警察找到并归还了我被小偷重新格式化的被盗笔记本电脑。安装日志可以帮助定位小偷吗？

Question

三周前，我的笔记本电脑在校园里被偷了。我立即向警方和制造商的网站报告了此事。几天前，一个人打电话给制造商，说他在网上买了一台二手笔记本电脑，想通过序列号查看保修。厂家看到被偷了，警察联系了那个可怜的买家，从他那里拿走了笔记本电脑，还给了我。

警察告诉我，他们会根据买家的描述尝试找到小偷；然而，他们甚至连看都没看就把笔记本电脑还给了我！

我打开它看到小偷在出售之前重新安装了Windows（Windows 7 Professional）。
我很肯定系统中一定有关于谁重新安装的线索，比如安装发生的 IP 地址等，或者重新安装的软件的许可证可以给我关于小偷身份的线索。

问题：

1. 我可以在日志中的何处找到有关安装后计算机首次连接到 Web 的位置的详细信息？
2. 我在哪里可以找到有关已安装 Windows 和 Office 的产品密钥\许可证的信息？
3. 关于我如何追踪 SOB（他也可能在一周前偷了另一台计算机）的任何其他想法？

Answer 1

很遗憾得知您的笔记本电脑被盗

1. 我不确定该日志是否存在
2. 下载 License Crawler 以查找 Windows 许可证密钥（这可能是假冒的）http://www.klinzmann.name/files/licensecrawler.zip
3. 获得 SOB 的机会是，如果您有问题 1 中的 IP 地址，或者您的笔记本电脑上有指纹（希望他/她没有戴手套）