menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right 002-从注册表中取证 chevron_right 004-RunMRU.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    004-RunMRU.md
    494 B / 2021-07-17 00:01:42
        ## RunMRU
    
    > 保存Win+R启动程序的历史记录
    
    注册表位置:
    
    **注**:数据无加密,记录实时更新
    
    ```bash
    当前用户:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
    
    所有用户:
    HKEY_USERS\<sid>\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
    
    ```
    
    命令行查询注册表
    
    ```bash
    reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU"
    
    ```
    
    ![](images/security_wiki/15906451710675.png)
    
    
    
    
    links
    file_download