3 Antworten in diesem Thema

[<Kevin>]

Hallo.

Und zwar wollte ich mal etwas sehr spezifisches zu Windows XP/Vista/7/8/8.1 Fragen.


Wenn ich jetzt eine externe Festplatte oder einen USB Stick (

ob nun Flashspeicher oder Magnetspeicher spielt keine Rolle) , an einen fremden PC anschließe..

 

-Wo findet man dort Rückstände oder Metainformationen zu dort geöffneten Dateien?

In der Regel läuft das ja über den RAM, aber ich habe aus

sicheren Quellen erfahren, dass definitiv Metainformationen und Rückstände
zurückbleiben.

Gemeint ist nicht, dass ich eine Datei von meiner externen Festplatte/USB Stick auf

einen Fremden PC kopiere,

sondern lediglich das direkte Öffnen (ohne zu kopieren) von Dateien auf dem USB Stick / der externen Festplatte.
 

Dafür werden normalerweise im Ordner TEMP auch einige Dateien abgelegt.

Aber wo sind die wirklich spezifischen Dateien?

Es muss in Windows einen Ort geben, an dem man Infos zu geöffneten Dateien oder gar
Rückstände zur Rekonstruktion findet.

Weiß da jemand was?

[smc2014]

mein du sowas hier:

Please Login HERE or Register HERE to see this link!

[<Kevin>]

Ja, genau sowas meine ich.

Gibts abgesehen davon noch mehr Rückstände?

D.h. wirklich konkrete Dateiinhaltsrückstände ?

Das sind ja alles mehr oder weniger Logs, d.h. man sieht,

was gemacht wurde.

Es geht aber um die Dateirückstände selbst..

Wo sind die zu finden?

Bearbeitet von <Kevin>, 14 March 2015 - 11:04 Uhr.

[smc2014]

Es gibt viele Rückstände...

 

z.b.

welcher USB mal angeschlossen wurde (Datum, Uhrzeit)

WinlogonTime: wann wurde Windows gestartet und wieder "Heruntergefahren" / "LogOff"

 

Please Login HERE or Register HERE to see this link!

 

und noch vieles mehr! Wer sucht der findet