Not yet available in English

This page does not exist in English yet. Shown is the version in Deutsch.

Written by kalink0 (Marco Neumann) · Completed on 2026-10-19 · Not yet reviewed by a second person

EMDMgmt - ReadyBoost¶

Bedeutung¶

EMDMgmt (External Memory Device Management) ist der Registry-Schlüssel des ReadyBoost-Dienstes. ReadyBoost nutzt externe Flash-Speicher als zusätzlichen Cache. Beim Anschließen eines Datenträgers testet der Dienst dessen Eignung und speichert das Ergebnis zusammen mit Angaben zum Datenträger, unabhängig davon, ob ReadyBoost tatsächlich genutzt wird.

Aus digitalforensischer Sicht belegt ein Eintrag, dass ein Datenträger mit den angegebenen Geräte- und Volume-Angaben am System angeschlossen war. Nicht belegt ist der Zeitpunkt des Anschließens.

Spezifische Kurzinformation¶

Seit Windows Vista; unter Windows 11 ist ReadyBoost ausgeblendet, laut Microsoft aber weiterhin vorhanden
Wird befüllt, auch wenn ReadyBoost nicht genutzt wird; auf Systemen mit SSD kann der Schlüssel fehlen, weil ReadyBoost dann deaktiviert ist
Erfasst neben USB-Datenträgern auch eSATA, FireWire und lokale Nicht-Systemlaufwerke
Ein Unterschlüssel je Gerät; der Name enthält Hersteller, Produkt, Geräteseriennummer, Volume-Label (falls vorhanden) und Volume-Seriennummer
Die LastWrite-Zeiten der Unterschlüssel entsprechen nicht dem Anschließen des Datenträgers
Ablageort:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt