• 我们在哪一颗星上见过 ，以至如此相互思念 ；我们在哪一颗星上相互思念过，以至如此相互深爱
  • 我们在哪一颗星上分别 ，以至如此相互辉映 ；我们在哪一颗星上入睡 ，以至如此唤醒黎明
  • 认识世界 克服困难 洞悉所有 贴近生活 寻找珍爱 感受彼此
windows TimeLine

windows TimeLine

 Windows 10 时间线信息存储在：C:\Users\%配置文件名称%\AppData\Local\ConnectedDevicesPlatform\L.%配置文件名称%\ActivitiesCache.db。是一个 SQLite 数据库（版本 3）。与其他 SQLite 数据库一样，它包含以下两个辅助文件：“ActivitiesCache.db-sh……

07-08 立刻查看
$MFT

$MFT

取证方式   分析方法 SI_CTime： SI_ATime： SI_MTime： SI_RTime： FN_CTime FN_ATime FN_MTime FN_RTime           ……

07-06 立刻查看
USB

USB

日志 事件ID 触发场景 设备类型 日志位置 2100 磁盘/存储设备安全移除 U盘/硬盘 Partition/Diagnostic 日志 225 设备意外断开（含USB设备） 蓝牙/U盘/外设 System 系统日志 Microsoft-Windows-Partition%4Diagnostic.evtx 文件  在USB设备连接或……

07-06 立刻查看