Установка - [решено] Была ли установлен программа?

ES · Сообщение ES » 04 окт 2016, 17:57

ES, несколько дней назад попалась утилитка на

http://www.nirsoft.net/utils/

— показывающая, какие программы и когда устанавливались запускались. Не уверен, но не исключаю, что покажет и уже удалённые программы. Название не запомнил.

http://www.nirsoft.net/utils/execute...rams_list.html

ES · Сообщение ES » 06 окт 2016, 22:53

Цитата mwz:

ES, несколько дней назад попалась утилитка

Установка - [решено] Была ли установлен программа?

Спасибо!

попробую завтра

Nordek · Сообщение **Nordek** » 06 окт 2016, 23:09

Цитата ES:

Что-то не верится

Установка - [решено] Была ли установлен программа?

Сами посудите: если бы все знали о способах при которых возможно получить информацию, то надеяться на эти же способы в которых малы шансы - смысла не было.

Например банальный и не совсем действенный способ:

Загрузить SOFTWARE из C:\Windows\System32\config\RegBack

Выполните запрос в Google задав условие "RegBack" - найдётся примерно 59т результатов.

В первых же из них рассказывается

действие к применению

- не трудно догадаться, что тем же способом можно получить какую-то информацию о ранее проделанных действиях (т.е загрузить и просмотреть) (Но нужно также учесть, что: резервная копия создаётся каждые 10 дней, и в этот период может не попасть то, на что надеетесь.).

x0r · Сообщение **x0r** » 07 окт 2016, 02:11

Еще вспомнил, можно мониторить что юзера запускает по механизму Prefetcher. Можно заделать батнег/задание для создания списка из папки %SYSTEMROOT%\Prefetch\ и отправлять его куда-нибудь или сохранять. Там лежат файлы с именами запускаемых программ, всех достойных внимания ОС в виде

Код:

Код: Выделить всё

REGSVR32.EXE-55A4EE79.pf

Iska · Сообщение **Iska** » 08 окт 2016, 17:06

Цитата x0r:

Еще вспомнил, можно мониторить что юзера запускает по механизму Prefetcher.

Установка - [решено] Была ли установлен программа?

Уже было выше:
Цитата mwz:

ES, несколько дней назад попалась утилитка на

http://www.nirsoft.net/utils/

Установка - [решено] Была ли установлен программа?

где

ExecutedProgramsList - Shows programs previously executed on your system

сказано:

Цитата:

Data Source

The list of previously executed programs is collected from the following data sources:

Registry Key: HKEY_CURRENT_USER\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache

Registry Key: HKEY_CURRENT_USER\Microsoft\Windows\ShellNoRoam\MUICache

Registry Key: HKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted

Registry Key: HKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store

Windows Prefetch folder (C:\Windows\Prefetch)