Standardmässig speichere der
Windows Explorer die kleineren Vorschaubilder für die grösseren Originale in den
Puffer-Speicher (Thumbs.db), um die Ladezeit beim nächsten Zugriff zu verkürzen,
ohne dass der Benutzer das explizit veranlasse. Dieser Sachverhalt deute auf
gelöschte Dateien mit mutmasslich verbotenen Inhalten hin, welche im Ordner
«\Users\A.________\Downloads\eMule\Incoming\» gespeichert (Herstellung) und
konsumiert worden seien (FDF-Bericht: pag. 21).
Der Zeuge J.____