Windows File Analyzer hjælper dig med at afkode og analysere specielle OS-filer

For et par uger siden downloadede vi et Windows freeware kendt som Windows File Analyzer for fra vores synspunkt lød det mildt sagt meget interessant. Vi tog det for en tur og kan med sikkerhed sige, at det virkelig er værd at bruge din tid, så lad os forklare. Ifølge udviklerne,

”Denne applikation afkoder og analyserer nogle specielle filer, der bruges af Windows OS. I disse filer er interessant information til retsmedicinsk analyse. Alle analyseresultater kan udskrives i en brugervenlig form. ”

Vi kan godt lide det faktum, at den forensiske analyse udføres, brugeren kan udskrive resultaterne. Den gode nyhed er, at resultaterne vises i en brugervenlig, hvor printere er bekymrede. Derfor, når det kommer ud på papir, skal alt se fint ud.

Windows File Analyzer

Data indsamlet efter en analyse er meget nyttige, så lad os tale om, hvordan du bruger Windows File Analyzer, skal vi? Det vil hjælpe dig-

1. Analyser miniaturedatabase
2. Analyser præfetch
3. Analys genveje
4. Analyser indeks.DAT
5. Analyser papirkurven.

1] Analyser miniaturedatabase

Når det kommer til at indsamle data på Thumbnail-databasefiler, skal brugeren kun klikke på File og derefter holde musemarkøren hen over Analyse Thumbnail Database. Derfra kan folk vælge operativsystemet eller de understøttede apps for at få de nødvendige data.

Nu skal du kende placeringen af ​​miniature-databasen for at få de oplysninger, du har brug for. Når det er sorteret, vises alt på skærmen.

2] Analyser præfetch

Hvad vi har her, er en funktion, der læser alle de filer, der er gemt i mappen Prefetch. Klik blot på File, vælg derefter Analyse Prefetch for at få jobbet gjort, og du er god til at gå. Den vil grave alle butiksoplysninger der ud til din oplevelse.

Husk, at for nogle maskiner er prefetch deaktiveret, så du bliver nødt til at aktivere den for at få noget fra tjenesten.

3] Analysér genveje

Hvis du vælger denne service, åbnes et vindue med en mappe kendt som Seneste elementer. Vælg det, tryk derefter på OK-knappen, og derfra vælg det valgte operativsystem, og tryk på OK-knappen for at få alle de søde og saftige oplysninger.

Afhængigt af antallet af genveje på din computer udsættes du for en lang liste med information. Der er ingen måde at søge gennem dem automatisk på, så som det står, har du intet andet valg end at rulle gennem og bruge dine øjne.

4] Analyser indeks.DAT

For dem, der måske ikke er opmærksomme på, hvad der er inde i filen Index.DAT, ja, det gemmer normalt data fra Internet Explorer-cookies, midlertidige filer eller historie. Data fra Microsoft Edge er også her, og det er fantastisk.

Følg det samme trin som ovenfor, klik derefter på Analyse Index.DAT, og tryk på Åbn. Til sidst skal du følge disse trin fra os for at finde Index.dat og derefter føje det til Windows File Analyzer for at få de data, du har brug for.

5] Analys papirkurven

Ja, papirkurven er det sted, alt det affald, vi har slettet, er placeret. Hvis du vil, kan disse skraldefiler gendannes til deres tidligere destinationer eller fjernes 100% fra systemet.

Følg igen trinnene fra oven, vælg derefter Analyser papirkurven og tryk på Åbn. Find filen papirkurven, og tilføj den til appen, for det er den eneste måde dataene gør sig tilgængelige på.

Det er et ganske nyttigt værktøj, og du kan downloade Windows File Analyzer via det officielle websted.