Internet Explorer 下载历史记录

Question

SANS 的 Windows 取证分析海报称，我可以沿着以下路径找到 IE 8 的下载历史记录：*%USERPROFILE%\AppData\Roaming\Microsoft\Windows\IEDownloadHistory* 但是文件夹 IEDownloadHistory 根本就不存在。谁能告诉我问题出在哪里？

Answer 1

该文件夹的 Windows 10 位置IEDownloadHistory位于：

%USERPROFILE%\AppData\Local\Microsoft\Windows\IEDownloadHistory

您发现的文章中可能存在一些小错误。