Vista Forensics

Forensic Focus のフォーラムで話題にあがっていますが、Windows Vista のフォレンジック関係についてまとまった資料が公開されています。

Forensic Implications of Windows Vista
http://personal.cis.strath.ac.uk/~bastewar/

全体で100ページもありますが、Vistaで新たに搭載された機能や、設定値の変更（最終アクセス日時が更新されないのがデフォルトになったとか）など、フォレンジック調査に影響を与える内容がまとめられています。