Artefakt
Shellbags
Registerartefakter som bevarar användarens vyinställningar, mappsökvägar och tidsstämplar för mappar som öppnats i Windows Utforskaren, inklusive mappar på borttagna USB-minnen och raderade nätverksresurser.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
UsrClass.dat\Local Settings\Software\Microsoft\Windows\Shell\Bags - Forensiska verktyg: