Artefakt
Shimcache (AppCompatCache)
Application Compatibility Cache (AppCompatCache) i SYSTEM-registret som loggar fullständiga sökvägar, filstorlekar och senast modifierade tidsstämplar för körbara filer för att säkerställa kompatibilitet – ett centralt bevis för programkörning.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCompatCache (på undersökt system) - Forensiska verktyg: