TagsShellWindows发布时间Jul 14, 2025摘要本文深入分析了Windows系统中的UserAssist注册表项及其数据结构探讨了其记录程序执行信息的机制数据不一致的原因以及与Shell32组件的关系研究揭示了UserAssist的更新流程UEME_CTLSESSION值的作用及其与程序使用百分比的关系并提出了新的解析方法以提升取证价值来源不安全