警察找到并归还了我被小偷格式化的失窃笔记本电脑。安装日志可以帮助找到小偷吗？

三周前，我的笔记本电脑从校园里被盗了。我立即将其报告给警察和制造商的网站。几天前，一个叫制造商的人说，他在网上购买了一台二手笔记本电脑，想通过序列号检查保修。制造商看到它被偷了，警察联系了那个可怜的买家，从他那里拿走了笔记本电脑，还给了我。

警察告诉我，他们将尝试根据买方的描述找到小偷；但是，他们只是把笔记本电脑还给我而没有看过！

我打开了电源，看到小偷在出售前重新安装了Windows（Windows 7 Professional）。
我很肯定系统中应该有谁重新安装的线索，例如安装的IP地址等，或者重新安装的软件许可证可能会给我有关小偷身份的线索。

问题：

1. 安装后，我在日志中的哪里可以找到有关计算机首次连接到Web的位置的详细信息？
2. 在哪里可以找到有关已安装的Windows和Office的产品密钥\许可证的信息？
3. 关于如何跟踪SOB的其他想法（谁也可能在一周前偷走了另一台计算机）？

据我所知，Windows通过DHCP接收IP时，它不会记录在任何地方。由于大多数住宅连接都位于NAT之后，因此它为您提供帮助的机会很小，在这种情况下，您会找到的只是私有IP地址。

如果小偷加入了无线网络，也许它仍在网络和共享中心中。

除应用Windows更新外，Windows安装过程不会联机。Windows的“网络位置感知”功能使系统每次启动或关闭适配器时都向msftncsi.com进行DNS查询和HTTP连接，但不会记录其结果。

如果笔记本电脑具有所有Windows更新，或者曾经连接到Internet，则Microsoft可能会将IP地址记录在某处，但他们不太可能将信息交给您，而不会受到执法机构的强迫。

您可能会在系统的事件查看器中查看，以防万一，但是我认为您找不到任何东西

抱歉得知您的笔记本电脑被盗

1. 我不确定该日志是否存在
2. 下载“许可证搜寻器”以找出Windows许可证密钥（可能是伪造的）http://www.klinzmann.name/files/licensecrawler.zip
3. 获得SOB的机会是，如果您有问题1的IP地址，或者笔记本电脑上有指纹（希望他/她没有戴手套）。

您可能会找到有关计算机使用方式的线索，这可能会提示您使用计算机的人。但是，如果他们所做的只是重新安装/重新格式化，则可能会发现一些线索。线索将包括Internet历史记录，安装时输入到软件包中的任何名称（例如首次运行Microsoft Office产品时所需的名称和缩写）。