WindowsTimeline:Windows 10（v1803 +）ActivitiesCache.db解析器（SQLite，...

Windows 10时间轴 可与任何ActivitiesCache.db （Windows 1703/1709/1803/1809/1903/1909/2004 ..）一起使用-解码剪贴板文本-将dB设备信息与注册表中的数据（HKCU或NTuser.dat）进行匹配-显示JSON blob中的所有重要信息。 -（可选）将输出导出到“ |” 在带有时间戳的文件夹中以“ WindowsTimeline_dd-MMM-yyyyTHH-mm-ss”的形式分隔.csv。 解析： -独立的ActivityCache.db -CurrentUser选择的带有匹配注册表（HKCU）设备条目的ActivitiesCache.db -具有脱机NTUser.dat设备条目的独立ActivitiesCache.db 注意1：需要“ ”。 如果不可用，则会提示您自动下载并安装。 安装路径： C:\Pr