Windows 프로브 및 권한

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 29분
  • 검색는 Windows 컴퓨터에서 특정 사용자로 명령을 실행하여 장치와 소프트웨어에 접근합니다.

    대부분의 프로브에는 Windows 클래스, 속성 및 레지스트리 항목에 대한 접근 권한이 필요합니다. 또한 특정 프로브에는 디렉터리와 Windows 자원에 대한 추가 접근 권한이 필요합니다. 보안 정책은 조직에 따라 다르지만 하나의 특정한 부여 역할이나 권한은 없습니다. Windows 사용자에게 이러한 Windows 구성요소에 대한 local admin 권한이 있는지 확인합니다.

    관리 공유

    Windows 관리 공유는 검색에서 특정 프로브로 실행되는 프로세스의 결과를 임시로 저장하는 데 사용하는 숨겨진 서버 자원입니다. MID 서버 스크립트 파일 LaunchProc.psm1은 프로세스를 시작하고, 해당 출력을 컴퓨터의 관리자 공유에 기록한 다음, MID 서버에 대한 결과를 검색합니다. 관리 공유에 대한 접근은 로컬 관리자 그룹에 속한 사용자, 로컬 또는 도메인의 대상에 대한 관리 권한을 가진 사용자로 제한됩니다.

    New York 릴리스의 경우 WMI 프로토콜을 사용하는 모든 Windows 프로브가 LaunchProc.psm1 스크립트 파일을 호출하고 기본적으로 admin$ 공유 폴더에 기록합니다. 각 Windows의 대상에 다른 네트워크 공유가 탑재된 경우 MID 서버 속성 mid.powershell.target_base_dir을 업데이트하여 폴더를 변경할 수 있습니다.

