はじめに こんにちは、iria_piyoです。 前編ではファイル削除とファイル移動の操作で作成時間が引き継がれることを確認しました。 今回はファイルの削除、リネームの操作をせず、ファイル移動だけで作成時間が引き継がれるのか気になったので検証してみるこ…

はじめに こんにちは、iria_piyoです。 削除済みのファイル名と同じファイル名でファイルを作成したら、$SIの作成時間が引き継がれたため、 LocalFileMoveで検証してみることにしました。 環境 Windows10 バージョン1803 検証内容 /test01/pomu_test01.txtを…

はじめに こんにちは、iria_piyoです。 コマンドによるファイル作成後のファイルアクセスとエクスプローラー上でのファイル作成後のファイルアクセスで結果が違ったため、メモをすることにしました。 使用したツールはThe Sleuth Kitです。 詳細はこちら htt…