Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Ausführung einer portable Version nachweisbar?

lekxer / 11 Antworten / Flachansicht Nickles

Hallo,

ist es möglich bzw. irgendwo ersichtlich das eine portable Version eines Datei-Shredders via USB-Stick auf einem Rechner mit Windows XP ausgeführt wurde?

Hintergrund ist ein Datenverlust der anders nicht zu erklären ist.

Jeglicher Versuch, der Suche nach gelöschten Dateien schlägt fehl. Es scheint als wäre der betreffende Ordner mit Inhalt nie da gewesen, obwohl er gestern noch da war...

Besten Dank im vorraus

mawe2 InvisibleBot „Schau unter C:\Windows\Prefetch Da drin legt Windows...“
Optionen

Interessant, das wusste ich noch nicht.

Habe es gerade mal mit FileZilla und mit LibreOffice (jeweils in der Portable-App-Version) probiert. Die Programme tragen sich tatsächlich dort ein. Es entstehen jeweils 2 pf-Dateien mit dem Zeitstempel des letzten Starts. Bei erneutem Start werden auch diese Dateien erneuert so dass man wieder am Zeitstempel erkennt, das das Programm erneut gestartet wurde.

(Allerdings habe ich es mit Windows 7 getestet. Gibt es diesen Prefetch-Ordner auch unter Windows XP ??)

Den Prefetch-Ordner kann der normale Benutzer nicht einsehen, man braucht Admin-Rechte.

Gruß, mawe2