Glossar
Verständliche Definitionen der BAM/DAM- und Windows-Registry-Begriffe aus unseren Anleitungen.
- Background Activity Moderator (BAM)
- Kerneltreiber ab Windows 10 1709 (bam.sys), der Hintergrund-Apps drosselt und im SYSTEM-Hive pro Benutzer eine Liste ausführbarer Dateien mit Zeitstempel führt.
- Control Set (ControlSet00X)
- Eine nummerierte Kopie der Systemkonfiguration im SYSTEM-Hive; Select\Current nennt die verwendete. CurrentControlSet gibt es nur auf einem laufenden System.
- Desktop Activity Moderator (DAM)
- Windows-Kerneltreiber, der Desktop-Apps im verbundenen Standby (Modern Standby) anhält oder drosselt und benutzerbezogene Einträge wie BAM führt.
- Dirty Hive
- Ein Registry-Hive, dessen Sequenznummern im Header abweichen: Ein Teil der Änderungen existiert nur in den .LOG1/.LOG2-Protokollen und muss eingespielt werden.
- Nachweis der Programmausführung
- Forensische Artefakte, die zeigen, dass ein Programm lief – BAM, Prefetch, Amcache, UserAssist, Ereignisprotokolle –, jeweils mit eigener Reichweite.
- FILETIME
- Der 64-Bit-Zeitstempel von Windows, der 100-ns-Intervalle seit dem 1. Januar 1601 UTC zählt; genutzt von BAM und für die Schreibzeiten von Registry-Schlüsseln.
- Modern Standby (verbundener Standby)
- Energiesparmodus von Windows, in dem das Gerät bei dunklem Bildschirm eingeschaltet bleibt. Der Desktop Activity Moderator lädt nur auf passender Hardware.
- NT-Gerätepfad (\Device\HarddiskVolumeN)
- Die native Pfadform des Kernels, etwa \Device\HarddiskVolume3\Windows\System32\cmd.exe, die BAM in Wertnamen statt Laufwerksbuchstaben verwendet.
- Paketfamilienname
- Die Kennung einer paketierten App (Store/MSIX), etwa Microsoft.WindowsCalculator_8wekyb3d8bbwe, die BAM statt eines Pfads als Wertnamen verwendet.
- ProfileList
- Der Schlüssel im SOFTWARE-Hive, der jede Konto-SID über ProfileImagePath ihrem Profilordner zuordnet; so erscheint ein Name neben den SIDs aus BAM.
- Sicherheitskennung (SID)
- Der eindeutige Wert, mit dem Windows ein Konto oder eine Gruppe identifiziert, etwa S-1-5-21-…-1001. BAM legt pro SID einen Schlüssel an und ordnet so zu.
- SYSTEM-Hive
- Die Hive-Datei C:\Windows\System32\config\SYSTEM hinter HKLM\SYSTEM: Dienste, Control Sets und die BAM- und DAM-Schlüssel.