常用注册表的位置
使用注册表编辑器获取当前计算机的以下信息：
1、 windows系统的安装时间为：Tue, 05 October 2021 21:38:02 +0800
注册表的位置：
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
如下图所示：
windows系统的ID ：00331-10000-00001-AA099，如下图所示：
windows系统的版本号为：22000.1.amd64fre.co_release.210604-1628，如下图所示：
2、 用户名称，如下图所示：
注册表位置：计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users
最后登录的用户为：zsz，如下图所示：
注册表位置：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
3、 最后登录的时间为：Mon, 01 November 2021 19:47:32 +0800
注册表的地址：计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9
4、 最后关机的时间为：Thu, 28 October 2021 12:53:30 +0800，如下图所示：
注册表的位置：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows
5、 使用的USB设备，如下图所示：
注册表的位置：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
6、 最近访问的文件，如下图所示：
注册表的位置：计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU\*
7、 最近保存过的文件有哪些，，如下图所示：
注册表的位置：计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedPidlMRU
8、 安装了哪些程序，如下图所示：
注册表的位置：计算机\HKEY_USERS\S-1-5-21-1718312965-2428664592-2163868669-1001\Software
9、 什么时候修改了密码为：Tue, 05 October 2021 21:40:11 +0800
注册表的位置：计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E9
