Windows取证——学习笔记（二）

目录

一、Windows临时文件的存放位置

二、Windows删除文件总结

（一）RECYCLE文件夹简介

（二）查看RECYCLE文件夹

（三）清空回收站

---

一、Windows临时文件的存放位置

        临时文件的存放位置可以通过环境变量查看，同时也可以通过修改该环境变量来改变存储位置。

• C:\Users\用户名\AppData\Local\Temp存放的是用户创建的临时文件
• C:\Windows\TEMP存放的是操作系统创建的临时文件

---

二、Windows删除文件总结