Я провожу судебное расследование на образе жесткого диска системы Windows 7. До сих пор я прошел реестр Windows и нашел эти ключи:
F:\[root]\Windows\System32\config\SOFTWARE:
Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
(Contains some of the installed programs but nothing about installation
dates)
F:\[root]\Windows\System32\config\SOFTWARE:
Microsoft\Windows\CurrentVersion\App Paths
(Like the previous key, does not contain installation dates but it does list
some of the installed programs)
Обратите внимание, что ключи UserAssist и comdlg32 отсутствуют в системе.
Где еще я могу найти информацию об установленной программе (и дате установки)?