Dalam melakukan kegiatan forensik terhadap sistem operasi Windows, kita tidak hanya menganalisa data yang tersimpan dalam harddisk saja, melainkan ada banyak komponen lainnya yang harus diinvestigasi, mulai dari memori (RAM), aplikasi, proses file sistem dan sebagainya. Buku ini penulis susun untuk semua versi Windows antara lain Windows 7, Windows 8, dan Windows 10 sebagai sistem operasi terbaru saat buku ini ditulis.