单项选择题
下列哪个注册表键控制开机自启程序（）
A.HKLM\SYSTEM\CurrentControlSet\ServicesB.HKLM\SOFTWARE\Classes\exefile\shell\open\commandC.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunD.HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
多项选择题 计算机取证主要分析的日志有哪些（）
多项选择题 下列哪些信息存在于注册表中（）
多项选择题 系列哪些工具或命令能够获取进程相关信息（）
