안녕하세요. 도깬리 포렌식스 입니다. 가랑비가 내리는 흐린 아침입니다. 오늘도 윈도우 사용자 아티팩츠에 관한 설명을 이어 갑니다. 화이팅 하세요. \AppData\Roaming\Microsoft\Windows\SendTo 어떤 개체에서 우클릭한 후 Send To를 선택하면 바로가기 옵션이 나타납니다. USB 연결 엔트리는 해당 컴퓨터에서만 볼 수 있고, 이 폴더에는 그 연결 흔적이 저장되지 않습니다. \AppData\Roaming\Microsoft\Windows\Start Menu 특정 사용자를 위한 시작 메뉴에 나타날 항목들의 일부 목록이 저장됩니다. 모든 사용자를 위한 시작 메뉴는 ProgramData 폴더 안에 저장됩니다. 즉, 시작메뉴에 등록된 프로그램의 목록을 볼려면 위 2개의 폴더를 모두 조사..