Análisis forense, PowerShell, Sistema de archivos PowerShell Get-ChildItem ([Environment]::GetFolderPath("Recent")) 1 Get-ChildItem ([Environment]::GetFolderPath("Recent"))