วิธีการหาสืบหาพยานหลักฐานดิจิทัล ที่เกิดจากการใช้งานระบบปฏิบัติการวินโดว์ โดยต้องมีความเข้าใจในหลักการทำงานของวินโดว์รีจิสทรี เข้าใจข้อมูลบันทึกเหตุการณ์