Определяне кога са инсталирани приложенията в Windows:
1. В регистри: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
InstallDate
YYYYMMDD (eg 20090301 for here March 1, 2009)
2. Чрез Control Panel -> Programs and Features
Колоната "Installed on"
Определяне кога е инсталиран съответния Windows
1. В cmd се изпълнява: systeminfo|find /i "original"
2. В cmd: WMIC OS GET installdate
Резултат:
20131019011658
Извод: 2013(year) 10(month) 19(date) 01(hour) 16(minutes) 58(seconds)
3. В регистри:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate
Конвертира се в decimal, и примерно излиза: 1414160971
Това като се конвертира чрез онлайн приложението unix time conversion(http://www.onlineconversion.com/unix_time.htm) Или local излиза същата дата както през systeminfo
Как да се редактира дата на създаване, дата на редактиране на файл или папка под Windows:
Чрез Attribute Changer- http://www.petges.lu/home/
Кога е създадена папка или файл под Windows?
File Properties -> Created
Кога е инсталиран Linux?
ls -ld /var/log/installer
ls -ld /lost+found
Датите на двете папки са едни и същи и тези дати са всъщност датите на инсталиране
PS: Съдебна експертиза, Съдебни експертизи, експертиза, expertiza, xpertiza
VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]