Beobachtet doch einfach mal IT forensisch das Verhalten von Windows.

Dazu müsste ich es erstmal haben, was nicht passieren wird. :)