Kako čovječanstvo postaje otvorenije za korištenje digitalnih tehnologija, za očekivati je da se takve tehnologije sve više koriste za činjenje protupravnih djela. Zbog toga se sve više odgovora na mnoga pitanja iz različitih istraga mogu pronaći upravo primjenom digitalno-forenzičkih, znanstvenih metoda. S obzirom na to da je operativni sustav Windows najrašireniji operativni sustav instaliran na stolna i prijenosna računala, veliki broj kažnjivih djela počinjenih na računalnim sustavima i mreži počinjena su upravo s uređaja koji koriste taj operativni sustav. Zbog toga je Windows forenzika vrlo bitna grana unutar digitalne forenzike. Ovaj rad bavi se upravo Windows forenzikom prvenstveno kroz vrlo praktičnu glavnu temu primjene i usporedbe alata za forenziku Windows OS-a. Prije toga izlažu se neki od osnovnih pojmova i koncepata vezanih za digitalnu forenziku i konkretno Windows forenziku kako bi se bolje razumjeli postupci u praktičnom dijelu rada. Praktični dio izvodi se kroz primjer istrage simuliranoga slučaja, a alati koji se koriste u pojedinoj fazi istrage ujedno se u istoj fazi uspoređuju. Riječ je o fazama: akvizicija radne memorije, akvizicija tvrdoga diska, analiza radne memorije, analiza tvrdoga diska, file carving. U zaključku rad upućuje na važnost korištenja više alata u pojedinim fazama istrage, a sve zbog međusobne komplementarnosti koja, kako istraga odmiče, sve više dolazi do izražaja, ali i značaja. Ključne riječi: Microsoft Windows; forenzika; digitalna forenzika; forenzička analiza; operativni sustav; istraga; alati