☰

Como encontrar a data de instalação do sistema operacional Windows sem o Registro ou prompt de comando?

tag-icon • tag-icon windows windows-xp windows-installation forensics
Como encontrar a data de instalação do sistema operacional Windows sem o Registro ou prompt de comando?

Estou vendo os arquivos despejados de um computador com Windows XP. Não tenho acesso ao Registro, apenas a todos os arquivos do próprio computador. Quero descobrir em que data o sistema operacional foi instalado, mas a maioria das respostas on-line diz para procurar no Registro ou usar o systeminfocomando para encontrá-lo (e o systeminfo.exeprograma obviamente falha ao executar porque não possui o Registro para verificar. algumas partes dele).

Então, existe uma maneira de descobrir em que data o Windows foi instalado sem acesso ao registro?Qual arquivo systeminfoverifica para recuperar essas informações? Ou usa o Registro?

Responder1

Se você tiver a pasta do Windows do seu PC morto como backup, terá tudo o que precisa.

Você pode carregar o registro de um PC morto em seu editor de registro. Depois disso, você pode olhar abaixo

HKEY_LOCAL_MACHINE\<deadRegistry>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate

Passo a passo

  1. Abra seu editor de registro ( Win+ R»regedit.exe)
  2. Selecione HKEY_LOCAL_MACHINE
    (Estranhamente, esta etapa é necessária. Caso contrárioArquivo » Carregar Hiveestá esmaecido)
  3. Na barra de menu, clique emArquivo » Carregar Hive...

  4. Navegue e abra

    <your Windows backup>\Windows\system32\config\SOFTWARE

    SOFTWAREé o arquivo que queremos no nosso caso, pois contém a data de instalação. Mas existem outros arquivos que contêm outras partes do seu registro morto

  5. Uma nova chave será criada em sua chave HKEY_LOCAL_MACHINE. Dê um nome significativo comoColmeia de software para PC morto

    insira a descrição da imagem aqui

  6. Agora você deve ser capaz de navegar para

    HKEY_LOCAL_MACHINE\<Dead PC Software Hive>\SOFTWARE\Microsoft\Windows NT\CurrentVersion

  7. No painel direito você verá um REG_DWORD chamado InstallDatee seu valor. Por exemplo, o meu mostra 59e074ec. Você pode converter o valor HEX ou DEZ comqualquer conversor online em um formato legível

  8. Não se esqueça de descarregar a colmeia quando terminar. Selecione a chaveColmeia de software para PC mortoe clique emFile » Unload Hive...

Recursos usados

Responder2

O Visualizador de Eventos pode esclarecer isso, desde que os logs retornem à instalação do sistema.

No Windows XP, seriam arquivos .evt armazenados em%SystemRoot%\System32\Config

Você deve conseguir abri-los no Visualizador de Eventos em um computador Windows em funcionamento clicando com o botão direito do mouse na entrada Visualizador de Eventos (Local) no topo da árvore e selecionandoAbrir registro salvo...

Responder3

Sempre fiz isso no XP acessando C:\ no Explorer, clicando com o botão direito na pasta do Windows, escolhendo Propriedades e olhando a data de "Criação".

Contanto que você esteja visualizando os arquivos do disco rígido de instalação original (em vez de um backup que pode ter sido criado posteriormente), isso deve estar correto.

Responder4

Vá para C:\Windows\Panther\ e dê uma olhada na data de setupact.log ou cbs.log !

Essa é a data e hora da instalação inicial do Windows.

informação relacionada