In Windows 11, il Blocco note (o notepad.exe) implementa una funzionalità per ripopolare le schede aperte del programma, sia quelle salvate in precedenza che non. Questi dati vengono archiviati su disco e offrono un’interessante opportunità per chi si occupa di DFIR.
Riferimenti e approfondimenti:
– Link1
– Link2
– Link3
dmzware.com 