@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

9.How to: Determine User Access To File

RegRipperを使ってどう調べるかとか具体的な事が書かれています。
後からRegRipper部分のマップを作成するのの参考にしよっと。