hideakii https://blog.hatena.ne.jp/hideakii/ @port139 Blog https://port139.hatenablog.com/ Windows 10 ver 1709 上での sdelete コマンドの動作について。 Sdelete コマンドについては、Kazamiya さんが「SDelete | Forensicist」に詳しく整理されていますので、そちらを参照ください。 Picturesフォルダに JPEG ファイルを置いてあります。このボリュームは NTFS でフォーマットしてあります。 JPEG 画像ファイルのメタ情報をAutopsy 4.5.0 で確認します。JPEG 画像ファイルのMFTレコード番号は 39 で、親フォルダ(Pictures)の MFT レコード番号は 43 です。 sdelete を利用し… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fport139.hatenablog.com%2Fentry%2F2017%2F11%2F11%2F080234" title="Win 10 と sdelete - @port139 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hideakii/20171111/20171111064956.png Hatena Blog https://hatena.blog 2017-11-11 08:02:34 rich https://port139.hatenablog.com/entry/2017/11/11/080234 1.0 100%