Sous Windows, désigne un utilitaire, regroupant les paramétrages matériels et logiciels d'un ordinateur. A manier avec la plus grande précaution.
Cet article est une introduction à la science forensique, plus précisement à la forensic informatique, basée sur une présentation des développeurs de DFF lors du Security-Day en 2013.
Comment retrouver les opérations qui ont été lancées avec une machine fonctionnant sous Windows ? Comment savoir à quel moment elle a été démarrée ou éteinte ? Démonstration.
Le registre de Windows est une sorte de mémoire de tout ce qu'un utilisateur fait lorsqu'il se sert de sa machine. Faisons un tour d'horizon des possibilités et des enseignements.
Dans Windows, même quand on supprime des logiciels, il arrive que subsiste des clefs de registres, malgré des désinstallations en règle. Voici comment les supprimer proprement.