    Windows 클래스

    대부분 Windows 프로브는 Windows 클래스와 해당 클래스에 포함된 속성에 접근합니다. 일부 Windows 클래스는 파일 네임스페이스 경로를 지정하지 않습니다. 명시적 경로가 지정되지 않은 경우 ServiceNow는 기본적으로 root\cimv2\<Class>를 사용합니다.
    주:
    클러스터 VIP 검색은 지원되지 않습니다.
    표 1. Windows 클래스
    프로브 Windows 클래스 속성
    Hyper-V - 클러스터 root\MSCluster\ MSCluster_ClusterToNode 종속
    Hyper-V - 클러스터 root\MSCluster\ MSCluster_ClusterToNode 선행
    Hyper-V - 클러스터 root\MSCluster\ MSCluster_Resource 유형
    Hyper-V - 자원 풀 root\virtualization\Msvm_ResourcePool ResourceSubType
    Hyper-V - 자원 풀 root\virtualization\Msvm_ResourcePool 이름
    Hyper-V - 자원 풀 root\virtualization\Msvm_ResourcePool 용량
    Hyper-V - 자원 풀 root\virtualization\Msvm_ResourcePool AllocationUnits
    Hyper-V - 자원 풀 root\virtualization\Msvm_ResourcePool InstanceID
    Hyper-V - 가상 머신 root\virtualization\Msvm_MemorySettingData VirtualQuantity
    Hyper-V - 가상 머신 root\virtualization\Msvm_ComputerSystem ElementName
    Hyper-V - 가상 머신 root\virtualization\Msvm_ComputerSystem TimeOfLastStateChange
    Hyper-V - 가상 머신 root\virtualization\Msvm_LogicalDisk NumberOfBlocks
    Hyper-V - 가상 머신 root\virtualization\Msvm_MemorySettingData AllocationUnits
    Hyper-V - 가상 머신 root\virtualization\Msvm_VirtualSystemSettingData ChassisSerialNumber
    Hyper-V - 가상 머신 root\virtualization\Msvm_SyntheticEthernetPortSettingData InstanceID
    Hyper-V - 가상 머신 root\virtualization\Msvm_VirtualSystemSettingData BIOSGUID
    Hyper-V - 가상 머신 root\virtualization\Msvm_ComputerSystem 설명
    Hyper-V - 가상 머신 root\virtualization\Msvm_ComputerSystem 이름
    Hyper-V - 가상 머신 root\virtualization\Msvm_LogicalDisk BlockSize
    Hyper-V - 가상 머신 root\virtualization\Msvm_VirtualSystemSettingData BIOSSerialNumber
    Hyper-V - 가상 머신 root\virtualization\Msvm_VirtualSystemSettingData BaseBoardSerialNumber
    Hyper-V - 가상 머신 root\virtualization\Msvm_VirtualSystemSettingData SystemName
    Hyper-V - 가상 머신 root\virtualization\Msvm_LogicalDisk ElementName
    Hyper-V - 가상 머신 root\virtualization\Msvm_LogicalDisk SystemName
    Hyper-V - 가상 머신 root\virtualization\Msvm_ProcessorSettingData VirtualQuantity
    Hyper-V - 가상 머신 root\virtualization\Msvm_ProcessorSettingData InstanceID
    Hyper-V - 가상 머신 root\virtualization\Msvm_ComputerSystem EnabledState
    Hyper-V - 가상 머신 root\virtualization\Msvm_SyntheticEthernetPortSettingData ElementName
    Hyper-V - 가상 머신 root\virtualization\Msvm_MemorySettingData InstanceID
    Hyper-V - 가상 네트워크 root\virtualization\Msvm_VirtualSwitch 이름
    Hyper-V - 가상 네트워크 root\virtualization\Msvm_VirtualSwitch ElementName
    Hyper-V - 가상 네트워크 root\virtualization\Msvm_ActiveConnection 선행
    Hyper-V - 가상 네트워크 root\virtualization\Msvm_ActiveConnection 종속
    Windows - 활성 프로세스 Win32_Process 설명
    Windows - 활성 프로세스 Win32_Process CreationDate
    Windows - 활성 프로세스 Win32_Process CommandLine
    Windows - 활성 프로세스 Win32_Process 캡션
    Windows - 활성 프로세스 Win32_Process 우선순위
    Windows - 활성 프로세스 Win32_Process ProcessId
    Windows - 활성 프로세스 Win32_Process ParentProcessId
    Windows - 활성 프로세스 Win32_Process 이름
    Windows - 활성 프로세스 Win32_Process ExecutablePath
    Windows - 분류 root\MSCluster\MSCluster_Node 이름
    Windows - 분류 Win32_ComputerSystem 도메인
    Windows - 분류 root\MSCluster\ MSCluster_Resource 이름
    Windows - 분류 root\MSCluster\ MSCluster_Resource 유형
    Windows - 분류 root\MSCluster\ MSCluster_Resource PrivateProperties
    Windows - 분류 root\virtualization\Msvm_ComputerSystem 이름
    Windows - 분류 root\MSCluster\ MSCluster_ClusterToNode 종속
    Windows - 분류 root\MSCluster\ MSCluster_ClusterToNode 선행
    Windows - 분류 root\MSCluster\MSCluster_ClusterToResource PartComponent
    Windows - 분류 root\MSCluster\MSCluster_ClusterToResource GroupComponent
    Windows - 분류 Win32_OperatingSystem 캡션
    Windows - 분류 root\MSCluster\MSCluster_Cluster 이름
    Windows - 분류 Win32_ComputerSystem 이름
    Windows - 클러스터 root\MSCluster\MSCluster_Cluster 이름
    Windows - 클러스터 root\MSCluster\MSCluster_Network AddressMask
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToResource GroupComponent
    Windows - 클러스터 root\MSCluster\ MSCluster_Resource 유형
    Windows - 클러스터 root\MSCluster\MSCluster_Node 특성
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceGroup 이름
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToQuorumResource PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceGroupToResource PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Network 주소
    Windows - 클러스터 root\MSCluster\ MSCluster_Resource PrivateProperties
    Windows - 클러스터 root\MSCluster\ MSCluster_Resource 상태
    Windows - 클러스터 root\MSCluster\MSCluster_Node 플래그
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceGroup PrivateProperties
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToQuorumResource GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceGroupToResource GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_NodeToActiveGroup GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Network 설명
    Windows - 클러스터 root\MSCluster\MSCluster_Cluster 상태
    Windows - 클러스터 root\MSCluster\ MSCluster_Resource 캡션
    Windows - 클러스터 root\MSCluster\MSCluster_Node 상태
    Windows - 클러스터 root\MSCluster\ MSCluster_ClusterToNode 종속
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceType 설명
    Windows - 클러스터 root\MSCluster\MSCluster_NodeToNetworkInterface GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_NodeToActiveGroup PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Network 이름
    Windows - 클러스터 root\MSCluster\MSCluster_Cluster 캡션
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToNetworkInterface GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Node NodeInstanceID
    Windows - 클러스터 root\MSCluster\ MSCluster_ClusterToNode 선행
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceType PrivateProperties
    Windows - 클러스터 root\MSCluster\MSCluster_NodeToNetworkInterface PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceToPossibleOwner PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Node 이름
