windows 10 pro spool
好的，我需要帮用户总结这篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，看看文章的主要内容。 用户提到他们有一个Windows 10 Pro系统，使用GuyImager在Caine Linux上进行了镜像复制。他们想了解是否有一些名为laser1、laser2、laser3的打印机打印过文件。用户已经提取了docx、xlsx和pptx文件的元数据，并尝试通过Autopsy导出C:\Windows\System32\spool\下的内容，但打印机部分是空的。后来在ntuser.dat中发现打印机连接到PC，路径是\\name-pc\laser-1。现在用户想知道应该在哪里查找打印队列。 总结一下，重点在于用户在尝试通过多种方法查找打印机相关的信息，但遇到了问题，特别是在spool目录下找不到打印机部分，并且找到了打印机连接到PC的信息。因此，总结时需要涵盖这些关键点：Windows 10镜像、打印机打印记录、提取元数据、Autopsy导出spool为空、ntuser.dat中的打印机连接信息以及查找spool的问题。 接下来，将这些信息浓缩到100字以内。确保涵盖主要步骤和发现的问题。 最后检查字数是否符合要求，并确保语言简洁明了。 </think> 文章描述了使用Windows 10 Pro镜像查找特定打印机打印记录的过程。通过提取文档元数据和使用Autopsy导出打印队列未果后，在ntuser.dat中发现打印机连接信息，但仍需进一步查找打印队列位置。 2026-2-23 12:0:33 Author: www.reddit.com(查看原文) 阅读量:19 收藏

Dear all, I've got a windows 10 pro. I did the copy with guyimager on Caine Linux.
They would like to know if something has been printed by a few pinters named laser1, laser2, laser3. I don't know anything else about those printers.

I have extracted the metadata of last print on docx, xlsx, pptx file

I exported, using autopsy, all the C:\Windows\System32\spool\ but the printers sections is empty.

EDIT: in ntuser.dat I found the printers seems \\name-pc\laser-1 so should be connected to the pc.

Where should I look? to find the spool?

Thanks


文章来源: https://www.reddit.com/r/computerforensics/comments/1rcfkyb/windows_10_pro_spool/
如有侵权请联系:admin#unsafe.sh