[torstenhervard]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[MaTTeX]

...wo wir gerade bei Spuren hinterlassen sind...hier mal der Direkt-Link, um Google außen vor zu lassen: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[malte.el.rey]

Ob es da wohl hilft die Maschine mit der man runterlädt in einer QEMU VM mit
-snapshot laufen zu lassen? Die man page sagt:

Write to temporary files instead of disk image files. In this case, the raw
disk image you use is not written back. You can however force the write back
by pressing C-a s.

Also sind ja alle Spuren auch wieder weg wenn ich die VM herunterfahre?!

Oder man nimmt ein mit dem Win10XPE Projekt erstelltes Medium. Das ist eine Mod der Windows 10 RE. Nachteil ist, diese Version muss nach 24 Stunden zwangsläufig rebooten - Vorteil ist es läuft 100% im RAM also
sind auch nach jedem Reboot alle änderungen am Dateisystem futsch.