En mi curso de análisis forense digital, necesito analizar una imagen y buscar evidencias para hacer un par de preguntas. Una pregunta fue para averiguar cuándo se instaló el sistema y otra para averiguar cuándo el usuario X inició sesión la última vez.
Luego hay otra pregunta que pregunta si hay algo malo con esas fechas, y por qué? De hecho, hay algo mal, y es que la última vez que el usuario que inició sesión fue antes de instalar el sistema.
Mi pregunta es, ¿es posible cambiar la última vez que inicie sesión? Si es así ... ¿cómo?
PS: la imagen es de Windows XP.