As informações últimos 10 autores /locais pode ajudar muito exames forenses de informática e projetos de descoberta eletrônica, no entanto, é importante saber quais as ferramentas de software podem acessar e esfregar os últimos 10 autores information.Many examinadores de informática e advogados descobriram da maneira mais difícil que últimos 10 autores normalmente não é extraído ou exibido quando se usa vários forense computador popular ou processamento de descoberta eletrônica software.
OLE metadados fluxo é o que é visibile e muitas vezes extraído através de computação forense, descoberta eletrônica e vários utilitários gratuitos. Microsoft fornece uma biblioteca DLL para permitir que desenvolvedores de software para aceder facilmente a dezenas de campos de metadados (ou seja, título, autor, data do último impressas, data da Última Gravação etc.), no entanto, a dll e outras bibliotecas de metadados (bem como utilitários de lavagem) don ' t fornecer acesso aos últimos 10 autores aplicações de lavagem information.Many não removem os dados contidos nos últimos 10 autores.
Porque este informaiton não está incluído nos campos de metadados padrão é muitas vezes esquecido e se torna disponível para outras pessoas possam ver e, possivelmente, usar a sua advantage.You pode estar se perguntando, o que é o grande negócio? Como isso me afeta? Em um recente exame forense de computador que foram fornecidos um laptop do suspeito e disse que era o computador que eles usaram fora do escritório. Alegou-se que nenhum outro computador foi usado para o trabalho relacionado files.
Because da idade do laptop, tamanho dos arquivos do disco rígido e registro do usuário que duvidava que o suspeito tinha usado o laptop para muita coisa por algum tempo. Além disso, havia dois sistemas operacionais mais antigos intalled que não tenham sido usadas por muitos years.When revisamos os últimos 10 autores informações sobre dezenas de arquivos de trabalho atuais localizados na unidade USB que foram capazes de determinar que nenhum dos arquivo