Если Вы посмотрите все публикации которые появлялись то заметите что только в публикациях есть описания новых моментов windows 8.1/10, если Вы найдёте название или isbn книги о forensic windows 10 то просто озвучите поищем, я кроме публикаций и обрывков закрытых курсов ни чего не видел, и само собой личные исследования.
Как разница этих моментов не случайно в названии указано [2 часть] Форензика списков переходов Jump Lists в Windows 10, а вот тутForensics Windows Registry - история запуска программ"цитата:LastUpdateTime не существует в системах Win7/8/10"
и вот такие моменты у нас в статьях описаны "Важно:BAM - это служба Windows, которая контролирует активность фоновых приложений.Эта служба существует только в новых версиях в Windows 10 начиная с обновления Fall Creators 1709. "