Registry Keys haben einen Zeitstempel ?!

Registry timestamp / Registry Zeitstempel

Jeder Registry Key verfügt über einen eigenen Zeitstempel. Dadurch kann man nachsehen wann ein Schlüssel, oder ein darunter liegender Wert, geändert wurde.

Registry Keys haben Zeitstempel ?

Diese Tatsache ist relativ unbekannt und das ist auch kein Wunder. Denn aktuell zeigt keines der mitgelieferten Windows Registry Werkzeuge den Zeitstempel der Registry Keys an.

Dabei kann dieser eine grosse Hilfe sein:

  • Wann wurde dieser Registry Key angelegt ?
  • Wann wurde eine Klasse registriert oder ein Programm installiert ?
  • Hat sich ein Wert innerhalb des Keys geändert ?
  • Performante Remote Abfragen.

Registry Key Zeitstempel auslesen

Bei Dateien sehr unkompliziert. Sogar der Datei Explorer kann die Zeitstempel mühelos anzeigen.

Wie sieht das nun bei der Registry aus ?

Hier sind die Zeit Informationen gegenüber Dateien etwas eingeschränkt:

Jeder Registry Key verfügt über einen Zeitstempel, Registry Werte hingegen nicht. Der Zeitstempel zeigt jeweils die „Letzte Änderung“. Zeitstempel für „Angelegt“ oder „Letzter Zugriff“ gibt es nicht.

Das auslesen der Zeitstempel ist keine grosse Hexerei und in wenigen Schritten erledigt:

Registry-Keys: „LastWrite“ Zeitstempel Demo Source in C++

Nun erhalten wir den „LastWrite“ Zeitstempel des Registery Keys:

Immer auf dem Laufenden !
Liken Sie uns jetzt auf Facebook
Keinen Artikel verpassen !
Folgen Sie uns jetzt auf Twitter

Fanden Sie den Artikel interessant ? Dann empfehlen Sie ihn doch gleich weiter !

Sagen Sie uns Ihre Meinung !

Happy new year 2016 !
Happy New Year 2016 !
Google Tips
Die besten Google Tipps, Hacks, Games und Easter Eggs !
Registry Quiz
Sind Sie ein Windows Registry Experte ?
Coder Myths
14 hartnäckige Programmier(er) Mythen und Irrtümer
Password Sünden / Password Sins
13 gefährliche Passwort Sünden
Passwort Generator / password generator
Online Passwort Generator
Password Hacker
Passwort Hacker – Wie kommen Hacker an Ihre Passwörter ?
Leet
Leet – die Hacker Sprache
Spy++ Title
Windows Fenster Spionage mit Spy++
Registry Quiz
Sind Sie ein Windows Registry Experte ?
Title ProcMon
Prozess Monitor – Programmen auf die Finger geschaut !
Windows Construct
Fenster im Eigenbau !
Coder Myths
14 hartnäckige Programmier(er) Mythen und Irrtümer
Windows Construct
Fenster im Eigenbau !
Debug Messages
Programmierer Geflüster abhorchen
Registry timestamp / Registry Zeitstempel
Registry Keys haben einen Zeitstempel ?!
Title ProcMon
Prozess Monitor – Programmen auf die Finger geschaut !
WMI Code Creator
WMI Code Creator – WMI ganz komfortabel
Environment Variables / Umgebungs Variablen
Windows konfigurieren mit Umgebungsvariablen
Passwort Generator / password generator
Online Passwort Generator