Windows Probes und Berechtigungen
DiscoveryGreift auf Geräte und Software zu, indem Befehle als bestimmter Anwender auf ausgeführt werden WindowsComputer.
Die meisten Probes erfordern Zugriff auf WindowsKlassen, Eigenschaften und Registrierungseinträge. Bestimmte Probes erfordern auch zusätzlichen Zugriff auf WindowsVerzeichnisse und Ressourcen. Sicherheitsrichtlinien variieren je nach Organisation, daher gibt es keine bestimmte Rolle oder kein Recht, die gewährt werden kann. Überprüfen Sie, ob WindowsAnwender hat Lokaler Administrator Berechtigung für diese WindowsKomponenten.
Administrative Freigaben
WindowsAdministrative Freigaben sind ausgeblendete Serverressourcen, die DiscoveryWird verwendet, um vorübergehend die Ergebnisse von Prozessen zu speichern, die von bestimmten Probes ausgeführt werden. Die MID-ServerSkriptdatei LaunchProc.psm1Startet den Prozess, schreibt seine Ausgabe in die administrative Freigabe auf dem Computer und ruft dann die Ergebnisse für ab MID-Server. Der Zugriff auf administrative Freigaben ist auf Anwender mit Administratorrechten für das Ziel beschränkt. Beispiel: Anwender, lokal oder in der Domäne, die zur lokalen Administratorgruppe gehören.
Mit New YorkRelease, alle WindowsProbes, die das WMI-Protokoll verwenden, rufen auf LaunchProc.psm1Skriptdatei und als Standard in den freigegebenen Ordner admin$ schreiben. Ob jeweils eine andere Netzwerkfreigabe bereitgestellt ist WindowsZiel, kann der Ordner durch Aktualisieren von geändert werden MID-Servereigenschaft mid.powershell.target_base_dir.
Windows Klassen
Am Meisten WindowsProbes-Zugriff WindowsKlassen und Eigenschaften, die in diesen Klassen enthalten sind. Einige WindowsKlassen geben keinen Dateinamespace-Pfad an. Wenn kein expliziter Pfad angegeben ist, ServiceNowVerwendet Stamm\cimv2\<Class> Standardmäßig.
Hinweis:
Discovery von Cluster-VIP wird nicht unterstützt.
| Probe | Windows-Klasse | Eigenschaft |
|---|---|---|
| Hyper-V: Cluster | Stamm\MSCluster\MSCluster_ClusterToKnoten | Abhängig |
| Hyper-V: Cluster | Stamm\MSCluster\MSCluster_ClusterToKnoten | Vorläufer |
| Hyper-V: Cluster | Stamm\MSCluster\MSCluster_Resource | Typ |
| Hyper-V: Ressourcenpools | Stamm\Virtualisierung\Msvm_ResourcePool | Ressourcenuntertyp |
| Hyper-V: Ressourcenpools | Stamm\Virtualisierung\Msvm_ResourcePool | Name |
| Hyper-V: Ressourcenpools | Stamm\Virtualisierung\Msvm_ResourcePool | Kapazität |
| Hyper-V: Ressourcenpools | Stamm\Virtualisierung\Msvm_ResourcePool | Zuteilungseinheiten |
| Hyper-V: Ressourcenpools | Stamm\Virtualisierung\Msvm_ResourcePool | Instanz-ID |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Memory SettingData | Virtuelle Menge |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Computersystem | Elementname |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Computersystem | ZeitvonLastStateChange |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_LogicalDisk | Anzahl der Blöcke |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Memory SettingData | Zuteilungseinheiten |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_VirtualSystemSettingData | ChassisSerialNumber |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_SyntheticEthernetPortSettingData | Instanz-ID |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_VirtualSystemSettingData | BIOSGUID |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Computersystem | Beschreibung |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Computersystem | Name |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_LogicalDisk | Blockgröße |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_VirtualSystemSettingData | BIOSSerialNumber |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_VirtualSystemSettingData | BaseBoardSerialNumber |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_VirtualSystemSettingData | SystemName |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_LogicalDisk | Elementname |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_LogicalDisk | SystemName |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_ProcessorSettingData | Virtuelle Menge |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_ProcessorSettingData | Instanz-ID |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Computersystem | Aktivierungsstatus |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_SyntheticEthernetPortSettingData | Elementname |
| Hyper-V: Virtuelle Computer | Stamm\Virtualisierung\Msvm_Memory SettingData | Instanz-ID |
| Hyper-V: Virtuelle Netzwerke | Stamm\Virtualisierung\Msvm_VirtualSwitch | Name |
| Hyper-V: Virtuelle Netzwerke | Stamm\Virtualisierung\Msvm_VirtualSwitch | Elementname |
| Hyper-V: Virtuelle Netzwerke | Stamm\Virtualisierung\Msvm_ActiveConnection | Vorläufer |
| Hyper-V: Virtuelle Netzwerke | Stamm\Virtualisierung\Msvm_ActiveConnection | Abhängig |
| Fenster: Aktive Prozesse | Win32_Prozess | Beschreibung |
| Fenster: Aktive Prozesse | Win32_Prozess | CreationDate |
| Fenster: Aktive Prozesse | Win32_Prozess | Befehlszeile |
| Fenster: Aktive Prozesse | Win32_Prozess | Beschriftung |
| Fenster: Aktive Prozesse | Win32_Prozess | Priorität |
| Fenster: Aktive Prozesse | Win32_Prozess | ProcessId |
| Fenster: Aktive Prozesse | Win32_Prozess | Übergeordnete ProzessId |
| Fenster: Aktive Prozesse | Win32_Prozess | Name |
| Fenster: Aktive Prozesse | Win32_Prozess | Ausführbarer Pfad |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_Node | Name |
| Fenster: Klassifizieren | Win32_Computersystem | Domäne |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_Resource | Name |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_Resource | Typ |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_Resource | Private Eigenschaften |
| Fenster: Klassifizieren | Stamm\Virtualisierung\Msvm_Computersystem | Name |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_ClusterToKnoten | Abhängig |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_ClusterToKnoten | Vorläufer |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_ClusterToResource | Teilkomponente |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_ClusterToResource | Gruppenkomponente |
| Fenster: Klassifizieren | Win32_Betriebssystem | Beschriftung |
| Fenster: Klassifizieren | Stamm\MSCluster\MSCluster_Cluster | Name |
| Fenster: Klassifizieren | Win32_Computersystem | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Cluster | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Network | Adressmaske |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToResource | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Resource | Typ |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Merkmale |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceGroup | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToQuorumResource | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceGroupToResource | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Network | Adresse |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Resource | Private Eigenschaften |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Resource | Status |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Kennzeichnungen |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceGroup | Private Eigenschaften |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToQuorumResource | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceGroupToResource | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NodeToActiveGroup | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Network | Beschreibung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Cluster | Status |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Resource | Beschriftung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Status |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToKnoten | Abhängig |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceType | Beschreibung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NodeToNetworkInterface | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NodeToActiveGroup | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Network | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Cluster | Beschriftung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToNetworkInterface | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | NodeInstanceID |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToKnoten | Vorläufer |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceType | Private Eigenschaften |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NodeToNetworkInterface | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceToPossibleBesitzer | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NetworkInterface | Adresse |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToNetworkInterface | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Beschreibung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NodeToAktiveResource | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceType | DisplayName |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Event | Typ |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceToPossibleBesitzer | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Resource | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NetworkInterface | Netzwerk |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToNetzwerk | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Status |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NodeToAktiveResource | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceType | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Event | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NetworkInterface | DeviceID |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Resource | Beschreibung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NetworkInterface | Beschreibung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToNetzwerk | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Beschriftung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceToDependentResource | Abhängig |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceGroup | Status |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToResourceGroup | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceTypeToRessource | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Cluster | Beschreibung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_NetworkInterface | Name |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToResource | Teilkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_Node | Private Eigenschaften |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceToDependentResource | Vorläufer |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceGroup | Beschreibung |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ClusterToResourceGroup | Gruppenkomponente |
| Fenster: Cluster | Stamm\MSCluster\MSCluster_ResourceTypeToRessource | Gruppenkomponente |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Gerätesuche |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | TypDetail |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Formfaktor |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Arbeitsspeichertyp |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | DataWidth |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Gesamtbreite |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Banklabel |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Status |
| Windows: CPU/Arbeitsspeicher | Win32_Prozessor | Hersteller |
| Windows: CPU/Arbeitsspeicher | Win32_Prozessor | NumberOfCores |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Geschwindigkeit |
| Windows: CPU/Arbeitsspeicher | Win32_Prozessor | MaxClockSpeed |
| Windows: CPU/Arbeitsspeicher | Win32_Prozessor | Anzahl der logischen Prozessoren |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | SerialNumber |
| Windows: CPU/Arbeitsspeicher | Win32_Prozessor | Name |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Teilenummer |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Kapazität |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Hersteller |
| Windows: CPU/Arbeitsspeicher | Win32_PhysicalMemory | Tag |
| Fenster: Datenträger | Win32_LogicalDisk | Größe |
| Fenster: Datenträger | Win32_LogicalDisk | Freiraum |
| Fenster: Datenträger | Win32_LogicalDisk | DeviceID |
| Fenster: Datenträger | Win32_LogicalDisk | Dateisystem |
| Fenster: Datenträger | Win32_LogicalDisk | Antriebstyp |
| Fenster: Datenträger | Win32_LogicalDisk | Beschreibung |
| Fenster: Datenträger | Win32_LogicalDisk | VolumeSerialNumber |
| Fenster: Datenträger | Win32_LogicalDisk | VolumeName |
| Fenster: IIS-Informationen abrufen | Stamm\MicrosoftIISv2\IIsWebServerSetting | Sicherheitsbindungen |
| Fenster: IIS-Informationen abrufen | Stamm\MicrosoftIISv2\IIsWebServerSetting | Name |
| Fenster: IIS-Informationen abrufen | Stamm\MicrosoftIISv2\IIsWebServerSetting | LogFileDirectory |
| Fenster: IIS-Informationen abrufen | Stamm\MicrosoftIISv2\IIsWebInfo | Geringfügige IistVersionNummer |
| Fenster: IIS-Informationen abrufen | Stamm\MicrosoftIISv2\IIsWebInfo | MajorIIsVersionNumber |
| Fenster: IIS-Informationen abrufen | Stamm\MicrosoftIISv2\IIsWebServerSetting | Serverkommentar |
| Fenster: IIS-Informationen abrufen | Stamm\MicrosoftIISv2\IIsWebServerSetting | Serverbindungen |
| Windows: Hardwareinformationen | Win32_ComputerSystemprodukt | UUID |
| Windows: Hardwareinformationen | Win32_ComputerSystemprodukt | Identifikationsnummer |
| Windows: Hardwareinformationen | Win32_Systemgehäuse | ChassisTypes |
| Windows: Hardwareinformationen | Win32_BIOS | SerialNumber |
| Windows: Hardwareinformationen | Win32_Systemgehäuse | SerialNumber |
| Windows: Hardwareinformationen | Win32_Baseboard | SerialNumber |
| Windows: Installierte Software | Win32_Betriebssystem | Beschriftung |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | Index |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | DHCPEnabled |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | MACAddress |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | IPSubnet |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | IPAddress |
| Windows: Netzwerk | Win32_Netzwerkadapter | Index |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | Beschriftung |
| Windows: Netzwerk | Win32_Netzwerkadapter | Hersteller |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | DefaultIPGateway |
| Windows: Netzwerk | Win32_Netzwerkadapter | NetConnectionID |
| Windows: Netzwerk | Win32_NetworkAdapterKonfiguration | IPaktiviert |
| Windows: BS-Informationen | Win32_Betriebssystem | CSDVersion |
| Windows: BS-Informationen | Win32_Betriebssystem | Version |
| Windows: BS-Informationen | Win32_Computersystem | UserName |
| Windows: BS-Informationen | Win32_Computersystem | Modell |
| Windows: BS-Informationen | Win32_Computersystem | Hersteller |
| Windows: BS-Informationen | Win32_Prozessor | AddressWidth |
| Windows: BS-Informationen | Win32_Betriebssystem | Beschreibung |
| Windows: Drucker | Win32_Printer | Name |
| Windows: Drucker | Win32_TCPIPPrinterPort | Hostadresse |
| Windows: Drucker | Win32_TCPIPPrinterPort | Name |
| Windows: Drucker | Win32_Printer | Portname |
| Windows: Drucker | Win32_Printer | DeviceID |
| Windows: Services | Win32_Service | ProcessId |
| Windows: Services | Win32_Service | ServiceType |
| Windows: Services | Win32_Service | Startname |
| Windows: Services | Win32_Service | DisplayName |
| Windows: Services | Win32_Service | Status |
| Windows: Services | Win32_Service | STARTMODE |
| Windows: Services | Win32_Service | Pfadname |
| Windows: Services | Win32_Service | Desktopinteraktion |
| Windows: Services | Win32_Service | Name |
| Windows: Services | Win32_Service | AcceptStop |
| Windows: Services | Win32_Service | AcceptPause |
Windows Registrierungseinträge
Mehrere WindowsRegistrierungseinträge sind für verfügbar Discovery WindowsProbes.
Hinweis:
Der Sensor „Windows – installierte Software“ fügt dem aus der Registrierung abgerufenen install_date einen Zeitstempel von 00:00:00 an. Die Installationszeit aller WindowsSoftware ist unabhängig von der Zeitzone und wird auf Mitternacht des Installationsdatums festgelegt. Beispiel: Ein Installationsdatum von 2.19.2017 In WindowsRegistrierung wird als angezeigt 2.19.2017 00:00:00 In CMDB.
| Probe | Windows-Registrierungseinträge |
|---|---|
| Fenster: Klassifizieren | HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameter/Hostname |
| Fenster: Klassifizieren | HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameter/Domäne |
| Windows: APD-Dateispeicherort suchen | HKEY_LOCAL_MACHINE/SOFTWARE/APD/APD/CONFIGPATH |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/Installationsdatum |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Deinstallieren/*/DisplayVersion |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/ProductId |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/ProductId |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/Installationsdatum |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Deinstallieren/*/DisplayName |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Deinstallation/*/ParentDisplayName |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/DisplayVersion |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Deinstallation/*/Deinstallationszeichenfolge |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/Herausgeber |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Version |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/DisplayName |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Deinstallieren/*/Herausgeber |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/ProduktID |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Office/*/Registration/*/ProductID |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Products/*/Installationseigenschaften/ProductID |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Deinstallieren/*/DisplayVersion |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/DisplayVersion |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Office/*/Registration/*/DigitalProductID |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/Herausgeber |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Deinstallation/*/DisplayName |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installationsprogramm/Anwenderdaten/*/Produkte/*/Installationseigenschaften/DisplayName |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Deinstallieren/*/UninstallString |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Office/*/Registration/*/DigitalProductID |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Registrierung/ProductId |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Deinstallieren/*/Herausgeber |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/svcVersion |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Office/*/Registration/*/ProductID |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Deinstallation/*/Installationsdatum |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Deinstallieren/*/ParentDisplayName |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Deinstallation/*/Installationsdatum |
| Windows: Installierte Software | HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/DigitalProductID |