Prije nekoliko tjedana preuzeli smo besplatni softver za Windows poznat kao Windows File Analyzer jer je s naše točke gledišta, u najmanju ruku zvučao prilično zanimljivo. Probali smo ga i sa sigurnošću možemo reći da je doista vrijedan vašeg vremena, pa hajde da objasnimo. Prema programerima,

“This application decodes and analyzes some special files used by Windows OS. In these files is interesting information for forensic analysis. Every analysis results can be printed in a user-friendly form.”

Sviđa nam se činjenica da nakon što se izvrši forenzička analiza, korisnik može ispisati rezultate. Dobra vijest je da su rezultati prikazani na jednostavan način kada su u pitanju pisači. Stoga, kada izađe na papir, sve bi trebalo izgledati sasvim u redu.

Windows analizator datoteka

Podaci prikupljeni nakon analize vrlo su korisni, pa razgovarajmo o tome kako koristiti Windows File Analyzer , hoćemo li? Pomoći će ti -

1. Analizirajte bazu podataka sličica
2. Analizirajte unaprijed dohvat
3. Analizirajte prečace
4. Analizirajte Index.DAT
5. Analizirajte koš za smeće.

1] Analizirajte bazu podataka sličica

Kada dođe do prikupljanja podataka o datotekama baze podataka Thumbnail , korisnik treba samo kliknuti na Datoteka^(File) , a zatim zadržati pokazivač miša iznad Analize Thumbnail Database^{(Analyze Thumbnail Database)} . Odatle, ljudi mogu odabrati operativni sustav ili podržane aplikacije kako bi dobili potrebne podatke.

Sada ćete morati znati lokaciju baze podataka sličica da biste dobili informacije koje su vam potrebne. Kada se to riješi, sve će se prikazati na ekranu.

2] Analizirajte unaprijed dohvat

Ono što ovdje imamo je značajka koja čita sve datoteke pohranjene u mapi Prefetch . Jednostavno^(Simply) kliknite na Datoteka^(File) , a zatim odaberite Analiziraj unaprijed^{(Analyze Prefetch)} da biste obavili posao i spremni ste. Tamo će iskopati sve informacije o trgovini radi vašeg užitka gledanja.

Imajte^(Bear) na umu da je za neki stroj unaprijed dohvaćanje onemogućeno, pa ćete ga morati omogućiti da dobijete bilo što od usluge.

3] Analizirajte prečace

Odabirom ove usluge otvorit će se prozor s mapom poznatom kao Nedavne stavke^(Items) . Odaberite ga, zatim pritisnite gumb OK, a odatle odaberite operacijski sustav po izboru i pritisnite gumb OK da biste dobili sve te slatke i sočne informacije.

Ovisno o broju prečaca na vašem računalu, bit ćete podvrgnuti dugačkom popisu informacija. Ne postoji način da ih automatski pretražujete, tako da u sadašnjem stanju nećete imati izbora nego pregledavati i koristiti oči.

4] Analizirajte Index.DAT

Za one koji možda nisu svjesni što se nalazi unutar datoteke Index.DAT , ona obično pohranjuje podatke iz  Internet Explorer kolačića, privremenih datoteka ili povijesti. Ovdje su i podaci iz Microsoft Edgea^{(Microsoft Edge)} , i to je super.

Slijedite isti korak kao gore, zatim kliknite na Analyze Index.DAT i pritisnite Otvori^(Open) . Konačno, slijedite ove naše korake kako biste locirali Index.dat , a zatim ga dodajte u Windows File Analyzer kako biste dobili podatke koji su vam potrebni.

5] Analizirajte koš za smeće

Da, koš za smeće je mjesto gdje se nalazi svo smeće koje smo izbrisali. Ako želite, ove se datoteke smeća mogu vratiti na njihova prijašnja odredišta ili 100% ukloniti iz sustava.

Opet, slijedite gore navedene korake, zatim odaberite Analiziraj koš za smeće^{(Analyze Recycle Bin)} i pritisnite Otvori^(Open) . Pronađite datoteku koša za smeće^{(Recycle Bin)} i dodajte je u aplikaciju, jer će to jedini način na koji će podaci postati dostupni.

To je prilično koristan alat, a možete preuzeti Windows File Analyzer putem službene web stranice^{(official website)} .

Windows File Analyzer helps you decode and analyze special OS files

A few weeks ago we downloaded a Windows freeware known as Windows File Analyzer because from our point of view, it sounded rather interesting, to say the least. We took it for a spin and can say for certain that it is indeed worth your time, so let’s explain. According to the developers,

“This application decodes and analyzes some special files used by Windows OS. In these files is interesting information for forensic analysis. Every analysis results can be printed in a user-friendly form.”

We like the fact that one the forensic analysis is done, the user can print the results. The good news is, the results are shown in a user-friendly from where printers are concerned. Therefore, when it comes out on paper everything should look just fine.

Windows File Analyzer

The data collected after an analysis is very useful, so let’s talk about how to use Windows File Analyzer, shall we? It will help you-

1. Analyze Thumbnail Database
2. Analyze Prefetch
3. Analyze Shortcuts
4. Analyze Index.DAT
5. Analyze Recycle Bin.

1] Analyze Thumbnail Database

When it comes down to collecting data on the Thumbnail database files, the user only needs to click on File, then hover the mouse cursor over Analyze Thumbnail Database. From there, folks can choose the operating system or the supported apps to get the data required.

Now, you’ll have to know the location of the thumbnail database to get the information you need. Once that is sorted out, everything will show up on screen.

2] Analyze Prefetch

What we have here is a feature that reads all the files stored in the Prefetch folder. Simply click on File, then select Analyze Prefetch to get the job done and you’re good to go. It will dig out all the store information there for your viewing pleasure.

Bear in mind that for some machine, prefetch is disabled, so you’ll have to enable it to gain anything from the service.

3] Analyze Shortcuts

Selecting this service will open a window with a folder known as Recent Items. Select it, then hit the OK button, and from there, choose the operating system of choice and hit the OK button to get all that sweet and juicy info.

Depending on the number of shortcuts on your computer, you’ll be subjected to a long list of information. There’s no way to search through them automatically, so as it stands, you’ll have no choice but to scroll through and use your eyes.

4] Analyze Index.DAT

For those who might be unaware of what’s inside of the Index.DAT file, well, it usually stores data from Internet Explorer cookies, temporary files or history. Data from Microsoft Edge is here as well, and that’s great.

Follow the same step as above, then click on Analyze Index.DAT, and hit Open. Finally, follow these steps from us to locate Index.dat, then add it to Windows File Analyzer to gain the data you need.

5] Analyze Recycle Bin

Yes, the Recycle Bin is where all the garbage we’ve deleted is located. If you want, these garbage files can be restored to their former destinations, or be 100% removed from the system.

Again, follow the steps from above, then select Analyze Recycle Bin, and hit Open. Find the Recycle Bin file and add it to the app, for that’s the only way the data will make itself available.

It is quite a useful tool, and you can download Windows File Analyzer via the official website.

Related posts

• Split & Join Files sa Split Byte, besplatnim softverom za cijepanje i spajanje datoteka

• Provjerite integritet datoteke besplatnim provjerama integriteta datoteka i kontrolnog zbroja

• Tablacus Explorer: Upravitelj datoteka s karticama s podrškom za dodatke

• 7-Zip pregled i preuzimanje: softver za arhiviranje datoteka otvorenog koda

• File Blender je prijenosni besplatni softver za pretvaranje datoteka za Windows PC

• Dijelite datoteke s bilo kim pomoću Send Anywhere za Windows PC

• Shallot je besplatni upravitelj datoteka za Windows koji nudi sučelje dodataka

• muCommander je jednostavna alternativa File Exploreru za Windows PC

• Najbolji besplatni softver DBF File Viewer za Windows 10

• Najbolji besplatni softver File Splitter and Joiner za Windows 10

• Najbolji besplatni softver za masovno preimenovanje datoteka za masovno preimenovanje datoteka u sustavu Windows

• Gledajte digitalnu TV i slušajte radio na Windows 10 uz ProgDVB

• Double Commander Pregled upravitelja datoteka s dva okna

• Izbrišite svoje podatke tako da ih nitko nikada ne može oporaviti pomoću OW Shreddera

• File Deleter softver za brisanje zaključanih datoteka i mapa u sustavu Windows 11/10

• Just Another Batch File Renamer će lako preimenovati više datoteka

• HardLink Shell Extension: Stvorite tvrde veze, simboličke veze, spojeve

• Kako zamijeniti pogone tvrdog diska u sustavu Windows 11/10 s Hot Swap

• JDiskReport je cool besplatni analizator diska - ali za rad je potrebna Java

• Uredite, dodajte, vratite, uklonite stavke iz novog kontekstnog izbornika u sustavu Windows