Windows Forensic یا فارنزیک ویندوز شامل تحلیل ردپاهای دیجیتال، بازیابی داده‌های حذف‌شده، بررسی MFT، تحلیل ADS و بررسی Event Logs برای شناسایی فعالیت‌های مشکوک و تهدیدات سایبری است