Витягуємо інформацію з реєстру

Друзі, сьогодні я Вам розповім як витягти корисну інформацію з системного реєстру.

Напевно, кожен з Вас чув, що по лініях руки можна прочитати минуле і майбутнє людини. Вірити в це чи ні, вирішує кожен сам для себе. Але в комп`ютерній науки все гранично зрозуміло і ясно і побудовано за заздалегідь визначеним алгоритмом. Так ось, такий “рукою”, По якій можна прочитати вчинені дії користувача, є системний реєстр.

З реєстру можна дізнатися, яке програмну і апаратну начинку комп`ютера, імена облікових записів, відомості про які відкриваються файлах і запущені процеси, можна дізнатися про всі налаштуваннях ОС.

Відео: Відновлення реєстру Windows

Як це зробити, ми сьогодні і розглянемо. Для роботи нам знадобитися програма “Registry Report”.

аналіз системного реєстру

1. завантажити програму “Registry Report” раджу ось по цій засланні.

Відео: Як почистити реєстр від залишків віддаленої програми

Програма не вимагає установки, досить витягти архів і запустити exe-файл. За замовчуванням у програмі використовується німецька мова. Для того, щоб змінити його на російську, необхідно виконати наступне: в верхньому меню виберіть пункт “Extras”, В випадаючому списку клікніть по “Sprache / Language” і виберіть потрібну мову.

2. Для отримання повної довідки за допомогою програми “Registry Report” нам будуть потрібні наступні файли:

• NTUSER.DAT
• SAM
• software
• system

Просто взяти і скопіювати у Вас не вийде, операційна система захищає себе від проникнення сторонніх. Щоб отримати до них доступ необхідно буде запуститися з диска з ОС Linux.

Як це робиться, я розповім в окремій статті. Для тих, кому не терпиться або хто знає, як працювати в Linux, пропоную завантажити образ готової безкоштовної системи, призначеної для збору інформації та аналізу даних - “Caine” (посилання для скачування з сайту розробника образу диска з встановленою системою).

3. Скопіювавши всі необхідні файли, запустіть програму і натисніть комбінацію клавіш “ctrl + D” і заповніть форму, вказавши відповідні шляхи до скопійованих файлів.

далі натисніть “ОК”.

4. Розпочніть процес аналізу реєстру, натиснувши комбінацію клавіш “ctrl + R” або вибравши в меню пункт “створити Report”. Через деякий час в головному вікні відобразиться звіт про виконану роботу.

Відео: Порядок ведення Реєстру контрактів по 44-ФЗ. Включення відомостей про виконання контракт

Звіт можна зберегти при необхідності.