Series
Windows Timeline: Grundlagen
5 posts in this series. Read them in order or jump to any one.
- Windows Timeline Forensik: Leitfaden zu ActivitiesCache.db
Leitfaden zur Windows-Timeline-Forensik: was ActivitiesCache.db speichert, wo die Datei liegt, warum die -wal-Datei zählt und wie Sie sie auswerten.
- Speicherort von ActivitiesCache.db und forensische Sicherung
Wo ActivitiesCache.db je nach Kontotyp liegt und wie Sie die Datei mit ihrer -wal aus Images, per KAPE, Velociraptor oder am laufenden System sichern.
- ActivitiesCache.db: Aktivitätstypen und Payload-Felder
Feldreferenz zu ActivitiesCache.db: ActivityType 5, 6, 10 und 16, das AppId-JSON, Payload-Schlüssel wie activeDurationSeconds und alle Zeitspalten.
- ActivitiesCache.db-wal: Warum die WAL-Datei zählt
Wie das SQLite-Write-Ahead-Log die jüngste Windows-Timeline-Aktivität in ActivitiesCache.db-wal verbirgt, wie Checkpoints arbeiten und wie man es auswertet.
- Windows 11 Timeline: Ist ActivitiesCache.db noch nützlich?
Windows 11 hat die Timeline-Ansicht entfernt, doch ActivitiesCache.db kann weiter auf der Platte liegen. Was sich änderte, was Quellen sagen und wie Sie prüfen.