电子数据取证Windows取证读书笔记

电子数据取证第六章Windows取证读书笔记
其实Windows的取证可以依靠像美亚的取证大师这类取证软件来进行。
这类软件可以完成大多数的取证需要

用户目录：
WindowsXP————Documents and Settings

Documents and Settings
Documents and Settings文件夹是Windows NT/2000/XP/2003操作系统中用来存放用户配置信息的文件夹。之后的版本改为了Users文件夹，Documents and Settings仍然存在。默认情况下在系统分区根目录下，其下包括：Administrator、All Users、Default User、用户文件夹。如果你将隐藏和系统的文件（夹）都显示出来的话，还会发现诸如LocalService、NetworkService等更多的文件夹。

windows 7/8/10————Users

用户目录中包含了很多重要的文件
1.最近访问的文档:
C:\Documents and Settings\用户名\Recent
C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Recent
这个目录下的文件包含了15个最近打开的文档的快捷方式即使文件的已经被删除或者被移走，也可以查看其快捷方式

2.桌面
用户目录下有一个重要的子目录———桌面目录
桌面目录保存了Windows桌面上的所有文件，不仅有快捷方式还有文件
注册表的设置决定了“我的文档”“此电脑”“网上邻居”“回收站”“internet Explorer”是否在桌面上