Widows 7环境下电子取证特点分析  

Computer Forensic on Windows 7

作　　者：孙奕[1] 

机构地区：[1]厦门市美亚柏科信息股份有限公司,福建厦门361008

出　　处：《信息网络安全》2010年第11期43-45,共3页Netinfo Security

摘　　要：随着微软新一代操作系统Windows7的普及,计算机取证调查人员将在实际工作中越来越多的遇到Windows7操作系统,本文介绍了Windows7环境下调查人员需要了解的取证特点以及对取证的影响进行简要的介绍和分析。Windows 7, a landmark product of Microsoft, is becoming popular nowadays, computer forensic examiners now facing a large number of computers which have Windows 7 operating system. This article introduces new features of Windows 7, and what these new feature effect on computer forensic examination.

关 键 词：WINDOWS7 取证 BITLOCKER exFAT 文件系统 回收站 虚拟文件夹 虚拟注册表 便笺 Superfetch 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]