Artefakt
Windows Tidslinje (ActivitiesCache.db)
SQLite-databas i Windows 10/11 som loggar öppnade applikationer, dokument, webbplatser och användarens aktiva interaktionstid.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger en komplett sekund-för-sekund-tidslinje över vad användaren aktivt tittat på eller arbetat med vid tangentbordet.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
%LOCALAPPDATA%\ConnectedDevicesPlatform\<L.User>\ActivitiesCache.db - Forensiska verktyg: WxTCmd DB Browser for SQLite ↗