Заключение эксперта № СЭЦ 113/3-739/22 от «21» февраля 2023 года 5. Ноутбук включался в режиме настройки параметров BIOS установлено, что значения системных даты и времени соответствуют следующим значениям «01.01.2009 00:00:00». Значения даты и времени создания и изменения файлов и каталогов, а также значения даты и времени, зафиксированные в протоколах работы операционной системы и программного обеспечения, указывались по системным часам компьютера, в состав которого входила ТНМП в момент формирования данных файлов. 6. При помощи программы «X-Ways Forensics» (Magnet Axiom) проведено восстановление удалённых с исследуемого накопителя файлов. Файлы, сведения о путях регистрации которых не сохранились, восстановлены по известным сигнатурам файлов¹. 7. При помощи программ «X-Ways Forensics» и «Magnet Axiom» проведено изучение служебной информации о программах/данных на исследуемом накопителе информации операционной системы и имеющихся учётных записях пользователей. В результате в разделе 4 ТНМП обнаружены каталоги и файлы, характерные для операционной системы «Windows», в том числе файлы реестра. Установлено, что на ТНМП инсталлирована операционная система со следующими параметрами: Имя компьютера: DESKTOP-D5JLCV9 Я Операционная система: Windows 10 Home Временная зона: Russian Standard Time Дата и время установки или обновления: 09/28/2018 00:24:01 +4 Дата и время последнего завершения работы: 09/16/2022 09:34:50 +4 Обнаружены сведения об учётных записях пользователей: — имя пользователя — «Я», дата и время последнего входа в систему — «29.09.2022 07:53», количество входов в систему — «459»; — имя пользователя — «defaultuser0», дата и время последнего входа в систему — «27.09.2018 20:24», количество входов в систему — «2».