    Windows - 클러스터 root\MSCluster\MSCluster_NetworkInterface 주소
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToNetworkInterface PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Node 설명
    Windows - 클러스터 root\MSCluster\MSCluster_NodeToActiveResource PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceType DisplayName
    Windows - 클러스터 root\MSCluster\MSCluster_Event 유형
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceToPossibleOwner GroupComponent
    Windows - 클러스터 root\MSCluster\ MSCluster_Resource 이름
    Windows - 클러스터 root\MSCluster\MSCluster_NetworkInterface 네트워크
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToNetwork PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Node 상태
    Windows - 클러스터 root\MSCluster\MSCluster_NodeToActiveResource GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceType 이름
    Windows - 클러스터 root\MSCluster\MSCluster_Event 이름
    Windows - 클러스터 root\MSCluster\MSCluster_NetworkInterface DeviceID
    Windows - 클러스터 root\MSCluster\ MSCluster_Resource 설명
    Windows - 클러스터 root\MSCluster\MSCluster_NetworkInterface 설명
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToNetwork GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Node 캡션
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceToDependentResource 종속
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceGroup 상태
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToResourceGroup PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceTypeToResource PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Cluster 설명
    Windows - 클러스터 root\MSCluster\MSCluster_NetworkInterface 이름
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToResource PartComponent
    Windows - 클러스터 root\MSCluster\MSCluster_Node PrivateProperties
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceToDependentResource 선행
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceGroup 설명
    Windows - 클러스터 root\MSCluster\MSCluster_ClusterToResourceGroup GroupComponent
    Windows - 클러스터 root\MSCluster\MSCluster_ResourceTypeToResource GroupComponent
    Windows - CPU/메모리 Win32_PhysicalMemory DeviceLocator
    Windows - CPU/메모리 Win32_PhysicalMemory TypeDetail
    Windows - CPU/메모리 Win32_PhysicalMemory FormFactor
    Windows - CPU/메모리 Win32_PhysicalMemory MemoryType
    Windows - CPU/메모리 Win32_PhysicalMemory DataWidth
    Windows - CPU/메모리 Win32_PhysicalMemory TotalWidth
    Windows - CPU/메모리 Win32_PhysicalMemory BankLabel
    Windows - CPU/메모리 Win32_PhysicalMemory 상태
    Windows - CPU/메모리 Win32_Processor 제조업체
    Windows - CPU/메모리 Win32_Processor NumberOfCores
    Windows - CPU/메모리 Win32_PhysicalMemory 속도
    Windows - CPU/메모리 Win32_Processor MaxClockSpeed
    Windows - CPU/메모리 Win32_Processor NumberOfLogicalProcessor
    Windows - CPU/메모리 Win32_PhysicalMemory SerialNumber
    Windows - CPU/메모리 Win32_Processor 이름
    Windows - CPU/메모리 Win32_PhysicalMemory PartNumber
    Windows - CPU/메모리 Win32_PhysicalMemory 용량
    Windows - CPU/메모리 Win32_PhysicalMemory 제조업체
    Windows - CPU/메모리 Win32_PhysicalMemory 태그
    Windows - 디스크 Win32_LogicalDisk 크기
    Windows - 디스크 Win32_LogicalDisk FreeSpace
    Windows - 디스크 Win32_LogicalDisk DeviceID
    Windows - 디스크 Win32_LogicalDisk FileSystem
    Windows - 디스크 Win32_LogicalDisk DriveType
    Windows - 디스크 Win32_LogicalDisk 설명
    Windows - 디스크 Win32_LogicalDisk VolumeSerialNumber
    Windows - 디스크 Win32_LogicalDisk VolumeName
    Windows - IIS 정보 가져오기 root\MicrosoftIISv2\IIsWebServerSetting SecureBindings
    Windows - IIS 정보 가져오기 root\MicrosoftIISv2\IIsWebServerSetting 이름
    Windows - IIS 정보 가져오기 root\MicrosoftIISv2\IIsWebServerSetting LogFileDirectory
    Windows - IIS 정보 가져오기 root\MicrosoftIISv2\IIsWebInfo MinorIIsVersionNumber
    Windows - IIS 정보 가져오기 root\MicrosoftIISv2\IIsWebInfo MajorIIsVersionNumber
    Windows - IIS 정보 가져오기 root\MicrosoftIISv2\IIsWebServerSetting ServerComment
    Windows - IIS 정보 가져오기 root\MicrosoftIISv2\IIsWebServerSetting ServerBindings
    Windows - 하드웨어 정보 Win32_ComputerSystemProduct UUID
    Windows - 하드웨어 정보 Win32_ComputerSystemProduct IdentifyingNumber
    Windows - 하드웨어 정보 Win32_SystemEnclosure ChassisTypes
    Windows - 하드웨어 정보 Win32_BIOS SerialNumber
    Windows - 하드웨어 정보 Win32_SystemEnclosure SerialNumber
    Windows - 하드웨어 정보 Win32_BaseBoard SerialNumber
    Windows - 설치된 소프트웨어 Win32_OperatingSystem 캡션
    Windows - 네트워크 Win32_NetworkAdapterConfiguration 인덱스
    Windows - 네트워크 Win32_NetworkAdapterConfiguration DHCPEnabled
    Windows - 네트워크 Win32_NetworkAdapterConfiguration MACAddress
    Windows - 네트워크 Win32_NetworkAdapterConfiguration IPSubnet
    Windows - 네트워크 Win32_NetworkAdapterConfiguration IPAddress
    Windows - 네트워크 Win32_NetworkAdapter 인덱스
    Windows - 네트워크 Win32_NetworkAdapterConfiguration 캡션
    Windows - 네트워크 Win32_NetworkAdapter 제조업체
    Windows - 네트워크 Win32_NetworkAdapterConfiguration DefaultIPGateway
    Windows - 네트워크 Win32_NetworkAdapter NetConnectionID
    Windows - 네트워크 Win32_NetworkAdapterConfiguration IPEnabled
    Windows - OS 정보 Win32_OperatingSystem CSDVersion
    Windows - OS 정보 Win32_OperatingSystem 버전
    Windows - OS 정보 Win32_ComputerSystem UserName
    Windows - OS 정보 Win32_ComputerSystem 모델
    Windows - OS 정보 Win32_ComputerSystem 제조업체
    Windows - OS 정보 Win32_Processor AddressWidth
    Windows - OS 정보 Win32_OperatingSystem 설명
    Windows - 프린터 Win32_Printer 이름
    Windows - 프린터 Win32_TCPIPPrinterPort HostAddress
    Windows - 프린터 Win32_TCPIPPrinterPort 이름
    Windows - 프린터 Win32_Printer PortName
    Windows - 프린터 Win32_Printer DeviceID
    Windows - 서비스 Win32_Service ProcessId
    Windows - 서비스 Win32_Service ServiceType
    Windows - 서비스 Win32_Service StartName
    Windows - 서비스 Win32_Service DisplayName
    Windows - 서비스 Win32_Service 상태
    Windows - 서비스 Win32_Service StartMode
    Windows - 서비스 Win32_Service PathName
    Windows - 서비스 Win32_Service DesktopInteract
    Windows - 서비스 Win32_Service 이름
    Windows - 서비스 Win32_Service AcceptStop
    Windows - 서비스 Win32_Service AcceptPause

