Registry Recon是专为Windows系统注册表打造的一款实用型分析优化软件，该软件功能强大，可以帮助用户快速对电脑注册表数据进行深入分析，并处理残留有各种已卸载的软件注册表，而且Registry Recon还支持一键删除无用的注册项，对注册表进行备份、恢复或者重建等操作，让你的系统运行能够更加流畅。

Registry Recon不仅仅是一个注册表解析器，而且还拥有强大的新方法来解析RegistryData。以此重建Windows系统上随时间推移而存在的注册，同时该软件还提供了对大量已有效删除的注册表数据的访问，让你能够完美解决良性的系统活动、用户的渎职等问题导致的删除，极为便利。

Registry Recon特色

1、形象化，高效率的工作内容

2、Windows申请注册监督机构的复生早就被遗弃

3、浏览很多已删除的注册表数据信息

4、默认设置以历史时间方法显示信息的唯一键合值

5、无缝拼接浏览全部键合值案例

6、Windows还原点和卷影拷贝适用

7、可以在特殊时间点查询键(以及值)

Registry Recon功能

1、活动记忆

从Windows XP，Vista，7,8 / 8.1和10个休眠文件重建活动内存

2、休眠松弛

只有适当支持提取多种类型和级别的休眠松弛的工具

3、NTFS元数据

自动恢复有价值的NTFS元数据

4、完成安装

在Windows上将磁盘映像和虚拟机的内容装载为完整或“真实”磁盘

5、法医特征

临时写支持，假磁盘签名，CLI版本等

6、卷影副本

在磁盘映像中快速安装所有卷影副本(VSC)

7、一键式收获

从法医图像中高效收集活动，备份甚至删除的Windows注册表配置单元

8、注册表重建

不仅可以自动重建活动注册表，还可以自动重建以前Windows安装中的注册表

9、侦察视图

利用大量注册表信息的强大功能，了解注册管理机构如何随着时间的推移而发生变化

常见问题

1、假如注册表被遮盖，它是不是能够再次开启注册表?

关键的是要记牢，在计算机取证的情况下，amp;ldquo;删掉amp;rdquo;和amp;ldquo;遮盖amp;rdquo;是2个十分不一样的物品。Registry Recon一般十分取得成功地复建已删除且仅存有于未分派(已删除)室内空间中的注册表。可是，假如注册表已被遮盖，则它不可以复建注册表 - 比如，假如已应用数据信息清理软件遮盖未分派的室内空间。

2、能够在Registry Recon中加上什么直接证据?

Registry Recon适用在EnCase(E01)和初始(dd)文件格式，VHD磁盘印象，物理学安裝的从控制器及其文件目录內容中加上调查取证印象做为直接证据。

3、我还在向Registry Recon加上直接证据时碰到了不便，出了什么问题?

一些计算机取证应用软件很有可能会影响物理学控制器做为Registry Recon的直接证据加上，因而Arsenal提议在加上直接证据时不必应用他们。

4、什么叫Microsoft Windows注册表?

Registry是一个繁杂的生态体系，选用数据库查询方式，包括与运作Microsoft Windows的计算机软件上的硬件配置，软件和客户有关的信息。在最基础的方面上，注册表由amp;ldquo;键amp;rdquo;和amp;ldquo;值amp;rdquo;构成，他们在一些层面与文件夹名称和文档相近。对于此事信息的剖析表明了近期浏览过的文档的名字，之前运作应用软件的時间，联接可挪动储存设备的工作人员这些。在Windows实际操作期内持续引入注册表，因而能够自始至终在磁盘和即时运行内存中寻找很多的注册表数据信息。