Opis tečaja
Program je osmišljen kako bi polaznicima pružio detaljan uvid u forenziku operativnog sustava Windows verzije 10. Tečaj je sastavljen od niza predavanja, samostalnih i praktičnih vježbi koje predvodi voditelj edukacije te samostalnih laboratorijskih aktivnosti. Polaznici će detaljnije proučiti operativni sustav Windows 10, odnosno ona njegova područja koja su od forenzičkog značaja. Ovaj program edukacije usredotočen je na načine na koje operativni sustav Windows 10 funkcionira „ispod površine“ kako bi polaznici bolje razumjeli koncept elemenata operativnog sustava, zašto se određeni elementi pojavljuju te zašto su ti elementi bitni za forenzičke istrage.
Potrebna predznanja
Polaznici trebaju biti upoznati s ključnim unutarnjim strukturama Windows operacijskih sustava i općenito s datotečnim sustavima, posebno NTFS-om. Osim toga, od polaznika se očekuje da imaju napredno znanje o osnovnim računalnim forenzičkim načelima i metodologijama, kao i da imaju iskustva s računalnom forenzikom na Windows računalima.
