CDI-Handbuch
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
des Thunderbird-Profiles des <strong>CDI</strong> Forensiksystemes mit dem absoluten<br />
Pfad zum Thunderbird-Profil von Windows zu versehen (und dort auch<br />
„IsRelative = 0“ zu setzen). Dies hat jedoch den Nachteil, dass je nach<br />
Einstellungen unter Umständen anstehende Emails heruntergeladen<br />
werden.<br />
Das Programm „Mailboxen öffnen“ verwendet im Hintergrund das Kommandozeilenprogramm<br />
„readpst“.<br />
Dateiverläufe ermitteln<br />
Windows nutzt seit Vista sogenannte Dateiverläufe oder Jumplists<br />
um einfach auf die letzten geöffneten Dateien zugreifen zu können.<br />
Jumplists können global oder Programm spezifisch erstellt werden. Zudem<br />
gibt es selten benutzte systemweite Dateiverläufe, sowie häufiger<br />
verwendete Profil spezifische. Das Programm „Dateiverläufe ermitteln“<br />
sucht Jumplists und wandelt diese in Textdateien um.<br />
30<br />
Als zu untersuchendes Verzeichnis geben Sie den Einhängepunkt einer<br />
Windows-Partition an, das Ausgabeverzeichnis können Sie auf „/tmp“<br />
belassen, da selbst bei intensiv genutzten Rechnern selten mehr als<br />
einige hundert Kilobyte Daten anfallen. Nach Abschluss der Suche und<br />
Konvertierung wird das Ausgabeverzeichnis im Dateimananger geöffnet.
Change language