Windows7环境下电子取证特点分析  

作　　者：孙奕 

机构地区：[1]厦门美亚柏科信息股份有限公司,福建厦门361008

出　　处：《电信交换》2011年第1期14-18,共5页

摘　　要：随着微软新一代操作系统Windows7的普及，计算机取证人员将在实际工作中越来越多的遇到Windows7操作系统，本文介绍了Windows7环境下调查人员需要了解的取证特点以及对取证的影响进行简要的介绍和分析。

关 键 词：WINDOWS7 取证 BITLOCKER exFAT文件系统 回收站 虚拟文件夹 虚拟注册表便签Superfetch 

分 类 号：TN[电子电信]