Windows-Artefakte

Seiten in diesem Bereich

• AmCache - Application Activity Cache
• BAM - Background Activity Moderator
• DAM - Desktop Activity Moderator
• EMDMgmt - ReadyBoost
• EventLogs
• LNK - JumpLists
• MRU - Most Recently Used
• MUI - Multilingual User Interface - Cache
• Office MRU
• Office Read Location
• Office Trust Records
• PCA - Program Compatibility Assistant
• PowerShell Command History
• Prefetch
• Recycle Bin
• Shellbags
• ShimCache - AppCompatCache
• SRUM - System Resource Utilization Monitor
• Superfetch
• Sysmon
• Thumbcache
• UAL - User Access Logging
• UserAssist
• USN Journal
• VSS - Volume Shadow Copy Service
• Windows AppIndex
• Windows Hello
• Windows Recall
• Windows Registry
• Windows Search Index
• Windows Timeline

Noch nicht beschrieben

Mitunter diese Einträge fehlen noch.

Programmausführung / App-Nutzung

• Windows Error Reporting
• RecentFileCache.bcf
• Sysinternals-EULA

Datei- und Ordnerzugriff

• 7-Zip-Historie
• OAlerts

Dateiexistenz und Löschung

• Microsoft Defender

Kommunikation

• Phone Link (Smartphone-Link)

Webaktivität

• Zone.Identifier (Mark of the Web)
• WebCache.dat

Datenübertragung

• OneDrive

Befehle und Eingaben

• WordWheelQuery
• TypedPaths
• Notepad TabState

Benutzerkonten und Anmeldung

• SAM
• ProfileList

Netzwerk und Fernzugriff

• NetworkList
• WLAN-Profile und WLAN-AutoConfig
• RDP Bitmap Cache

Externe Geräte und Verbindungen

• USBSTOR / USB
• MountedDevices
• MountPoints2
• setupapi.dev.log
• Partition/Diagnostic-Log
• Windows Portable Devices

System und Konfiguration

• Systeminformationen

Persistenz / Autostart

• Autostart-Einträge in der Registry
• Dienste
• Geplante Aufgaben