Peritos criminais receberam para exame um equipamento com sistema operacional Wi...

Questão de Informática da banca FUNDATEC aplicada no concurso IGP RS (2017). Confira a resolução completa abaixo:

Peritos criminais receberam para exame um equipamento com sistema operacional Windows sob a suspeita de que o criminoso tenha instalado um aplicativo espião oculto que captura dados do usuário. A equipe de investigação necessita saber o nome do executável, a quantidade de vezes que foi executado, a data e o horário em que foi executado pela última vez. Onde os peritos criminais podem buscar essas informações?