क्या यह निर्धारित करने का एक तरीका है कि विंडोज़ एक्सपी मशीन पर अंतिम संचालन क्या किया जाता है, जिसमें फ़ाइलों, अनुप्रयोगों, और किसी भी और सभी फ़ाइल जोड़तोड़ (प्रतिलिपि, कट पेस्ट) आदि का उद्घाटन शामिल है ...?
इस तरह की जांच को आमतौर पर "फोरेंसिक" कहा जाता है। आपको उस शब्द का उपयोग करके Google में बहुत सारी जानकारी मिल जाएगी।
—
ग्रेग हेविगिल