Punto 1 En la memoria Ram pueden encontrase varios datos de interés en relación con el análisis forense, por ejemplo, puertos de comunicación abiertos en el sistema, claves encriptadas que están escritas en la memoria durante la ejecución de programas que usa, entre otros. Punto 2 Recycle Bin : Contiene archivos que han sido descartados por el usuario Registro: Registro de windows contiene una base de datos de valores y claves que brindad varias piezas de información muy útiles para los analístas forenses. Thumbs.db archivos: Thumbnails conocidos como imágenes miniatura pueden brindarnos información relevante Historiales de navegación: Todo buscador genera un historial de archivos que contiene información importante. Cola de impresión: Esto ocurre cuando una computadora imprime archivos en un entorno Windows. Cuando un usuario envía un comando de impresión desde el computador a la impresora, el proceso de cola de impresión crea un "trabajo de impresión" a algunos archivos