電腦被入侵痕跡怎么提取

提取過程如下：

1. 系統安裝時間(systeminfo)

HKEY_ _LOCAL MACHINESOFTWAREMicrosoftWindowsNTCurrentVersioninstallDate

2. 最近訪問記錄

3. Recent文件夾分析

CNUsershcjVAppDataRoamingMicosoftWindowsRecent
CNUsersthdjVAppDatalRoamingMicrosofoffice

4. 注冊表分析

HKEY_ CURRENT USERSoftwareMicrosoftWindowsCurrentVersionExplorerRecentDocs
HKEY_ CURRENT_ USERSoftwre:MicosoffOfficel1.NExcelN.File MRU

5. Windows預讀文件

為了提高的系統性能，在計算機運行程序時把一些prefectch 下的*.pf文件裝入的內存
C:/windows/prefetch

6. 注冊表中運用程序分析(ROT13加密)

HKEY_ CURRENT. _USERSoftwareMicrosoftWindowsCurrentVersionExplorerUserAssist

回答所涉及的環境：聯想天逸510S、Windows 10。