Файлы предварительной загрузки могут показывать, когда и какие приложения были запущены на компьютере с Windows. Компания Microsoft разработала функцию предварительной загрузки файлов не для криминалистического анализа, а для ускорения работы Windows. Предварительная загрузка загружает файлы, которые, по мнению системы, понадобятся пользователю в дальнейшем, поэтому последующая загрузка происходит быстрее. Каждый предварительно загруженный файл содержит метаданные о приложении: время последнего запуска, местоположение файлов, количество запусков и файлы, к которым оно обращалось. Эта информация остается актуальной и после удаления самой программы. Файлы предварительной загрузки находятся в папке C:\Windows\Prefetch. Файлы с расширением .pf — это файлы предварительной загрузки. Файлы .db — это файлы базы данных. Столбец «Дата изменения» обычно указывает на время последнего запуска приложения. Существует множество программ, способных анализировать такие файлы, и все они работают довольно хорошо, но бесплатная программа WinPrefetchView от Nirsoft — одна из самых простых в использовании, с приятным и интуитивно понятным графическим интерфейсом: https://www.nirsoft.net/utils/win_prefetch_view.html 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео