top of page
Modo Offline
Se trata de un modo que permite adquirir archivos .evtx guardados desde el registro de eventos de equipos Windows.
En la carpeta de instalación del programa se encuentra el directorio “Offline”.
En esta carpeta es posible copiar archivos .evtx previamente guardados.
En el primer análisis, el sistema detectará los archivos presentes y los procesará como un análisis offline.
NOTA:
Se trata de un procedimiento no estándar, destinado a situaciones extraordinarias. Para los análisis habituales, utilizar siempre el modo online o con RT.
Guide
bottom of page