Windows-Prefetch

Aus IT-Forensik Wiki

Als Prefetching (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.


Prefetch-Cache

Arbeitsweise

Verwendung in der IT-Forensik

In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.


Werkzeuge

unvollständige Liste in alphabetischer Reihenfolge


Weblinks

  1. https://cqureacademy.com/blog/hacks/prefetch-parser
  2. https://forensicswiki.xyz/wiki/index.php?title=Prefetch


Literaturquellen

Abgerufen von „http://it-forensik.fiw.hs-wismar.de/index.php?title=Windows-Prefetch&oldid=1711“