Prefetcher to narzędzie do analizy plików prefetch, co ma doprowadzić do uzyskania informacji na temat procesów oraz programów, które zostały uruchomione, łącznie z godziną, a nawet lokalizacją geograficzną.
Pierwszym krokiem do rozpoczęcia badania jest wczytanie pojedynczego bądź wszystkich plików z folderu Prefetch, który zlokalizowany jest w katalogu Windows. Podczas analizy zdobędziemy dane zarówno dotyczące procesów uruchamianych automatycznie wraz ze startem systemu jak i tych otwieranych przez użytkownika.
Rezultaty otrzymujemy w postaci tabeli wraz z możliwością filtrowania wyników. Istnieje także możliwość kopiowania poszczególnych komórek czy kolumn tabeli w celu ich wklejenia do edytora tekstu bądź arkusza kalkulacyjnego.
