Определяне кога са инсталирани приложенията в Windows:

1. В регистри: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall

InstallDate
YYYYMMDD (eg 20090301 for here March 1, 2009)

2. Чрез Control Panel -> Programs and Features
Колоната "Installed on"

Определяне кога е инсталиран съответния Windows

1. В cmd се изпълнява: systeminfo|find /i "original"

2. В cmd: WMIC OS GET installdate

Резултат:
20131019011658
Извод: 2013(year) 10(month) 19(date) 01(hour) 16(minutes) 58(seconds)

3. В регистри:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate

Конвертира се в decimal, и примерно излиза: 1414160971
Това като се конвертира чрез онлайн приложението unix time conversion(http://www.onlineconversion.com/unix_time.htm) Или local излиза същата дата както през systeminfo

Как да се редактира дата на създаване, дата на редактиране на файл или папка под Windows:

Чрез Attribute Changer- http://www.petges.lu/home/

Кога е създадена папка или файл под Windows?
File Properties -> Created

Кога е инсталиран Linux?

ls -ld /var/log/installer
ls -ld /lost+found
Датите на двете папки са едни и същи и тези дати са всъщност датите на инсталиране

PS: Съдебна експертиза, Съдебни експертизи, експертиза, expertiza, xpertiza