常用注册表的位置

常用注册表的位置

使用注册表编辑器获取当前计算机的以下信息：
1、 windows系统的安装时间为：Tue, 05 October 2021 21:38:02 +0800
注册表的位置：
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
如下图所示：

windows系统的ID ：00331-10000-00001-AA099，如下图所示：

windows系统的版本号为：22000.1.amd64fre.co_release.210604-1628，如下图所示：

2、 用户名称，如下图所示：
注册表位置：计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users

最后登录的用户为：zsz，如下图所示：
注册表位置：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

3、 最后登录的时间为：Mon, 01 November 2021 19:47:32 +0800
注册表的地址：计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9

4、 最后关机的时间为：Thu, 28 October 2021 12:53:30 +0800，如下图所示：
注册表的位置：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows

5、 使用的USB设备，如下图所示：
注册表的位置：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}

6、 最近访问的文件，如下图所示：
注册表的位置：计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU\*

7、 最近保存过的文件有哪些，，如下图所示：
注册表的位置：计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedPidlMRU

8、 安装了哪些程序，如下图所示：
注册表的位置：计算机\HKEY_USERS\S-1-5-21-1718312965-2428664592-2163868669-1001\Software

9、 什么时候修改了密码为：Tue, 05 October 2021 21:40:11 +0800
注册表的位置：计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9