El análisis de los registros Windows permite recopilar información acerca de los parámetros del sistema operativo, el software instalado, los medios de almacenamiento que se conectaron, los dispositivos instalados, fechas de creación, modificación y acceso de carpetas y archivos,