常用注冊表的位置
使用注冊表編輯器獲取當前計算機的以下信息：
1、 windows系統的安裝時間為：Tue, 05 October 2021 21:38:02 +0800
注冊表的位置：
計算機\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
如下圖所示：
windows系統的ID ：00331-10000-00001-AA099，如下圖所示：
windows系統的版本號為：22000.1.amd64fre.co_release.210604-1628，如下圖所示：
2、 用戶名稱，如下圖所示：
注冊表位置：計算機\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users
最后登錄的用戶為：zsz，如下圖所示：
注冊表位置：計算機\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
3、 最后登錄的時間為：Mon, 01 November 2021 19:47:32 +0800
注冊表的地址：計算機\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9
4、 最后關機的時間為：Thu, 28 October 2021 12:53:30 +0800，如下圖所示：
注冊表的位置：計算機\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows
5、 使用的USB設備，如下圖所示：
注冊表的位置：計算機\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
6、 最近訪問的文件，如下圖所示：
注冊表的位置：計算機\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU\*
7、 最近保存過的文件有哪些，，如下圖所示：
注冊表的位置：計算機\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedPidlMRU
8、 安裝了哪些程序，如下圖所示：
注冊表的位置：計算機\HKEY_USERS\S-1-5-21-1718312965-2428664592-2163868669-1001\Software
9、 什么時候修改了密碼為：Tue, 05 October 2021 21:40:11 +0800
注冊表的位置：計算機\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9
