Glossaire
Ruche SYSTEM
Le fichier de ruche C:\Windows\System32\config\SYSTEM derrière HKLM\SYSTEM : services, control sets, et les clés BAM et DAM.
La ruche SYSTEM est le fichier C:\Windows\System32\config\SYSTEM, chargé sous HKEY_LOCAL_MACHINE\SYSTEM (Microsoft Learn : ruches du registre). Elle contient les control sets de la machine — services et pilotes, nom de l'ordinateur, fuseau horaire, périphériques montés — et les clés de service bam et dam où BAM enregistre les exécutions.
Elle est verrouillée tant que Windows tourne : collectez-la avec un outil de copie brute ou reg save, avec ses journaux de transactions SYSTEM.LOG1 et SYSTEM.LOG2 (voir ruche dirty). Les options d'acquisition sont comparées dans où se trouve la clé de registre BAM.