☰

计算机已连接到的网络共享

tag-icon • tag-icon forensics
计算机已连接到的网络共享

我知道 Windows 7（注册表）存储了计算机已连接的共享。有人能告诉我注册表位置在哪里吗？

根据 ：法医焦点，应该在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion

但它不在这里。非常感谢您的帮助。谢谢

答案1

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 下有一些看起来很有希望的东西。

抱歉，我的 Win7 机器在其使用寿命内并没有使用过很多网络共享，但我认为它们都在那里，只是有些只是 GUID。

答案2

尝试查看下面内容HKEY_CURRENT_USER\Network，它将根据驱动器号显示当前用户的当前映射网络驱动器。或者HKEY_Users\<sid>\Network针对特定用户（基于 SID）。

虽然我的回答将显示用户已映射到驱动器号的驱动器，但 adric 的回答会向您显示未映射到驱动器号的访问的驱动器（通过 UNC 等）。

相同路径概念适用：

当前用户：

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPounts2

特定用户（按 SID）：

HKU\<SID>\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPounts2

相关内容