Análisis Forense del Registro de Windows: Archivos NTUSER.DAT y ShellBags

Clase 34 de 49Curso de Informática Forense

Resumen

Los Shellbags son llaves de registro que almacenan la configuración de visualización del usuario, es decir, cuando nosotros podemos darle tamaño a los iconos, cambiar colores, entre otras.