Articles avec le tag « registre »
- Où se trouve la clé de registre Amcache ?
Amcache est sa propre ruche située à C:\Windows\AppCompat\Programs\Amcache.hve — pas une clé sous HKLM. Quand elle est chargée par des outils ou par Windows lui-même, elle est montée comme HKLM\Amcache.
2026-05-24
- Qu'est-ce que Root\InventoryApplicationFile ? (glossaire)
InventoryApplicationFile est la clé de registre principale d'Amcache — une sous-clé par binaire PE inventorié par l'appraiser, avec chemin, SHA-1, éditeur, date de link et horodatages.
2026-05-24
- Structure du registre Amcache : chaque clé expliquée
Un tour clé par clé de la ruche du registre Amcache.hve — Root\\InventoryApplicationFile, InventoryApplication, InventoryDriverBinary, les clés legacy Programs et File, et ce que signifie chaque valeur notable.
2026-05-24
- Amcache : la référence forensique complète de la ruche Windows .hve
Amcache est la ruche du registre Windows où l'appraiser inventorie chaque binaire PE, avec SHA-1, chemin, éditeur et horodatage. Référence complète.
2026-05-24