Ob es da wohl hilft die Maschine mit der man runterlädt in einer QEMU VM mit
-snapshot laufen zu lassen? Die man page sagt:
Zitat:
Write to temporary files instead of disk image files. In this case, the raw
disk image you use is not written back. You can however force the write back
by pressing C-a s.
|
Also sind ja alle Spuren auch wieder weg wenn ich die VM herunterfahre?!
Oder man nimmt ein mit dem Win10XPE Projekt erstelltes Medium. Das ist eine Mod der Windows 10 RE. Nachteil ist, diese Version muss nach 24 Stunden zwangsläufig rebooten - Vorteil ist es läuft 100% im RAM also
sind auch nach jedem Reboot alle änderungen am Dateisystem futsch.
Baum-Darstellung