Microsoft Word Metadata - Sidste 10 Forfattere Explained

Microsoft Office-dokumenter kan indeholde en siginificant mængde data om en fil kaldet metadata. Metadata er gemt i filen, og oplysninger, når analyseres, kan være meget nyttige i retsmedicinske undersøgelser og elektronisk discovery.The område af filen benævnt »Sidste 10 Forfattere« er også kaldet metadata, er det imidlertid ikke indeholdt i den samme område eller er tilgængelige gennem de samme applikationer som de øvrige metadatafelter.

Den sidste 10 forfattere /lokationer oplysninger i høj grad kan hjælpe computer retsmedicinske undersøgelser og elektroniske discovery-projekter, men det er vigtigt at vide, hvilken software værktøjer kan få adgang til og krat de sidste 10 forfattere information.Many computer eksaminatorer og advokater har fundet ud af på den hårde måde, at sidste 10 forfattere normalt ikke udvindes eller vises, når du bruger flere populære computer retsmedicinske eller elektronisk opdagelse behandling software.

OLE stream metadata er, hvad der visibile og ofte udvindes gennem computer forensics, elektronisk opdagelse og flere frie hjælpeprogrammer. Microsoft leverer en dll bibliotek for at tillade softwareudviklere til nemt få adgang til dusinvis af metadata felter (dvs. titel, forfatter, dato Sidste Trykte, dato Sidste Saved etc.), men den dll og andre metadata biblioteker (samt skrubbe forsyningsvirksomheder) don ' t give adgang til de sidste 10 forfattere information.Many skrubbe applikationer Fjern ikke de data, der er indeholdt i de sidste 10 forfattere.

Fordi denne informaiton ikke er inkluderet i standard metadatafelter det ofte glemt og bliver tilgængelig for andre at se og eventuelt bruge til deres advantage.You kan spørge dig selv, hvad er big deal? Hvordan påvirker det mig? I en nylig computer retsmedicinsk eksamen blev vi givet en bærbar computer af den mistænkte og vide, at det var den computer de bruges uden for kontoret. Det blev hævdet, at ingen anden computer blev brugt til arbejde relateret files.

Because alder af den bærbare computer, størrelsen af ​​harddisken og bruger logfiler vi tvivlede på, at den mistænkte havde brugt den bærbare computer til meget af noget for en stund. Derudover var der to ældre operativsystemer intalled som ikke har været anvendt i mange years.When vi revideret den sidste 10 forfattere oplysninger om snesevis af igangværende arbejder filer placeret på USB-drevet var vi i stand til at fastslå, at ingen af ​​filerne blev oprettet eller for nylig ændret på den bærbare computer.

Faktisk var vi i s