Reset Windows Password: анализ изображений и видео
Утилита для экспертизы Windows Media анализирует и отображает в удобочитаемом формате артефакты фотографий и видео, которые хранятся в приложении Windows Photos. Windows Photos предоставляет огромное количество информации, которая может быть полезна следователям при проведении цифрового криминалистического анализа.
Приложение Windows Photos доступно в операционных системах начиная с Windows 10 и в более поздних версиях. База данных приложения находится в файле:
C:\Users\%user%\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\MediaDb.v1.sqlite
Дополнительные фото, видео и медиа базы данных можно найти по таким путям:
C:\Users\%username%\AppData\Local\Packages\Microsoft.ZuneVideo_8wekyb3d8bbwe
C:\Users\%username%\AppData\Local\Packages\Microsoft.ZuneMusic_8wekyb3d8bbwe
Вы можете использовать функцию резервного копирования, чтобы сохранить данные для дальнейшего анализа.
Утилита для экспертизы Windows Media состоит из трех частей:
- Анализ изображений
- Анализ видео
- Действия пользователя
- Фото бибилиотека (информация, хранящаяся в базе данных приложения Windows Photos)
- Активность пользователей в фото библиотеке
- Библиотека Media Player
- Активность пользователей в проигрывателе Media Player