Archiv für Oktober, 2006

Forensische Analyse des System Restore Points

21. Oktober 2006 Computer Forensik, Methoden, Praxis 4,467 Views 4 Kommentare

Harlan Carvey berichtet über eine Möglichkeit, die System Restore Points zu analysieren. Die meisten Anwender von Microsoft Windows XP kennen die System Restore Points (Systemwiederherstellungspunkte oder auch SRP) bereits. Mit Hilfe dieser Funktion kann man vor einer Installation von neuer Software oder nach dem Neuaufsetzen eines Windows XP-Systems eine Art Snapshot erstellen. In der Standardinstallation [...]