Dopo aver letto un paio di articoli su SRUM DB e il suo uso in forense, ho iniziato a scavare intorno a Server 2016. Il percorso a cui si fa riferimento negli articoli non è stato trovato in Sever 2016 %systemroot%\System32\sru . Sospetto che la funzione sia disabilitata in quanto i server potrebbero generare troppi dati per mantenere il DB di dimensioni ragionevoli, oppure potrebbe avere un impatto sulle prestazioni. Qualcuno ha trovato un metodo per abilitare questa funzione nel server 2016?
Panoramica scientifica di SRUM