Windows File Analyzer è uno strumento portatile per l’analisi forense dei computer che permette di analizzare le chiavi di Windows e di altre applicazioni per darvi maggiori informazioni sul vostro PC.
Per iniziare basta fare clic su File> Analizzare Prefetch e passare a \Windows\Prefetch, per esempio, e il programma inizierà la decodifica dei file prefetch di sistema per visualizzare le informazioni sui programmi che avrete in esecuzione.
Windows File Analyzer vi permetterà di ordinare i risultati per “ultimo accesso”e vedere così tutti gli eseguibili avviati negli ultimi giorni, assieme ad altri file EXE gestiti da Windows o da altre applicazioni; se invece farete clic su File> Analizzare Shortcut e indicando la cartella d’origine della short cut che vorrete far analizzare, Windows File Analyzer vi permetterà di visualizzare molte più informazioni, come il nome del file di collegamento, il percorso, le ultime date in cui il software è stato creato, scritto o modificato, le dimensioni dei file, dati di volume, le informazioni di rete e altro ancora.
