在微软侵权软件的取证过程中，可以采取以下方法：

软件指纹分析

提取软件的特定特征码或指纹，与正版软件的特征码进行比对，以识别是否存在未经授权的副本。这种方法可以有效地识别软件的合法性，即使在没有联网的情况下也能进行。

系统日志审查

检查系统日志文件，分析软件的安装、运行和使用记录。这可以帮助确定软件是否被非法安装或使用，以及使用的时间和频率。

注册表检查

在Windows操作系统中，软件安装和运行往往会在注册表中留下痕迹。通过检查注册表项，可以发现未经授权的软件安装和配置信息。

内存镜像分析

在某些情况下，可以通过分析计算机的内存镜像来检测正在运行的软件。这种方法可以实时捕捉到软件的运行状态，但可能需要较高的技术手段。

网络流量分析

监控网络流量，分析数据包中的软件通信特征，以确定是否存在未经授权的软件在进行网络通信。这需要对网络协议有深入地了解和分析能力。

软件使用行为分析

通过监测软件的使用模式和行为，比如启动时间、使用时长等，与正常使用模式进行对比，以识别异常行为。

第三方审计工具

使用第三方软件审计工具，这些工具通常具备自动化的检测和报告功能，能够快速识别出未经授权的软件使用情况。

自行取证和委托律师调查取证

由于知识产权案件专业性较强，由权利人自行取证或委托律师调查取证，能够更准确地把握取证方向和范围。律师不仅具有丰富的法律知识，还有丰富的办案经验和熟练的诉讼技巧。

申请公证机关进行证据保全

公证机关的法定业务之一是“保全证据”，公证证据具有推定为真的效果。在诉前，当事人能够充分运用公证机关收集、保全证据，是一个做好诉前准备的有效措施。

申请法院进行诉前证据保全

在诉讼过程中，可以向法院申请证据保全，由法院采取措施固定证据，以确保证据的完整性和有效性。

申请人民法院调取证据

在某些情况下，可以向法院申请调取相关证据，以支持自己的主张。

在进行技术取证时，应确保遵循相关法律法规，避免侵犯用户的隐私权和数据保护法规。同时，取证过程中收集的数据应妥善保管，以备法律诉讼时使用。