Я провожу судебное расследование на образе жесткого диска системы Windows 7. До сих пор я прошел реестр Windows и нашел эти ключи:

F:\[root]\Windows\System32\config\SOFTWARE: 
Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
(Contains some of the installed programs but nothing about installation 
dates)

F:\[root]\Windows\System32\config\SOFTWARE: 
Microsoft\Windows\CurrentVersion\App Paths
(Like the previous key, does not contain installation dates but it does list 
some of the installed programs)

Обратите внимание, что ключи UserAssist и comdlg32 отсутствуют в системе.

Где еще я могу найти информацию об установленной программе (и дате установки)?

0