FC ConcursosFC Concursos

Flashcard FC523429

Onde no Windows encontram-se os registros do nome do executável, contagem de execuções e último horário de execução?

Auditoria de TI e Forense Computacional

FUNDATEC · 2017

De acordo com o assunto TI Segurança da Informação: Auditoria de TI e Forense Computacional, responda:

Onde no Windows encontram-se os registros do nome do executável, contagem de execuções e último horário de execução?
Mostrar resposta e comentário

Resposta

Os peritos devem examinar os arquivos na pasta C:\Windows\Prefetch.

• Nome do executável: os arquivos .pf registram o nome do executável associado à execução do programa.
• Contagem de execuções: os arquivos mantêm um contador das vezes que o programa foi executado.
• Última execução: os arquivos armazenam a data e o horário da última execução do programa.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512177

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo