Opis tečaja
Program je osmišljen kako bi polaznicima pružio detaljan uvid u forenziku operativnog sustava Windows. To se postiže kroz niz predavanja, samostalne i praktične vježbe koje predvodi voditelj edukacije te samostalne laboratorijske aktivnosti. Polaznici će detaljnije proučiti operativni sustav Windows, odnosno njegova kritična područja koja su od forenzičkog značaja. Ovaj program usredotočen je na načine na koje operativni sustav Windows funkcionira „ispod površine“ da bi polaznici bolje razumjeli kako se stvaraju različiti elementi operativnog sustava, zašto se određeni elementi pojavljuju i kako se ti elementi mogu prilagoditi u svrhu forenzike i istrage
Potrebna predznanja
Polaznici trebaju biti upoznati s ključnim unutarnjim strukturama Windows operacijskih sustava i općenito s datotečnim sustavima, posebno NTFS-om. Osim toga, od polaznika se očekuje da imaju napredno znanje o osnovnim računalnim forenzičkim načelima i metodologijama, kao i da imaju iskustva s računalnom forenzikom na Windows računalima.
