Registry Hive

Registry hive dosyası (Registry Hive) — Windows Registry'nin belirli key/value subtree'lerini disk üzerinde saklayan yapılandırılmış binary veri dosyası.

Adli Bilişim Bağlamı

SYSTEM, SOFTWARE, SAM, SECURITY ve kullanıcı hive'ları sistem konfigurasyonu, execution artefact'ları ve kullanıcı davranışı hakkında adli veri taşıyabilir.

Delil ve Yorum Sınırı

Registry'de bir değerin bulunması tek başına belirli bir kullanıcının belirli anda eylem yaptığını kanıtlamaz; artefact semantics doğrulanmalıdır.

İlişkili Adli Bilişim Kavramları

• Forensic Timeline
• Memory Forensics
• Chain of Custody
• Windows Artifact