目录
操作系统安装时间
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的InstallDate子键
关机时间
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Windows的ShutdownTime键值,以64位Windows/FILETIME时间格式保存。
计算机名称
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ComputerName\ComputerName的ComputerName键值
本地用户
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
最后登录的用户
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
![](https://img-blog.csdnimg.cn/fd60f2341222412481e2e703ebeb698b.png)
当前登录用户
![](https://img-blog.csdnimg.cn/60cf0f1f189c49429b93e83c7e9cbe6c.png)
U盘序列号
USB挂载的盘符
计算机\HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
Disk&Ven_WD&Prod_Elements_SE_2623&Rev_1034对应的盘符E盘
卷标名称
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Portable Devices\Devices
安装的程序
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
卸载的程序
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
最近使用的文件
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU
最近运行的命令行
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU