 |
注意此類別中的證據類型可能還包含來自已編譯 PE 文件的屬性資料防護。
|
AmCache
|
證據資料防護
|
說明
|
|
記錄時間
|
程式執行、安裝或資料防護更新時間
|
|
登錄檔修改時間
|
上次修改登錄檔的時間
|
ShimCache
|
證據資料防護
|
說明
|
|
記錄時間
|
程式檔案上次修改的時間
|
|
上次更新時間
|
上次修改登錄檔的時間
|
檢視次數:
您已離線。這是該頁面的唯讀版本。
