Glosario
ProfileList
La clave de la colmena SOFTWARE que asocia cada SID con su carpeta de perfil mediante ProfileImagePath; permite mostrar un nombre junto a los SID de BAM.
ProfileList es la clave SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList. Cada subclave lleva el nombre de un SID y contiene un valor ProfileImagePath, como C:\Users\alice, que apunta a la carpeta de perfil de esa cuenta.
Los analizadores forenses, incluido el BAM/DAM Parser, usan la última carpeta de esa ruta como nombre de cuenta para las claves de BAM. Es un indicio sólido, no el nombre oficial: Microsoft documenta que cambiar el nombre de una cuenta no cambia la ruta de su perfil. Para cuentas locales, confírmalo con la colmena SAM. Más en la atribución de BAM a usuarios.