RDP Bitmap Cache (bmc / bcache)

🔍 Kategori: artifact 🏷️ Alias: RDP Cache, Bitmap Cache, bmc, RDP Forensics ⚖️ Forensisk standard

Cachade bildrutor och skärmblock från fjärrskrivbordssessioner (RDP) lagrade på klienten.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av RDP Bitmap Cache (bmc / bcache) i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): %LOCALAPPDATA%\Microsoft\Terminal Server Client\Cache\bcache*.bmc
Forensiska verktyg:
Forensix Suite ↗ Autopsy ↗ Wireshark ↗ Volatility ↗

📚 Källor & Fördjupning

🏛️ Microsoft Docs

Microsoft Learn: NTFS Technical Architecture & Internal Files

Läs specifikation →

🏛️ SANS DFIR

SANS DFIR: Windows Forensic Analysis & Filesystem Artifacts

Läs specifikation →

🏛️ The Sleuth Kit

Brian Carrier: File System Forensic Analysis (NTFS Reference)

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →