Windows 10 时间线信息存储在：C:\Users\%配置文件名称%\AppData\Local\Co […]……
取证方式 分析方法 SI_CTime： SI_ATime： SI_MTime： SI_RTime […]……
日志 事件ID 触发场景 设备类型 日志位置 2100 磁盘/存储设备安全移除 U盘/硬盘 Partition […]……
