SRUM 数据库分析
Windows 8 起系统里就常驻一个资源使用监控组件（SRU）。它每小时把每个应用的运行状况、资源消耗和网络流量写进一个 ESE 数据库。
知识节点
浏览器行为
在 计算机取证 中继续浏览相关技术、方法与案例。
关联资源
围绕“浏览器行为”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
Windows 11 与 Recall
Windows 11 带来的取证变化里，最需要重新认识的是 Recall。
浏览器取证
个人设备上信息密度最高的单一应用，就是浏览器。它同时记下了访问过什么、搜索过什么、下载过什么、登录过什么、填过什么，以及什么时候发生。