В статье рассматривается системный реестр операционной системы Windows в качестве источника криминалистически значимых сведений об обстоятельствах совершения компьютерного преступления. На примере связи криминалистической техники и тактики рассматриваются варианты использования таких знаний в процессе расследования. Приводятся примеры сведений, которые могут быть получены из системного реестра, используемые для их получения технические и тактические средства. Указывается на целесообразность использования сведений из системного реестра для преодоления потенциального противодействия следователю в ходе вербальных следственных действий. Описывается модель структуры тактической операции, в которой используются такие сведения.