Ahh forense.
Agora, há dois elementos para esse problema. Em primeiro lugar, essa informação é armazenada no registro - especificamente em HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion
. - procure uma chave chamada nome do produto
Em segundo lugar, você precisa ser capaz de lê-lo. Os arquivos abaixo contêm a totalidade do seu registro
c:\windows\system32\config\system
c:\windows\system32\config\software
c:\windows\system32\config\sam
c:\windows\system32\config\security
c:\windows\system32\config\default
Eles podem estar em TODOS os CAPS (a documentação da MS possui letras minúsculas, enquanto meu sistema tem letras maiúsculas e minúsculas)
Você realmente só precisa do arquivo chamado software, mas copia tudo de qualquer maneira. Há também uma pasta regback que pode ser de interesse no system32 - Conheceu boas cópias e abrange o mesmo papel que a antiga pasta c:\windows\repair\default
. É provável que isso funcione perfeitamente, se problemas de registro não causarem bootings, então pegue isso também, já que é menos provável que eles sejam corruptos
Agora, você deve poder abri-los com a Recuperação de Registro do Windows para verificar - nesse caso, eu iniciei linux para copiar o conteúdo da pasta windows\system32\config\regback
que eu mencionei anteriormente (mas outra cópia do windows irá fazer). Em seguida, abra o software
hive com o WRR, isso deve fornecer o nome do produto, a chave e outras informações na guia de instalação do Windows