☰

¿Cómo encontrar la fecha de instalación del sistema operativo Windows sin el Registro o el símbolo del sistema?

tag-icon • tag-icon windows windows-xp windows-installation forensics
¿Cómo encontrar la fecha de instalación del sistema operativo Windows sin el Registro o el símbolo del sistema?

Estoy mirando los archivos volcados de una computadora con Windows XP. No tengo acceso al Registro, solo a todos los archivos de la computadora. Quiero saber en qué fecha se instaló el sistema operativo, pero la mayoría de las respuestas en línea dicen que busque en el Registro o use el systeminfocomando para encontrarlo (y el systeminfo.exeprograma obviamente no se ejecuta porque no tiene el Registro para verificar). algunas partes del mismo).

Entonces, ¿hay alguna manera de saber en qué fecha se instaló Windows sin acceso al registro?¿Qué archivo systeminfoverifica para recuperar esa información? ¿O utiliza el Registro?

Respuesta1

Si tiene la carpeta de Windows de su PC muerta como copia de seguridad, entonces tiene todo lo que necesita.

Puede cargar el registro de una PC inactiva en su editor de registro. Después de eso, puedes mirar debajo

HKEY_LOCAL_MACHINE\<deadRegistry>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate

Paso a paso

  1. Abra su editor de registro ( Win+ R» regedit.exe)
  2. Seleccione HKEY_LOCAL_MACHINE
    (Curiosamente, este paso es necesario. De lo contrarioArchivo » Cargar colmenaestá atenuado)
  3. En su barra de menú, haga clic enArchivo » Cargar colmena...

  4. Navega y abre

    <your Windows backup>\Windows\system32\config\SOFTWARE

    SOFTWAREes el archivo que queremos en nuestro caso ya que contiene la fecha de instalación. Pero hay otros archivos que contienen otras partes de su registro muerto.

  5. Se creará una nueva clave bajo su clave HKEY_LOCAL_MACHINE. Dale un nombre significativo comoColmena de software de PC muerta

    ingrese la descripción de la imagen aquí

  6. Ahora deberías poder navegar hasta

    HKEY_LOCAL_MACHINE\<Dead PC Software Hive>\SOFTWARE\Microsoft\Windows NT\CurrentVersion

  7. En el panel derecho verá un REG_DWORD llamado InstallDatey su valor. Por ejemplo el mío muestra 59e074ec. Puede convertir el valor HEX o DEZ concualquier convertidor en línea a un formato legible

  8. No olvides descargar la colmena una vez que hayas terminado. Seleccione la claveColmena de software de PC muertay haga clic enFile » Unload Hive...

Recursos usados

Respuesta2

El Visor de eventos puede arrojar luz sobre esto, siempre y cuando los registros vuelvan a la instalación del sistema.

En Windows XP, estos serían archivos .evt almacenados en%SystemRoot%\System32\Config

Debería poder abrirlos en el Visor de eventos en una computadora con Windows que funcione haciendo clic derecho en la entrada Visor de eventos (local) en la parte superior del árbol y seleccionandoAbrir registro guardado...

Respuesta3

Siempre he hecho esto en XP yendo a C:\ en el Explorador, haciendo clic derecho en la carpeta de Windows, eligiendo Propiedades y mirando la fecha de "Creación".

Siempre que esté mirando los archivos del disco duro de instalación original (a diferencia de una copia de seguridad que se haya creado más tarde), esto debería ser exacto.

Respuesta4

Vaya a C:\Windows\Panther\ y eche un vistazo a la fecha de setupact.log o cbs.log.

Esa es la fecha y hora de la instalación inicial de Windows.

información relacionada