取证需求 用户行为时间线的建立 > 一个文件下载后，是否被打开查看过？是否被编辑过？ > 某天晚上10点都打开过哪些文件，文件保存在什么位置？ 通过查看LNK文件及跳转...