Determinar la Última vez en el cual un Sistema Windows fue Apagado
El descubrir la última vez en la cual se apagó un Sistema Windows puede ser importante para una investigación forense, pues proporciona información sobre el último momento de uso de la máquina en investigación. Esto podría indicar que el sistema no está relacionado a un incidente, o que el sistema estuvo en uso durante un periodo de tiempo determinado.
Para la siguiente práctica se utilizará la imagen forense obtenida de un disco duro de un Sistema Windows XP.