计算机取证—Windows系统初始响应方法  

Computer Forensics - Initial Response to Windows System

作　　者：殷联甫[1] 张行文[2] 

机构地区：[1]嘉兴学院信息工程学院,314001 [2]湖北师范学院计算机科学系,435002

出　　处：《计算机系统应用》2006年第8期71-74,共4页Computer Systems & Applications

摘　　要：Windows系统作为目前最常用的操作系统,研究Windows系统上的计算机取证方法具有非常重要的现实意义。本文介绍了对Windows系统进行初始响应所需的常用工具及基本步骤,并给出了几个常见工具的具体使用方法。

关 键 词：初始响应 计算机取证 计算机犯罪调查 

分 类 号：TP399[自动化与计算机技术—计算机应用技术]