Windows IR: системный подход. Часть 4 — артефакты, таймлайн, IOC, восстановление
Хабр · 29.10.2026 · 08:00
Это четвёртая, заключительная часть материала, посвящённого Windows IR. Третья часть была посвящена задачам планировщика, автозапуску, учётным записям и восстановлению хронологии по…