Windows sızma testleri sırasında bir bilgisayarda yerel yönetici haklarına sahip olduktan sonra, o bilgisayar ele geçirilmiş olur. Ancak özellikle sistem yöneticileri disk paylaşımlarını (C$, D$ gibi) ve uzak masaüstü erişimini kapatmakta ve bu sebeple yerel yönetici haklarına sahip olunsa bile bu bilgisayarların diskinde bulunan kayıtlı verilere erişim sağlanamamaktadır. Bu yazıda bir bilgisayarın yönetimsel paylaşımları ve uzak masaüstü bağlantısı komut satırında “reg” aracı kullanılarak ve Kayıt Defteri kullanılarak açılacak ve disk üzerindeki verilere erişim sağlanacaktır.