По данным аналитического портала Statcounter, на 68% персональных компьютеров и серверов в мире установлена операционная система Windows (далее также — ОС Windows). Несмотря на растущее число преступлений, совершаемых с помощью смартфонов, использующих в качестве операционной системы Android, именно компьютеры под управлением ОС Windows сегодня намного чаще иных устройств используются для совершения киберпреступлений: от мошенничества в сфере компьютерной информации до преступлений, предусмотренных главой 28 УК РФ.

Любая операционная система имеет в своей структуре реестр — иерархическую базу данных, включающую совокупность всех параметров и настроек системы. В работах Э. Таненбаума встречается точка зрения о том, что системный реестр представляет собой гибрид файловой системы и базы данных (причем он отличается и от той, и от другой). ГОСТ Р 57429-2017 определяет системный реестр как «иерархически построенную базу данных для хранения сведений, необходимых для настройки операционной системы, для работы с пользователями, программными продуктами и устройствами, в большинстве операционных систем ОС Windows».

Отметим, что реестр в той или иной форме есть у любой операционной системы, однако в данной статье речь пойдет про системный реестр именно операционных систем Windows. От своих аналогов в других операционных системах он отличается повышенной сложностью, что затрудняет действия преступника по его редактированию, а следователю предоставляет инструмент получения информации о событии преступления и лице, его совершившем. В реестре в режиме реального времени фиксируется большинство действий как самой операционной системы, так и пользователя. За редким исключением пользователи, не имеющие профильного образования в области информационной безопасности или системного администрирования, либо не информированы о существовании системного реестра, либо не знают, как его можно редактировать, либо же просто не хотят делать это. Эти факторы привели к тому, что в некоторых следственных органах, подразделениях органов дознания, а также в службах безопасности коммерческих организаций информация из системного реестра Windows используется как ориентирующая, а при должном ее закреплении и как доказательственная. Рассмотрим перспективы и формы реализации такой информации в структуре тактических операций по проверке показаний и преодолению противодействия расследованию.