|
|
|
|
| Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » AutoIt » Сбор информации о ранее запущенных приложениях |
|
|
Сбор информации о ранее запущенных приложениях
|
|
Новый участник Сообщения: 1 |
Есть задача проверить какие ранее приложения запускались на компе. Админских прав нет.
Доступа к "Аудиту отслеживания процессов" нет,но есть доступ к реестру. В реестре была найдена ветка Код:
 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache Есть мысль вытягивать путь к запускаемому приложению из этой ветки. и название приложения. Есть RegRead() как вытянуть не первую строчку или строчку с конкретным именем, а все подряд. Подскажите как это сделать? |
|
|
Отправлено: 16:18, 21-11-2011 |
|
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать pic0, попробуй экспортировать эту ветвь реестра как текстовой файл. А потом уже можешь над этим файлом поколдовать
|
|
Отправлено: 12:13, 11-12-2011 | #2 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Сбор информации по файлам | Serg2010 | AutoIt | 1 | 14-11-2011 10:35 | |
| CMD/BAT - Сбор информации по файлам | Serg2010 | Скриптовые языки администрирования Windows | 2 | 14-11-2011 04:05 | |
| AD и сбор информации о клиентском ПО | Trinux | Microsoft Windows NT/2000/2003 | 1 | 07-09-2011 14:37 | |
| Сбор информации и разные IP | User15 | Хочу все знать | 7 | 30-12-2010 11:49 | |
| Сбор информации о загруженности сервера. | Zergling | Microsoft Windows NT/2000/2003 | 1 | 04-06-2007 10:36 | |
|
|
Время: 04:07. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
