Artefakt
OpenSavePidlMRU (Filväljarhistorik)
Registerartefakt som loggar filer som öppnats eller sparats via vanliga Windows Open/Save-dialogrutor.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av OpenSavePidlMRU (Filväljarhistorik) i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU (på undersökt system) - Forensiska verktyg: