アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

テスト環境

Windows XP Sp2 の環境で、CMD.EXE を使った操作の後に、EF6.5 でプレビューして確認。
OSをシャットダウンせずにその時点でのディスク(MFT)内の情報で確認しているので、ひょっとするとメモリ上に保持している時刻があるかもしれませんが、とりあえずテストということで。(特に Last Accessed は分解能が1時間なのでその点に注意する必要があると思います)