Descrição
Artefatos de jump list do Windows podem ser analisados para linha do tempo forense e atividade de usuário.
É útil para respondedores de incidentes e investigadores que precisam inspecionar dados de Automatic Destinations e Custom Destinations, incluindo formatos do Windows 10. Artefatos forenses podem conter caminhos privados e comportamento de usuário, então trate evidências com autorização adequada.