Подглядываем через DWM. Как превью приложений в Windows выдают тайны

В Windows функция превью окон на панели задач может отображать устаревшие скриншоты, включая данные из закрытых или заблокированных приложений (OneNote, KeePass, браузеры). Это связано с работой DWM (Desktop Window Manager), который сохраняет последнее состояние окна, даже если приложение не обновляет содержимое. Исследователи создали PoC-приложение на .NET, используя user32.dll и dwmapi.dll для извлечения этих превью, что позволяет получить доступ к потенциально конфиденциальной информации. Метод может применяться для анализа данных в приложениях с таймаутами или