Traces d’exécution et activités récentes

Identifier précisément quand et comment les applications ont été lancées ou où des fichiers spécifiques ont été consultés est souvent l’objectif principal lorsqu’on étudie une éventuelle utilisation de triche. Plusieurs artefacts clés de Windows sont conçus pour stocker exactement ce type d’information.