Home > История запуска программ
Временная шкала программ
17.04.2024
Reset Windows Password v14.2
 Telegram data recovery, Photo Database and Media Player investigation tools, and some more
12.04.2024
Office password recovery tools
 Resetting VBA passwords
01.03.2024
New blog post
 Dumping the history of users' IP addresses in Windows
20.02.2024
Reset Windows Password v14.1
 IP addresses history viewer, fast disk search, local security editor and some more

Passcape RSS news feed more news »

Articles and video

You may find it helpful to read our articles on Windows security and password recovery examples. Video section contains a number of movies about our programs in action

Reset Windows Password: история запуска программ


Вы, наверное, не удивитесь, но в ОС Windows существует много артефактов, кэширующих информацию об открываемых документах или запускаемых файлах. Один из таких - AMCache, который хранит данные о запускаемых и устанавливаемых программах. AMCache доступен начиная с Windows 7. В более старых операционных системах для хранения данных о запускаемых программах использовался формат BCF. Физически оба формата представляют собой файлы, находящиеся в папке %WINDIR%\appcompat\Programs. AMCache.hve это обычный файл реестра, тогда как RecentFileCache.bcf - простой бинарный файл.

Программа поддерживает оба формата, однако в старом формате BCF не содержатся данные о времени запуска программ.

 

Выбор каталога Windows

История запуска программ - выбор каталога Windows

Выбираем каталог Windows, найденный программой.

 

Список последних открываемых пользователем документов

История запуска программ

Нажимаем кнопку << ПОИСК ФАЙЛОВ >> и ждем пока программа выполнит поиск и анализ файлов.

Список файлов можно отсортировать по дате и сохранить в текстовый или HTML файл.

Красным цветом выделены файлы, ссылки на которые остались, но сами они не обнаружены. Например, были перемещены или удалены.



 
Site map | Terms of use | About us | Contacts