změny hw najdeš v C:\WINDOWS\setupapi.log - ale jestli je tam i velikost ram, to nevím.
pokud víš kde je velikost ram v registrech, kopie hklm větve ze dne instalace je v: C:\WINDOWS\repair\system

že se ve fabrice kradou ramky, na to si zvykni - u nás určitě už desítky případů. prostě to naúčtuješ na tu dílnu, ať si to zacvakají, když se tam krade.
pokud chceš mít přehled, můžeš používat všeobecný skenovací soft: za dostupnou cenu je lansweeper.
nebo nějakým textovým udělátkem (typu nerovo hwinfo.exe) při startu vypsat parametry, srovnat se starým výpisem a logovat rozdíly.
na rychlejších pc jde z příkazového řádku použít sysspec.exe