Windows yapılandırma, kullanıcı, cihaz ve uygulama izlerini barındıran kayıt veritabanıdır. Windows Registry başlığı, Windows sistemlerde kullanıcı, uygulama ve sistem hareketlerini birbirine bağlayan artefaktları açıklar. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.