Сбор информации о ранее запущенных приложениях

[pic0]

Есть задача проверить какие ранее приложения запускались на компе. Админских прав нет.

Доступа к "Аудиту отслеживания процессов" нет,но есть доступ к реестру.

В реестре была найдена ветка



Код:

Код: Выделить всё

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

Судя по всему это ассоциация значков и приложений.



Есть мысль вытягивать путь к запускаемому приложению из этой ветки. и название приложения.

Есть RegRead() как вытянуть не первую строчку или строчку с конкретным именем, а все подряд.

Подскажите как это сделать?

[titanium23]

pic0, попробуй экспортировать эту ветвь реестра как текстовой файл. А потом уже можешь над этим файлом поколдовать