8.ADS区域.标识符(备用数据流) 从XP SP2 开始,当通过浏览器将文件从“Internet 区域”下载到NTFS 卷时,会向文件添加备用数据流。 03.程序执行 1.用户协助 • NTUSER.DAT 配置单元 • NTUSER.DAT\Software\Microsoft\Windows\Currentversion\Explorer\UserAssist\{GUID}\Count 2.Windows10时间轴 C:\Users\\Ap...