Microsoft Word метаданных - Последние 10 Авторы документы Explained

Microsoft офиса может содержать siginificant количество данных о файле именуемой метаданных. Метаданные хранятся в файле, а информация при анализе могут быть очень полезны в судебно-медицинской экспертизы и электронных области discovery.The файла называют "последние 10 авторов также называемые метаданные, однако, не содержится в том же Область или доступных через тех же целей, что и другие полей метаданных.

Информация последние 10 авторов /места может значительно помочь компьютерные судебно-медицинских экспертиз и проектов электронных открытие, однако, важно знать, какое программное обеспечение может получить доступ к инструменты и кустарников за последние 10 авторов information.Many компьютерные экзаменаторы и адвокатов обнаружили, что трудный путь Последние 10 авторов обычно не извлекается или отображается при использовании нескольких популярных компьютерных судебно или электронная обработка открытие software.

OLE поток метаданных, что visibile и часто добываются с помощью компьютерных судебно-медицинской экспертизы, электронная открытия и несколько бесплатных утилит. Microsoft предоставляет DLL библиотеку, чтобы позволить разработчикам программного обеспечения легко получить доступ к десятки полей метаданных (т.е. название, автор, дата последнего напечатанного, дата последнего Сохраненные т.д.), однако, DLL и другие библиотеки метаданных (а также Скрубберные коммунальные) дон " т обеспечить доступ к последние 10 авторов information.

Many Скрубберные приложения не удалить данные, содержащиеся в последних 10 авторов. Потому что это informaiton не входит в полях стандартных метаданных часто забывают и становится доступным для других, чтобы посмотреть и, возможно, использовать в своих advantage.You можете спросить себя, что большая сделка? Как это влияет на меня? В недавнем компьютерной судебной экзамен, мы были предоставлены ноутбук подозреваемого и сказал, что это был компьютер они использовали за пределами офиса. Было заявлено, что ни другой компьютер не был использован для работы, связанной files.

Because возраста ноутбука, размер жесткого диска и журналов Пользователь файлов мы сомневались, что подозреваемый использовал ноутбук для много всего на некоторое время. Кроме того, есть две старые операционные системы intalled, которые не были использованы в течение многих years.When мы рассмотрели последний 10 авторов информацию о десятках текущих рабочих файлов, расположенных на диске USB мы смогли не определить, что ни один из файлов были созданы или недавно