Registry Hive
Windows Registry'nin belirli key/value subtree'lerini disk üzerinde saklayan yapılandırılmış binary veri dosyası.
Teknik Bağlam
SYSTEM, SOFTWARE, SAM, SECURITY ve kullanıcı hive'ları sistem konfigurasyonu, execution artefact'ları ve kullanıcı davranışı hakkında adli veri taşıyabilir.
Sınırlar
Registry'de bir değerin bulunması tek başına belirli bir kullanıcının belirli anda eylem yaptığını kanıtlamaz; artefact semantics doğrulanmalıdır.
İlgili Kavramlar
- Forensic Timeline
- Memory Forensics
- Chain of Custody
- Windows Artifact