Artefakt
RunMRU (Kör-dialogens historik)
Registerartefakt som loggar kommandon som körts via Windows Run-dialog (Win+R).
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av RunMRU (Kör-dialogens historik) i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU (på undersökt system) - Forensiska verktyg: