01051nam a2200157 4500001000700000100004100007101000800048200018100056311004700237330041000284461010800694606002600802606002200828700002600850701001700876375890 a20150706u y0pory50 ba aeng aDigital forensic analysis on prefetch filesbRecurso eletrónicoeexploring the forensic potential of prefetch files in the Windows platformfNarasimha Shashidhar, Dylan Novak aFicheiro de 353 KB em formato PDF (11 p.). aÉ explorado o potencial dos ficheiros "prefetch" para a informática forense. Os ficheiros "prefetch" do Windows são utilizados para reduzir o tempo de arranque das aplicações, armazenando dados úteis numa pasta que fica alojada na diretoria de instalação. É investigado o mecanismo que cria e manipula os ficheiros "prefetch files" numa máquina Windows e discutido o seu valor forense. cAnkarad2015vVol. 4, nº 2tInternational Journal of Information Security Sciencex2147-0030pp. 39-49 aINFORMÁTICA FORENSE aSISTEMA OPERATIVO aSHASHIDHARbNarasimha aNOVAKbDylan