Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build.​ Зная версию ОС Вы сможете подготовить план действий для изучения артефактов, так как в разных версиях есть отличия

"Форензика"-от латинского «foren»,«речь перед форумом»,выступление перед судом, судебные дебаты. В русский язык пришло из английского. Сам термин «forensics» это сокращенная форма от «forensic science», дословно «судебная наука».