Je hebt een klacht over de onderstaande posting:
Hang de harde schijf aan een andere computer met bijvoorbeeld een usb-IDE/SATA bridge (liefst met een write blocker, maar daar is wat lastiger aan te komen). Maak daarna een image. Dat kan met bijvoorbeeld dd (zelfs onder Windows te gebruiken als je de UNIX-tools installeert), maar ook met gratis tools, zoals linen (van encase). Het image kun je mounten, en dan bijvoorbeeld op je gemak zoeken met een gratis tool zoals AccessData RegistryViewer. Met regedit kan het ook, maar dat kost iets meer werk. Er zijn documenten beschikbaar waarin voor forensisch onderzoek wordt uitgelegd welke informatie waar in de registry is terug te vinden.
Beschrijf je klacht (Optioneel):