ウィキペディアによる : "Windowsレジストリは、regedit.exeなどのプログラムを使用して手動で編集できますが、これらのツールは、最後のようなレジストリのメタデータの一部を公開しません。変更日。 "
レジストリキーの最終変更日やその他のメタデータを変更するために使用できるツールはどれですか?
キーの「最終変更日」を表示できるユーティリティがあります。
(changeingのタイムスタンプの解決策については、この回答の下部を参照してください。)
「regedit.exe」を使用しても、レジストリキーの「最終書き込み時間」を決定できます。
Start
、Run
をクリックし、_Regedit.exe
_と入力しますFile menu
_から、Export
をクリックします。Save As type
_ドロップダウンボックスで、Text Files (*.txt)
を選択しますLast Write Time
_値を確認します。サンプル:
_Key Name: HKEY_USERS\.DEFAULT\Control Panel\Desktop
Class Name: <NO CLASS>
Last Write Time: 3/5/2006 - 11:45 AM
Value 0
Name: ActiveWndTrkTimeout
Type: REG_DWORD
Data: 0x0
Value 1
Name: AutoEndTasks
Type: REG_SZ
Data: 0
_
これらの手順は、この ここのサイト にあります。
そこには、 NirsoftのRegscanner も使用できると書かれています。
Windowsレジストリのフォレンジック分析 に関する優れた記事もあります。
これらのタイムスタンプを変更する場合は、ユーティリティ SetRegTime を確認できます。