    Windows 레지스트리 항목

    Discovery Windows 프로브에 여러 Windows 레지스트리 항목을 사용할 수 있습니다.
    주:
    Windows 설치 소프트웨어 센서는 타임스탬프 00:00:00을 레지스트리로부터 가져 온 install_date에 덧붙입니다. 모든 Windows 소프트웨어의 설치 시간은 시간대로부터 독립적이며 설치된 날의 자정으로 설정됩니다. 예를 들어 Windows 레지스트리의 설치 날짜 2.19.2017은 CMDB에서는 2.19.2017 00:00:00로 나타납니다.
    프로브 Windows 레지스트리 항목
    Windows - 분류 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Hostname
    Windows - 분류 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Domain
    Windows - APD 파일 위치 찾기 HKEY_LOCAL_MACHINE/SOFTWARE/APD/APD/CONFIGPATH
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/InstallDate
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Uninstall/*/DisplayVersion
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/ProductId
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/ProductId
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/InstallDate
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Uninstall/*/DisplayName
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall/*/ParentDisplayName
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/DisplayVersion
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall/*/UninstallString
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/Publisher
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Version
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/DisplayName
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall/*/Publisher
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/ProductID
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Office/*/Registration/*/ProductID
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/ProductID
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall/*/DisplayVersion
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/DisplayVersion
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Office/*/Registration/*/DigitalProductID
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/Publisher
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall/*/DisplayName
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Installer/UserData/*/Products/*/InstallProperties/DisplayName
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Uninstall/*/UninstallString
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Office/*/Registration/*/DigitalProductID
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Registration/ProductId
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Uninstall/*/Publisher
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/svcVersion
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Office/*/Registration/*/ProductID
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Uninstall/*/InstallDate
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Wow6432Node/Microsoft/Windows/CurrentVersion/Uninstall/*/ParentDisplayName
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Uninstall/*/InstallDate
    Windows - 설치된 소프트웨어 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/DigitalProductID