Registry Report es un programa de software forense para el sistema operativo Windows que puede generar informes del Registro de Windows cargando colmenas del Registro en el software. Cabe señalar que el software del Registro sólo puede cargar colmenas que actualmente no están siendo utilizadas por el sistema operativo, por lo que es ideal para analizar las colmenas del Registro que han sido copiadas y respaldadas. El programa de software portátil muestra una interfaz mínima al iniciar el sistema. El idioma por defecto es el alemán, que se puede cambiar haciendo clic en los extras> Sprache / Idioma en la parte superior de la ventana de la aplicación. Los idiomas disponibles son inglés, japonés, chino y holandés.
Las colmenas del registro se pueden cargar en el programa de software haciendo clic en Archivo> Abrir archivos del registro.
Un clic en Archivo> Crear Informe o presionando CTRL R creará el informe de la colmena del Registro seleccionada. El informe mostrará información diversa sobre la colmena que puede resumirse en varios ajustes del sistema. Dependiendo de las colmenas que se cargan en la información de software, tales como cuentas y usuarios de Windows, servicios de Windows, impresoras, cortafuegos, configuración de red y otra información.
El archivo Ntuser.dat es probablemente la colmena más interesante que se puede cargar en el software del Registro, ya que muestra los documentos recientemente abiertos, las aplicaciones recientemente abiertas y las últimas aplicaciones escritas. Las opciones se pueden utilizar para añadir o eliminar datos del informe. Varios módulos no están habilitados por defecto. Habilitarlos puede aumentar la profundidad del informe. El Informe del Registro se puede descargar desde el sitio web del desarrollador.
Anuncio