Я ищу любой способ получить файл ha sh без запуска какого-либо процесса new на удаленном компьютере. Я наткнулся на Amcache, который представляет собой файл куста реестра, и мне было интересно, можно ли прочитать его ключи, используя wmi StdRegProv или любой другой «скрытый» способ.