✅ Перевірена відповідь на це питання доступна нижче. Наші рішення, перевірені спільнотою, допомагають краще зрозуміти матеріал.
Export the NTUSER.DAT registry hive from user Jethro’s profile folder in the provided disk imageForensicImage01.E01, and determine which of the following files was most recently accessed by the user.Note: NTUSER.DAT is a hidden system file. After exporting it from FTK Imager, ensure that hidden files are enabled in your operating system so the file is visible in the destination folder. If the file does not appear correctly after export, repeat the export to the same folder to ensure it is fully extracted.