Skip to content
RecentFileCache

Beiträge mit Tag: #kape

← Zurück zu allen Beiträgen
RecentFileCache.bcf von Live- und Offline-Systemen erfassen
Praxisleitfaden zum Ziehen von RecentFileCache.bcf in drei Szenarien: ein laufender Windows-7-Endpoint, ein forensisches Disk-Image und eine Volume Shadow Copy.
dfirwindows-forensicsrecentfilecacheacquisition