@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2009-12-25から1日間の記事一覧

WSSQLコマンド

隣の席な人にビルドしてもらって、Windows 7 でテスト中。忘れないようにちょっとメモしておこう。 c:\temp>WSSQL.exe "select System.Kind, System.ItemUrl, System.ItemName FROM SystemIndex WHERE CONTAINS('Port139')" Query=select System.Kind, Syste…

Pagefile.sysの暗号化

Windows 7 の fsutil コマンドを眺めてて今頃気がついたんですが、Windows Vista 以降では Pagefile.sys を暗号化することができるんですね、全然知りませんでした。 C:\Windows\system32>fsutil behavior query EncryptPagingFile EncryptPagingFile = 0デ…

FATファイルシステムとVSS

キャラバン東京 LT でいただいた質問の中に、VSS は FAT ファイルシステムでも使えるのか?というご質問があったと思いますが、ちゃんと確認していなかったので確認。FAT32 でフォーマットした 1.2GB のボリュームをシステムの保護で確認してみましたが、対…