Реестр ПК

Проверка на читы через реестр ПК

Открываем инструмент Выполнить через [ Win + r ]

Открываем Редактор реестра ,вводим команду regedit в поле ввода

Вводим следующие команды сразу после слова "Компьютер" (пример на скрине ниже)

\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\AppSwitched

Все файлы с названиями *PID000... пропускаем и начинаем смотреть с путей

Копируем эти пути и тоже также вставляем после "Компьютер" и ищем читы.

\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\ShowJumpView
\HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths
\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bam\State\UserSettings

Здесь ищем две папки с длинным названием. Первая зачастую пустая, а вот во второй есть.

Здесь колонку "Имя" сужаем

Программа

Скачать - https://www.nirsoft.net/utils/muicacheview.zip

Запускаем MUICacheView.exe и ждем, пока всё прогрузится и ищем

Last updated