基于MRU列表的计算机使用痕迹提取

摘要

cqvip:人们的日常工作生活越来越离不开计算机及各类应用程序的使用。Windows注册表中的MRU(MostRecently?Used)列表记录了用户对计算机的各类操作,这些记录对事后调查用户对计算机的操作具有重要现实意义。基于此,介绍了一种基于MRU列表的计算机使用痕迹提取方法。通过该方法,可以直观方便获取用户对Windows系统下各类文件的访问信息、执行命令信息和程序运行信息。