Анализатор файлов Windows помогает декодировать и анализировать специальные файлы ОС.

Несколько недель назад мы загрузили бесплатное ПО для Windows, известное как Windows File Analyzer, потому что, с нашей точки зрения, оно звучало, мягко говоря, довольно интересно. Мы попробовали это на практике и можем с уверенностью сказать, что это действительно стоит вашего времени, поэтому давайте объясним. По словам разработчиков,

«Это приложение декодирует и анализирует некоторые специальные файлы, используемые ОС Windows. В этих файлах содержится интересная информация для криминалистического анализа. Результаты каждого анализа можно распечатать в удобной для пользователя форме ».

Нам нравится тот факт, что после проведения судебно-медицинской экспертизы пользователь может распечатать результаты. Хорошая новость в том, что результаты отображаются в удобном для пользователя виде с точки зрения принтеров. Поэтому, когда это выходит на бумаге, все должно выглядеть прекрасно.

Анализатор файлов Windows

Данные, собранные после анализа, очень полезны, поэтому давайте поговорим о том, как использовать Windows File Analyzer, не так ли? Это поможет вам-

  1. Анализировать базу данных миниатюр
  2. Анализировать предварительную выборку
  3. Анализируйте ярлыки
  4. Анализировать Index.DAT
  5. Анализируйте корзину.

1]Анализировать базу данных миниатюр

Анализатор файлов Windows

Когда дело доходит до сбора данных в файлах базы данных миниатюр, пользователю нужно только щелкнуть «Файл», а затем навести курсор мыши на «Анализ базы данных миниатюр». Оттуда люди могут выбрать операционную систему или поддерживаемые приложения, чтобы получить необходимые данные.

Теперь вам нужно знать расположение базы данных эскизов, чтобы получить необходимую информацию. Как только это будет решено, все будет отображаться на экране.

2]Анализировать предварительную выборку

У нас есть функция, которая читает все файлы, хранящиеся в папке Prefetch. Просто нажмите «Файл», затем выберите «Анализировать предварительную выборку», чтобы завершить работу, и все готово. Он найдет там всю информацию о магазине для вашего удовольствия.

Имейте в виду, что на некоторых машинах предварительная выборка отключена, поэтому вам придется включить ее, чтобы получить от службы что угодно.

3]Анализируйте ярлыки

При выборе этой службы откроется окно с папкой, известной как «Последние элементы». Выберите его, затем нажмите кнопку ОК, а оттуда выберите нужную операционную систему и нажмите кнопку ОК, чтобы получить всю эту сладкую и сочную информацию.

В зависимости от количества ярлыков на вашем компьютере вам будет предложен длинный список информации. Невозможно выполнить автоматический поиск по ним, поэтому в его нынешнем виде у вас не будет выбора, кроме как прокручивать и использовать свои глаза.

4]Анализировать Index.DAT

Для тех, кто может не знать, что находится внутри файла Index.DAT, он обычно хранит данные из файлов cookie Internet Explorer, временных файлов или истории. Здесь также есть данные из Microsoft Edge, и это здорово.

Выполните тот же шаг, что и выше, затем нажмите «Анализировать Index.DAT» и нажмите «Открыть». Наконец, выполните следующие действия, чтобы найти Index.dat, а затем добавить его в Windows File Analyzer, чтобы получить необходимые данные.

5]Анализируйте корзину

Да, в корзине находится весь мусор, который мы удалили. При желании эти файлы мусора можно восстановить в прежнее место назначения или полностью удалить из системы.

Опять же, следуйте инструкциям выше, затем выберите «Анализировать корзину» и нажмите «Открыть». Найдите файл корзины и добавьте его в приложение, так как только так данные станут доступны.

Это довольно полезный инструмент, и вы можете загрузить Windows File Analyzer через Официальный веб-сайт.

.

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *