Круглосуточный интернет-магазин ПО
E-mail для запросов: sale@migsoft.ru
сравнение 0
cart
добавлен в корзину ( лицензий)

Trash Inspection & Analysis

Производитель: TZWorks LLC
Лицензия поставляется в электронном виде с бессрочным сроком использования. Для расчета стоймости просим обратиться к нам удобным для вас образом. Задать вопрос или запросить КП/счет можно по почте sale@migsoft.ru, в чате или по телефону 8(495)008-93-72
подробнее
0 р. р. / 1 шт.
Тип поставки: Электронная лицензия
Тип покупателя: Коммерческая организация
Срок лицензии: Бессрочная лицензия
Требуется счет или коммерческое предложение?
8 495 008 93 65 sale@migsoft.ru WhatsApp
Описание Trash Inspection & Analysis

Trash Inspection & Analysis — это версия инструмента командной строки для анализа артефактов корзины для вторичного использования Windows. Инструмент был разработан для работы с различными версиями форматов корзин для мусора от WinXP до Win10. Генерируемые отчеты представляют собой разновидности CSV продукции, что позволяет максимально гибко экспортировать результаты в электронную таблицу или другую базу данных.

В Windows, когда пользователь удаляет файл, операционная система переименовывает его, а затем помещает во временную директорию. Он остается во временной директории до тех пор, пока мусор не будет опорожнен. В процессе удаления и под обложками Windows создает другой сопутствующий файл, содержащий метаданные, связанные с удаленным файлом. Эти метаданные содержат время удаления, а также путь/название удаленного файла или папки.

Временная папка, в которой хранятся удаленные записи и связанные с ними метаданные, находится в каталоге Корзина для вторичного использования. Для Windows XP эта корневая директория является папкой Recycler, а целевым файлом, содержащим метаданные, является файл info2. Каждая учетная запись на машине имеет свою собственную подпапку. Имя этой подпапки определяется идентификатором SID (или Security Identifier) для учетной записи пользователя. Например, при просмотре диска C: он будет C:\Recycler\{account SID}\info2.

Для Windows Vista и более поздних версий корневой каталог представляет собой папку $Recycle.Bin, а файлы метаданных имеют префикс с символами $I, за которыми следуют случайные символы. (которые также находятся на каждом соответствующем счете).

С точки зрения криминалистики, разбор метаданных в этих файлах позволяет просмотреть, какие файлы и/или папки были удалены и когда, а также из подкаталога мусора, за удаление которого отвечала учетная запись пользователя.

Лицензирование Trash Inspection & Analysis
Системные требования Trash Inspection & Analysis
Характеристики и комплектация товара могут изменяться производителем без уведомления
Популярные вопросы об Trash Inspection & Analysis
Показать все вопросы