取证分析

 Windows 10 时间线信息存储在

取证方式   分析方法 SI_

日志 事件ID 触发场景 设备类型 日志