Como encontrar a data de instalação do sistema operacional Windows sem o registro ou prompt de comando?

Question

Estou vendo os arquivos despejados de um computador com Windows XP. Eu não tenho acesso ao Registro, apenas a todos os arquivos do próprio computador. Eu quero descobrir em que data o sistema operacional foi instalado, mas a maioria das respostas online diz para procurar no Registro ou usar o comando systeminfo para encontrá-lo (e o programa systeminfo.exe obviamente falha na execução porque não ter o Registro para verificar algumas partes dele).

Então, há uma maneira de descobrir a data em que o Windows foi instalado sem acessar o registro? Em qual arquivo systeminfo check recupera essa informação? Ou usa o registro?

    

Answer 1

Se você tem a pasta do Windows do seu PC morto como backup, então você tem tudo o que precisa.

Você pode carregar o registro de um PC morto em seu editor de registro. Depois disso, você pode procurar em

HKEY_LOCAL_MACHINE\<deadRegistry>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate 

Passo a passo

1. Abra seu editor de registro ( Win + R »regedit.exe)
2. Selecione HKEY_LOCAL_MACHINE
   _{(Estranhamente, esta etapa é necessária. Caso contrário, Arquivo »Carregar seção está esmaecido)}
3. Na barra de menu, clique em Arquivo »Carregar seção ...

4. Navegue até e abra

   <your Windows backup>\Windows\system32\config\SOFTWARE
   

   SOFTWARE é o arquivo que queremos no nosso caso, pois contém a data de instalação. Mas existem outros arquivos que contêm outras partes do seu registro morto

5. Uma nova chave será criada com sua chave HKEY_LOCAL_MACHINE. Dê a ele um nome significativo como Dead PC Software Hive

   

6. Agoravocêdevepodernavegarpara

   HKEY_LOCAL_MACHINE\<DeadPCSoftwareHive>\SOFTWARE\Microsoft\WindowsNT\CurrentVersion

7. Nopaineldireito,vocêveráumREG_DWORDchamadoInstallDateeseuvalor.Porexemplo,omeumostra59e074ec.VocêpodeconverterovalorHEXouDEZcom qualquer conversor on-line em um formato legível

8. Não se esqueça de descarregar a colmeia assim que terminar. Selecione a chave Dead PC Software Hive e clique em File » Unload Hive...

Recursos usados

• Acessando o registro de outro computador Windows a partir de um disco no Windows 8.1
• Como determinar a data de instalação do Windows com e sem o PowerShell
• link

Answer 2

O Visualizador de Eventos pode esclarecer isso, desde que os logs voltem para a instalação do sistema.

No Windows XP, esses arquivos são .evt armazenados em %SystemRoot%\System32\Config

Você deve ser capaz de abri-los no Visualizador de Eventos em um computador com Windows clicando com o botão direito do mouse na entrada Visualizador de Eventos (Local) no topo da árvore e selecionando Abrir log salvo ...