Glosario
Colmena SYSTEM
El archivo de colmena C:\Windows\System32\config\SYSTEM que respalda HKLM\SYSTEM: servicios, control sets y las claves de BAM y DAM.
La colmena SYSTEM (hive SYSTEM) es el archivo C:\Windows\System32\config\SYSTEM, que se carga como HKEY_LOCAL_MACHINE\SYSTEM (Microsoft Learn: colmenas del registro). Contiene los control sets del equipo — servicios y controladores, nombre del equipo, zona horaria, dispositivos montados — y las claves de servicio bam y dam donde BAM registra las ejecuciones.
Está bloqueada mientras Windows funciona: recopílala con una herramienta de copia en bruto o con reg save, junto con sus registros de transacciones SYSTEM.LOG1 y SYSTEM.LOG2 (ver colmena dirty). Las opciones de adquisición se comparan en dónde está la clave de registro BAM.