Néhány héttel ezelőtt letöltöttük a Windows File Analyzer^{(Windows File Analyzer)} néven ismert ingyenes Windows szoftvert, mert a mi szempontunkból enyhén szólva meglehetősen érdekesen hangzott. Kipróbáltuk, és biztosan állíthatjuk, hogy valóban megéri az idejét, szóval magyarázzuk el. A fejlesztők szerint

“This application decodes and analyzes some special files used by Windows OS. In these files is interesting information for forensic analysis. Every analysis results can be printed in a user-friendly form.”

Szeretjük, ha a kriminalisztikai elemzés megtörtént, a felhasználó kinyomtathatja az eredményeket. A jó hír az, hogy az eredmények felhasználóbarát formában jelennek meg, ahol a nyomtatókról van szó. Ezért, ha papíron megjelenik, mindennek jól kell kinéznie.

Windows fájlelemző

Az elemzés után összegyűjtött adatok nagyon hasznosak, szóval beszéljünk a Windows File Analyzer használatáról , nem igaz? Segíteni fog -

1. Bélyegkép-adatbázis elemzése
2. Előzetes letöltés elemzése
3. Parancsikonok elemzése
4. Index.DAT elemzése
5. Elemezze a Lomtárat.

1] Bélyegkép-adatbázis elemzése

Amikor a Thumbnail adatbázis fájlokról kell adatokat gyűjteni, a felhasználónak csak a Fájl^(File) elemre kell kattintania , majd az egérmutatót a Miniatűr adatbázis elemzése^{(Analyze Thumbnail Database)} fölé kell mozgatnia . Innentől az emberek kiválaszthatják az operációs rendszert vagy a támogatott alkalmazásokat a szükséges adatok beszerzéséhez.

Most már ismernie kell a miniatűr adatbázis helyét, hogy megkapja a szükséges információkat. Miután ez megtörtént, minden megjelenik a képernyőn.

2] Az előzetes letöltés elemzése

Itt van egy olyan funkció, amely beolvassa az Előzetes letöltés mappában tárolt összes fájlt . Egyszerűen^(Simply) kattintson a Fájl^(File) elemre , majd válassza az Előzetes letöltés elemzése^{(Analyze Prefetch)} lehetőséget a munka elvégzéséhez, és már mehet is. A megtekintés örömére kiásja az összes bolti információt.

Ne^(Bear) feledje, hogy egyes gépeken az előzetes letöltés le van tiltva, ezért engedélyeznie kell, hogy bármit is nyerjen a szolgáltatásból.

3] Parancsikonok elemzése

A szolgáltatás kiválasztásával megnyílik egy ablak a Legutóbbi elemek^(Items) néven ismert mappával . Válassza ki, majd nyomja meg az OK gombot, és onnan válassza ki a kívánt operációs rendszert, és nyomja meg az OK gombot, hogy megkapja az édes és szaftos információkat.

A számítógépén található parancsikonok számától függően hosszú információs listának lesz kitéve. Nincs lehetőség arra, hogy automatikusan keressen rajtuk, így jelenlegi állapotában nincs más választása, mint a görgetés és a szem használata.

4] Index.DAT elemzése

Azok számára, akik esetleg nincsenek tisztában azzal, hogy mi van az Index.DAT fájlban , általában az  Internet Explorer cookie-jaiból, ideiglenes fájljaiból vagy előzményeiből tárol adatokat. A Microsoft Edge adatai is itt vannak, és ez nagyszerű.

Kövesse a fenti lépést, majd kattintson az Index.DAT elemzése elemre^{(Analyze Index.DAT)} , és nyomja meg a Megnyitás^(Open) gombot . Végül kövesse az alábbi lépéseket az Index.dat megkereséséhez , majd adja hozzá a Windows File Analyzerhez^{(Windows File Analyzer)} , hogy megszerezze a szükséges adatokat.

5] Lomtár elemzése

Igen, a Lomtárban található az összes törölt szemét. Ha szeretné, ezek a szemétfájlok visszaállíthatók korábbi helyükre, vagy 100%-ban eltávolíthatók a rendszerből.

Ismét kövesse a fenti lépéseket, majd válassza a Lomtár elemzése^{(Analyze Recycle Bin)} lehetőséget , és nyomja meg a Megnyitás gombot^(Open) . Keresse meg a Lomtár^{(Recycle Bin)} fájlt, és adja hozzá az alkalmazáshoz, mert az adatok csak így válnak elérhetővé.

Ez egy nagyon hasznos eszköz, és letöltheti a Windows File Analyzert^{(Windows File Analyzer)} a hivatalos webhelyről^{(official website)} .

