2025年07月8日的内容

取证分析

windows TimeLine

 Windows 10 时间线信息存储在：C:\Users\%配置文件名称%\AppData\Local\ConnectedDevicesPlatform\L.%配置文件名称%\ActivitiesCache.db。是一个 SQLite 数据库（版本 3）。与其他 SQLite 数据库一样，它包含以下两个辅助文件：“ActivitiesCache.db-sh……