Autorun/Autostart (XP, 2003, Vista, 7, 2008, 8)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Druckertreiber/-freigaben auslesen (XP, 2003, Vista, 7, 2008, 8)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers
Microsoft Word 2003 - Dateispeicherorte (Vorlagen, Arbeitsgruppenvorlagen usw.)
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Common\General
Pfade für die eigenen Dateien Dateien (Bilder, Music, etc.)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
Remote Desktop aktivieren/deaktivieren
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Devices
(Zeichenfolge "fDenyTSConnections")
Programme und Features / Programme und Funktionen / Software (in der Systemsteuerung)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
bzw.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
(auf 64-Bit Systemen)
Netzwerk-Konfiguration (IP-Adresse, Gateway usw.)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ZAHLEN-/ BUCHSTABENCODE}
Proxy-Einstellungen (eines Benutzers)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Umgebungsvariablen (des Systems)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment
Umgebungsvariablen (eines Benutzers)
HKEY_CURRENT_USER\Volatile Environment
Verbundene Drucker (Lokal+Netzwerk) (XP, 2003, Vista, 7, 2008, 8)
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Devices