ya Huduma, wakati wa usakinishaji, na jina la mmiliki aliyesajiliwa kwa njia rahisi.
Jina la Kompyuta
Jina la mwenyeji linapatikana chini ya
System\ControlSet001\Control\ComputerName\ComputerName.
Mipangilio ya Muda wa Eneo
Muda wa eneo la mfumo unahifadhiwa katika
System\ControlSet001\Control\TimeZoneInformation.
Ufuatiliaji wa Muda wa Kufikia
Kwa chaguo-msingi, ufuatiliaji wa muda wa mwisho wa ufikiaji umezimwa (
NtfsDisableLastAccessUpdate=1). Ili kuwezesha, tumia:fsutil behavior set disablelastaccess 0
Toleo za Windows na Pakiti za Huduma
Toleo la Windows linaonyesha toleo (k.m., Home, Pro) na kutolewa kwake (k.m., Windows 10, Windows 11), wakati Pakiti za Huduma ni sasisho zinazojumuisha marekebisho na, mara nyingine, vipengele vipya.
Kuwezesha Muda wa Mwisho wa Kufikia
Kuwezesha ufuatiliaji wa muda wa mwisho wa ufikiaji kunakuwezesha kuona lini faili zilifunguliwa mwisho, jambo ambalo linaweza kuwa muhimu kwa uchambuzi wa kiforensiki au ufuatiliaji wa mfumo.
Maelezo ya Habari za Mtandao
Usajili unashikilia data kubwa kuhusu mipangilio ya mtandao, ikiwa ni pamoja na aina za mitandao (bila waya, kebo, 3G) na makundi ya mtandao (Umma, Binafsi/Nyumbani, Kikoa/Kazi), ambayo ni muhimu kwa kuelewa mipangilio ya usalama wa mtandao na ruhusa.
Kache ya Upande wa Mteja (CSC)
CSC inaboresha ufikio wa faili nje ya mtandao kwa kuhifadhi nakala za faili zilizoshirikiwa. Mipangilio tofauti ya CSCFlags inadhibiti jinsi na ni faili gani zilizohifadhiwa, ikiaathiri utendaji na uzoefu wa mtumiaji, hasa katika mazingira yenye mawasiliano ya muda mfupi.
Programu za Kuanza Kiotomatiki
Programu zilizoorodheshwa katika funguo za usajili za
RunnaRunOncezinaanzishwa kiotomatiki wakati wa kuanza, zikiathiri wakati wa kuanza wa mfumo na kuwa sehemu za kuvutia kwa kutambua zisizo programu hasidi au programu zisizohitajika.
Shellbags
Shellbags sio tu hifadhi mapendeleo ya maoni ya folda bali pia hutoa ushahidi wa kiforensiki wa ufikiaji wa folda hata kama folda haipo tena. Wanakuwa muhimu kwa uchunguzi, kufunua shughuli za mtumiaji ambazo si wazi kupitia njia nyingine.
Maelezo ya USB na Uchunguzi wa Kiforensiki
Maelezo yaliyohifadhiwa katika usajili kuhusu vifaa vya USB vinaweza kusaidia kufuatilia ni vifaa vipi vilivyokuwa vimeunganishwa kwenye kompyuta, ikilinganisha kifaa na uhamisho wa faili nyeti au matukio ya ufikiaji usiohalali.
Nambari ya Serial ya Kiasi
Nambari ya Serial ya Kiasi inaweza kuwa muhimu kufuatilia kipindi maalum cha mfumo wa faili, ikiwa ni muhimu katika mazingira ya kiforensiki ambapo asili ya faili inahitaji kubainishwa kwenye vifaa tofauti.
Maelezo ya Kuzimwa
Wakati wa kuzimwa na idadi (ya mwisho tu kwa XP) zinahifadhiwa katika
System\ControlSet001\Control\WindowsnaSystem\ControlSet001\Control\Watchdog\Display.
Mipangilio ya Mtandao
Kwa maelezo ya kina ya kiolesura cha mtandao, tazama
System\ControlSet001\Services\Tcpip\Parameters\Interfaces{GUID_INTERFACE}.Nyakati za kwanza na za mwisho za uunganisho wa mtandao, ikiwa ni pamoja na uunganisho wa VPN, zinarekodiwa chini ya njia mbalimbali katika
Software\Microsoft\Windows NT\CurrentVersion\NetworkList.
Folda Zilizoshirikiwa
Folda zilizoshirikiwa na mipangilio zinapatikana chini ya
System\ControlSet001\Services\lanmanserver\Shares. Mipangilio ya Kache ya Upande wa Mteja (CSC) inadhibiti upatikanaji wa faili nje ya mtandao.
Programu Zinazoanza Kiotomatiki
Njia kama
NTUSER.DAT\Software\Microsoft\Windows\CurrentVersion\Runna vipengele sawa chini yaSoftware\Microsoft\Windows\CurrentVersionhufafanua programu zilizowekwa kuanza kiotomatiki.
Utafutaji na Njia Zilizotumiwa
Utafutaji wa Explorer na njia zilizotumiwa zinachunguzwa katika usajili chini ya
NTUSER.DAT\Software\Microsoft\Windows\CurrentVersion\Explorerkwa WordwheelQuery na TypedPaths, mtawalia.
Nyaraka za Hivi Karibuni na Faili za Ofisi
Nyaraka za hivi karibuni na faili za Ofisi zilizofikiwa zinaorodheshwa katika
NTUSER.DAT\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocsna njia maalum za toleo la Ofisi.
Vitu Vilivyotumiwa Hivi Karibuni (MRU)
Orodha za MRU, zikionyesha njia za hivi karibuni za faili na amri, zinahifadhiwa katika funguo mbalimbali za chini ya
ComDlg32naExplorerchini yaNTUSER.DAT.
Ufuatiliaji wa Shughuli za Mtumiaji
Kipengele cha User Assist kinahifadhi takwimu za matumizi ya programu kwa undani, ikiwa ni pamoja na idadi ya matumizi na wakati wa mwisho wa matumizi, katika
NTUSER.DAT\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{GUID}\Count.
Uchambuzi wa Shellbags
Shellbags, zinazoonyesha maelezo ya ufikiaji wa folda, zinahifadhiwa katika
USRCLASS.DATnaNTUSER.DATchini yaSoftware\Microsoft\Windows\Shell. Tumia Shellbag Explorer kwa uchambuzi.
Historia ya Vifaa vya USB
HKLM\SYSTEM\ControlSet001\Enum\USBSTORnaHKLM\SYSTEM\ControlSet001\Enum\USBzina maelezo mengi kuhusu vifaa vya USB vilivyounganishwa, ikiwa ni pamoja na mtengenezaji, jina la bidhaa, na muda wa uunganisho.Mtumiaji aliyeunganishwa na kifaa maalum cha USB anaweza kugunduliwa kwa kutafuta mizinga ya
NTUSER.DATkwa {GUID} ya kifaa.Kifaa kilichomount mwisho na nambari yake ya serial ya kiasi vinaweza kufuatiliwa kupitia
System\MountedDevicesnaSoftware\Microsoft\Windows NT\CurrentVersion\EMDMgmt, mtawalia.
Mwongozo huu unakusanya njia muhimu na mbinu za kupata maelezo ya kina ya mfumo, mtandao, na shughuli za mtumiaji kwenye mifumo ya Windows, ukiwa na lengo la uwazi na matumizi rahisi.
Last updated
