Podría repetirme, porque no era broma, el registro es donde se registran las cosas, No es una maquina que te dice con puntualidad a que hora ha pasado cada cosa, simplemente guarda lo que ha pasado.
Y para buscar, primero debes entenderlo, muchas claves importantes están encriptadas en código binario o hexadecimal.
como saber cual fue la ultima vez que un usuario inicio sesión,
He leido que aqui debería ponerlo "
HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENT VERSION/PREFETCHER"
cual fue el ultimo programa instalado
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UninstallHKCU\...si habido cambios en la configuración de sistema.
Si no monitorizas un registro no lo sabrás,
RegShot.
Aunque aquí
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache puedes ver los archivos más recientes que se han "usado" en el sistema.
Autor
En línea
