Modo Offline

Se trata de un modo en el que es posible importar archivos .evtx guardados desde el registro de eventos de máquinas Windows. En la carpeta de instalación del programa encontrará una carpeta llamada “Offline”.

En esta carpeta puede copiar los archivos .evtx guardados con anterioridad.
En la primera explorión, el sistema detectará los archivos presentes y los incluirá en la exploración offline.
Nota: se trata de un procedimiento NO estándar y destinado a medidas extraordinarias; para las

exploraciones habituales, utilice siempre el modo online o con RT.