The_Bear Asked: 2020-04-06 09:21:21 +0800 CST2020-04-06 09:21:21 +0800 CST 2020-04-06 09:21:21 +0800 CST 查找 Windows 映像的主机名 772 如何找到 Windows 图像的主机名？我读过关于查看 regback 文件，但也使用 C:/Windows/Debug/NetSetup.LOG 当导航到 C:/Windows/Debug/NetSetup.LOG 时，它显示了几个不同的名称，我怎么知道哪个被用作主机名？ windows hostname 2 个回答 Voted Best Answer Swisstone 2020-04-13T12:05:25+08:002020-04-13T12:05:25+08:00 计算机名称存储在注册表中：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ActiveComputerName => ComputerName 如果您需要在不启动 Windows 的情况下访问注册表，则 SYSTEM 注册表配置单元存储在这里：C:\Windows\System32\config\SYSTEM labgeek 2020-09-02T06:37:32+08:002020-09-02T06:37:32+08:00 与 Swisstone 所说的类似，Windows 映像的当前计算机名称可以在Windows 7、8 和 10 的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName中找到。 NetSetup.LOG 文件可以专门位于%windir %\调试在 Windows 图像上。如果我没记错的话，它应该从 Windows 2000 开始就已经存在了，但我假设你是从 Win10 盒子图像中查看它的。您可能已经知道，日志文件详细说明了加入域的过程以及遇到的任何问题的详细信息。加入域后，应立即将其写入日志文件，其中计算机名称位于日志文件本身中。通过 EnCase（或您使用的任何工具）提取日志文件并在 notepad++ 中查看它应该会在文件中为您提供加入域的计算机名称。希望这可以帮助。
计算机名称存储在注册表中：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ActiveComputerName=>ComputerName如果您需要在不启动 Windows 的情况下访问注册表，则 SYSTEM 注册表配置单元存储在这里：
C:\Windows\System32\config\SYSTEM与 Swisstone 所说的类似，Windows 映像的当前计算机名称可以在Windows 7、8 和 10 的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName中找到。 NetSetup.LOG 文件可以专门位于%windir %\调试在 Windows 图像上。如果我没记错的话，它应该从 Windows 2000 开始就已经存在了，但我假设你是从 Win10 盒子图像中查看它的。您可能已经知道，日志文件详细说明了加入域的过程以及遇到的任何问题的详细信息。加入域后，应立即将其写入日志文件，其中计算机名称位于日志文件本身中。通过 EnCase（或您使用的任何工具）提取日志文件并在 notepad++ 中查看它应该会在文件中为您提供加入域的计算机名称。希望这可以帮助。