004-RunMRU

## RunMRU

> 保存Win+R启动程序的历史记录

注册表位置:

**注**:数据无加密,记录实时更新

“`bash
当前用户:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

所有用户:
HKEY_USERS\\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

“`

命令行查询注册表

“`bash
reg query “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU”

“`

![](/static/lingzu/images/security_wiki/15906451710675.png)

© 版权声明
THE END
喜欢就支持一下吧
点赞0赞赏 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容