Manuel Registry Kayıtlarının İncelenmesi   Bilgisayarın İşletim Sistemi ve Versiyon Bilgisinin Öğrenilmesi; Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion   Bilgisayarın Time Zone Bilgisinin Öğrenilmesi:  Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\TimeZoneInformation   Bilgisayardan Silinmiş Yazılımların öğrenilmesi; Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall    Bilgisayara Takılan Yazıcıları Öğrenilmesi: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print   Bilgisayarda Bağlanmış Olduğu Kablosuz Ağların Öğrenilmesi Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles     Bilgisayara Bağlanmış USB lerin Öğrenilmesi; Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR       … Windows Registry Manuel Analiz Edilmesi (Registry Forensics Bölüm -2) okumayı sürdür