Wo finde ich eine Liste der auf einem Windows 7-System installierten Programme sowie deren Installationsdatum?

967
Forensics Investigator

Ich führe eine forensische Untersuchung auf einem Festplattenabbild eines Windows 7-Systems durch. Bisher habe ich die Windows-Registrierung durchgelesen und folgende Schlüssel gefunden:

F:\[root]\Windows\System32\config\SOFTWARE:  Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall (Contains some of the installed programs but nothing about installation  dates)  F:\[root]\Windows\System32\config\SOFTWARE:  Microsoft\Windows\CurrentVersion\App Paths (Like the previous key, does not contain installation dates but it does list  some of the installed programs)

Beachten Sie, dass die Schlüssel UserAssist und comdlg32 nicht im System vorhanden sind.

Wo kann ich nach Informationen zu installierten Programmen (und Installationsdatum) suchen?

0
Sie haben es nicht versucht: | Windows-Taste> Programme und Funktionen? Wenn Datumsangaben "installiert am" nicht angezeigt werden, klicken Sie einfach mit der rechten Maustaste auf eine Spaltenüberschrift und wählen Sie die anzuzeigenden Felder aus. ejbytes vor 6 Jahren 0
Das einzige Problem ist, dass ich das Festplattenabbild untersuchen muss, nicht unbedingt ein Live-System, auf dem ich Befehle ausführen kann. Forensics Investigator vor 6 Jahren 0
Die Registrierungsschlüssel "deinstallieren", die beide native sind: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ \ und 32-Bit-Anwendungen auf 64-Bit unter HKLM \ SOFTWARE \ wow6432node \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ \ hat normalerweise einen InstallDate-Wert für reg_sz. Für MSI-basierte Anwendungen sollten Sie unter C: \ Windows \ Installer eine Kopie der MSI-Datei der Anwendung finden. Die Zeitstempel davon könnten helfen? HelpingHand vor 6 Jahren 0
Die Schlüssel an beiden Orten wurden überprüft. Leider gab es keine Schlüssel mit InstallDate-Werten. Forensics Investigator vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme