Glossaire
ProfileList
La clé de la ruche SOFTWARE qui associe chaque SID de compte à son dossier de profil via ProfileImagePath ; elle permet d'afficher un nom à côté des SID de BAM.
ProfileList est la clé SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList. Chaque sous-clé porte le nom d'un SID et contient une valeur ProfileImagePath comme C:\Users\alice, qui pointe vers le dossier de profil du compte.
Les parseurs forensiques, dont le BAM/DAM Parser, utilisent le dernier dossier de ce chemin comme nom de compte pour les clés BAM. C'est un indice fort plutôt que le nom faisant foi : Microsoft documente que renommer un compte ne change pas le chemin de son profil. Pour les comptes locaux, confirmez avec la ruche SAM. Plus de détails dans l'attribution BAM à un utilisateur.