При решении некоторых экспертных задач эксперту становится важным установление сведений об исполнении программ в операционной системе. Некоторые артефакты в системе могут помочь установить сам факт исполнения программ, а другие укажут на пользователя, запустившего данные программы и на время их запуска.

Об этом читаем в статье....