Dalam melakukan kegiatan forensik terhadap sistem operasi Windows, kita tidak hanya menganalisa data yang tersimpan dalam hard disk saja, melainkan ada banyak komponen lainnya yang harus diinvestigasi, mulai dari memori (RAM), aplikasi, proses file sistem dan sebagainya. BAB 1 Windows forensic BAB 2 Membongkar identitas komputer BAB 3 Menggali data menggunakan pstools BAB 4 Forensic im…