Криминалистически значимая информация в ОС Windows

Рассмотрены компоненты операционной системы Windows, которые потенциально могут содержать важную для работы судебного компьютерно-технического эксперта информацию, и приведены примеры программного обеспечения, упрощающего поиск необходимой эксперту информации. Поскольку преступления, связанные с технологиями, выходят на новый уровень, специалисту в данной области необходимо оперативно находить информацию, способную помочь в раскрытии дела. Показаны способы изучения содержимого компонентов операционной системы средствами самой системы. Приведен список утилит, помогающих автоматизировать процесс поиска информации на компьютере, показаны их главные окна. Проверка информации в одной программе не гарантирует достоверность и полноту полученных данных, поэтому эксперту в области судебной компьютерно-технической экспертизы необходимо уметь пользоваться несколькими программами и утилитами.

Литература

[1] Компьютерно-техническая экспертиза. URL: http://www.sudexpert.ru/possib/comp.php (дата обращения 09.04.2024).

[2] Microsoft. Сведения о реестре Windows для опытных пользователей. URL: https://learn.microsoft.com/ru-ru/troubleshoot/windows-server/performance/windows-registry-advanced-users (дата обращения 09.04.2024).

[3] Карлова А.В. Установление обстоятельств работы с USB-устройствами в операционной системе Windows. Политехнический молодежный журнал, 2019, № 4(33). URL: https://ptsj.bmstu.ru/articles/465/465.pdf (дата обращения 09.04.2024).

[4] Обзор Просмотра событий операционной системы Windows 7. URL: https://acerfans.ru/faq/1317-obzor-prosmotra-sobytij-operacionnoj-sistemy (дата обращения 09.04.2024).

[5] Основные каталоги Windows и их структура. URL: https://windowso.ru/articles/osnovnye-katalogi-windows-i-ih-struktura (дата обращения 09.04.2024).

[6] Microsoft. Просмотр или удаление содержимого журнала браузера в Microsoft Edge. URL: https://support.microsoft.com/ru-ru/microsoft-edge/просмотр-или-удаление-содержимого-журнала-браузера-в-microsoft-edge-00cf7943-a9e1-975a-a33d-ac10ce454ca4 (дата обращения 09.04.2024).

[7] Утилиты для поиска информации на компьютере. URL: https://fcenter.ru/online/hardarticles/utilities/7332-Utility_dlya_poiska_informacii_na_komp_jutere (дата обращения 09.04.2024).

[8] 15 лучших компьютерных (цифровых) инструментов и программного обеспечения для криминалистики в 2024 году. URL: https://www.guru99.com/ru/computer-forensics-tools.html (дата обращения 09.04.2024).

[9] 15 лучших и бесплатных инструментов компьютерного криминалиста. URL: https://habr.com/ru/companies/tomhunter/articles/660773/ (дата обращения 09.04.2024).