Windows¶
Poniższe artykuły są dostosowane do obecnie wykorzystywanych wersji systemów operacyjnych. Procedury w nich zawarte nie wymagają instalacji zewnętrznego oprogramowania i przeznaczone są do zabezpieczania danych z uruchomionego urządzenia. Jeżeli urządzenie jest wyłączone, nie należy go uruchamiać przed ustaleniem zakresu incydentu.
-
Procedury zabezpieczania
Procedury zabezpieczania danych z systemu Windows na potrzeby analizy powłamaniowej.
-
Artefakty
Opisy poszczególnych artefaktów systemu Windows i procedury ich pozyskiwania.
Ostatnia aktualizacja artykułu: 2026-09-02.