При решении некоторых экспертных задач эксперту становится важным установление файлов, к которым пользователь мог обращаться, или, по крайней мере, о которых знал.

В операционной системе Windows есть целый ряд артефактов, которые могут быть использованы, чтобы определить к каким файлам обращался пользователь. Операционные системы семейства «Windows» содержат достаточный объем информации, касающейся сведений о доступе пользователя к файлам. Некоторые артефакты могут иметь значение, особенно в условиях применения пользователем методов, противодействующих или затрудняющих проведение исследований (методов антифорензики).

Рассмотрим эти артефакты в данной статье....