Я знаю, что Windows 7 (реестр) хранит общие ресурсы, к которым подключена машина. Кто-нибудь может сказать мне, где находится реестр?
В соответствии с : Криминалистический фокус, это должно быть под
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
но его здесь нет. Помощь приветствуется. Спасибо
В разделе HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ MountPoints2 есть кое-что многообещающее.
Извините, моя машина Win7 не была на очень многих сетевых ресурсах за время своего существования, но я думаю, что они все есть, хотя некоторые из них просто GUID.
Попробуйте заглянуть под HKEY_CURRENT_USER\Network
который покажет вам текущие подключенные сетевые диски для текущего пользователя на основе буквы диска. Или HKEY_Users\<sid>\Network
для конкретного пользователя (на основе SID).
В то время как мой ответ покажет, какие диски пользователь сопоставил с буквой диска, adric's покажет вам диски, к которым осуществлялся доступ, но которые не были сопоставлены с буквой диска (через UNC и т. Д.).
Применяется концепция того же пути:
Текущий пользователь:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPounts2
Конкретный пользователь (по SID):
HKU\<SID>\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPounts2