Bonjour à tous et joyeuses fêtes,
Dans le cadre d'une formation professionnelle, je dois procéder à l'analyse succinte de la BDR sous Xp lors de l'installation de divers périphériques. J'ai donc ainsi effectué l'installation d'imprimantes, de disque dur externe, clé usb... Pour pouvoir rapidement visualiser les changements j'utilise l'utilitaire regshot1.7. que je lance avant et puis après l'installation de ces périphériques. Je précise que j'ai effectué ces installations sous différents comptes Xp.
Ma question :
Si les changements concernant la clé HKLM semblent compréhensible, il en est autrement pour la clé HKUSER.
Exemple : installation d'un scanner USB Epson Perfection 3170
HKLM\SYSTEM\ControlSet001\Enum\USB\Vid_04b8&Pid_0116\5&308a5c96&0&1\DeviceDesc:"EPSON Perfection 3170"
HKU\S-1-5-21-1085031214-1935655697-1957994488-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb650b30-91a0-11db-ab09-806d6172696f}\Shell\:"AutoRun"
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\BaseClass:"Drive"
HKU\S-1-5-21-1085031214-1935655697-1957994488-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{fb650b30-91a0-11db-ab09-806d6172696f}\Generation: 0x00000002
Si effectivement la clé HKLM est compréhensible il en est autrement concernant la clé HKUSER dans laquelle je ne vois pas s'il est possible de faire un lien entre l'utilisateur (S-1-5-21-1085031214-1935655697-1957994488-1006) et le périphérique installé.
Merci de vos éventuels éclaircissement....
Bonne soirée à tous
Gonzo2
