Modalità Offline

Si tratta di una modalità che consente di acquisire file .evtx salvati dal registro eventi di macchine Windows.
Nella cartella di installazione del programma è presente la directory “Offline”.

In questa cartella è possibile copiare file .evtx salvati in precedenza.
Alla prima scansione il sistema rileverà i file presenti e li elaborerà come scansione offline.

NB: si tratta di una procedura non standard, dedicata a misure straordinarie. Per le normali scansioni utilizzare sempre la modalità online o con RT.