Windows File Analyzer helps you decode and analyze special OS files

A few weeks ago we downloaded a Windows freewаre known as Windows File Analyzer because from our point of view, it sounded rather interesting, to say the least. We took it for a spin and can say for certain that it is indeed worth your time, so let’s explain. According to the developers,

“This application decodes and analyzes some special files used by Windows OS. In these files is interesting information for forensic analysis. Every analysis results can be printed in a user-friendly form.”

We like the fact that one the forensic analysis is done, the user can print the results. The good news is, the results are shown in a user-friendly from where printers are concerned. Therefore, when it comes out on paper everything should look just fine.

Windows File Analyzer

The data collected after an analysis is very useful, so let’s talk about how to use Windows File Analyzer, shall we? It will help you-

1. Analyze Thumbnail Database
2. Analyze Prefetch
3. Analyze Shortcuts
4. Analyze Index.DAT
5. Analyze Recycle Bin.

1] Analyze Thumbnail Database

When it comes down to collecting data on the Thumbnail database files, the user only needs to click on File, then hover the mouse cursor over Analyze Thumbnail Database. From there, folks can choose the operating system or the supported apps to get the data required.

Now, you’ll have to know the location of the thumbnail database to get the information you need. Once that is sorted out, everything will show up on screen.

2] Analyze Prefetch

What we have here is a feature that reads all the files stored in the Prefetch folder. Simply click on File, then select Analyze Prefetch to get the job done and you’re good to go. It will dig out all the store information there for your viewing pleasure.

Bear in mind that for some machine, prefetch is disabled, so you’ll have to enable it to gain anything from the service.

3] Analyze Shortcuts

Selecting this service will open a window with a folder known as Recent Items. Select it, then hit the OK button, and from there, choose the operating system of choice and hit the OK button to get all that sweet and juicy info.

Depending on the number of shortcuts on your computer, you’ll be subjected to a long list of information. There’s no way to search through them automatically, so as it stands, you’ll have no choice but to scroll through and use your eyes.

4] Analyze Index.DAT

For those who might be unaware of what’s inside of the Index.DAT file, well, it usually stores data from Internet Explorer cookies, temporary files or history. Data from Microsoft Edge is here as well, and that’s great.

Follow the same step as above, then click on Analyze Index.DAT, and hit Open. Finally, follow these steps from us to locate Index.dat, then add it to Windows File Analyzer to gain the data you need.

5] Analyze Recycle Bin

Yes, the Recycle Bin is where all the garbage we’ve deleted is located. If you want, these garbage files can be restored to their former destinations, or be 100% removed from the system.

Again, follow the steps from above, then select Analyze Recycle Bin, and hit Open. Find the Recycle Bin file and add it to the app, for that’s the only way the data will make itself available.

It is quite a useful tool, and you can download Windows File Analyzer via the official website.

Related posts

• Fájlok felosztása és összekapcsolása a Split Byte ingyenes fájlosztó és asztalos szoftverrel

• Ellenőrizze a fájlok integritását az ingyenes fájlintegritás- és ellenőrzőösszeg-ellenőrzőkkel

• Tablacus Explorer: füles fájlkezelő kiegészítő támogatással

• 7-Zip áttekintés és letöltés: Nyílt forráskódú fájlarchiváló szoftver

• A File Blender egy hordozható, ingyenes File Converter szoftver Windows PC-hez

• A TC4Shell lehetővé teszi az összes archív formátum közvetlen megnyitását a File Explorerben

• File Deleter szoftver a zárolt fájlok és mappák törléséhez a Windows 11/10 rendszerben

• A legjobb ingyenes fájlkezelő szoftver a Windows 11/10 rendszerhez

• Wireshark Network Analyzer: áttekintés, oktatóanyag, ingyenes letöltés

• A legjobb ingyenes Menetrend szoftver Windows 11/10 rendszerhez

• Fájlok keresése mobiltelefonon belül a számítógépről – Mobil fájlkeresés

• A legjobb ingyenes ISO Mounter szoftver Windows 11/10 rendszerhez

• A Chameleon szoftver az időjárási körülményektől függően változtatja a háttérképet

• A legjobb ingyenes DBF File Viewer szoftver Windows 10 rendszerhez

• A legjobb ingyenes 3D fájlnézegető szoftver 3D modellek megtekintéséhez Windows 11/10 rendszerben

• Ingyenes Duplicate File Finder and Remover szoftver Windows 11/10 rendszerhez

• Szerkesztés, hozzáadása, visszaállítás, elemek eltávolítása a Windows új helyi menüjéből

• A Swiss File Knife egy hasznos parancssori eszköz a Windows számára

• A VirtualDJ egy ingyenes virtuális DJ szoftver Windows PC-hez

• Kövesse nyomon, hogy ki olvasott vagy módosított fájlokat a File Access Monitor segítségével