アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

セキュアテンポラリフォルダ

お仕事ではOutlook使っている*1んですけど、一時ファイルの保存場所に関連したレジストリキーがあるんですね。

Blasting the blasted Outlook Secure Temporary file folder…
http://grandstreamdreams.blogspot.com/2010/05/blasting-blasted-outlook-secure.html

Outlook 2003 または Outlook 2007 を終了しても、Outlook のセキュリティで保護された一時ファイル フォルダに添付ファイルが残る
http://support.microsoft.com/kb/817878

Outlook 2003の一時保存フォルダを変更する
http://www.atmarkit.co.jp/fwin2k/win2ktips/834olchtmpf/olchtmpf.html

HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Securityキー配下にある「OutlookSecureTempFolder値」に現在のテンポラリフォルダパスが入っているみたいですね。この値を任意のパスに変更すればそこに一時ファイルが保存されるようになるので簡単にチェックが可能になると。

*1:返信時に、コメント部分を赤とか青などの色でわけるお客さんがいて、他のメーラだとどこが返信部分なのかわからないので...