В домашней папке пользователя еще больше интересного лежит, например в конфигах могут быть пароли.

По виндовс, дату установки программ. По дате файлов не получится, по дате ярлыков и в реестре, узнаем.

Сетевая активность, только то что в журнале и кеше браузера, остальное не сохраняется.

Файлы дампов и файлы "сна" - может что то быть.

Пользователей для большинства домашних систем можно не смотреть, там один будет.

На серверах тоже редко настраивают нормальные права, даже сам, зная как настраивать не везде могу настроить, иначе программы не работают.