Glossaire
MountedDevices
La clé de la ruche SYSTEM qui associe les lettres de lecteur et les GUID de volume au disque ou au périphérique auquel appartient chaque volume.
SYSTEM\MountedDevices contient des valeurs nommées \DosDevices\E: et \??\Volume{GUID}. Pour les supports amovibles, la donnée est un chemin de périphérique tel que _??_USBSTOR#Disk&Ven_…#CS1234567890&0#{53f56307-…} ; pour les disques fixes, une signature de disque MBR et un offset, ou un GUID de partition GPT.
Les valeurs ayant des données identiques appartiennent au même volume. Seule la dernière lettre attribuée est conservée : une lettre présente ici ne dit donc rien des connexions antérieures. Voir la carte des artefacts USB.