针对Windows7系统的计算机取证问题分析  

Analysis of Computer Forensics for Windows 7

作　　者：吴剑[1] WU Jian（Department of Information Science and Technology,Shandong University of Political Science and Law,Ji＇nan 250014,China）

机构地区：[1]山东政法学院信息科学技术系,山东济南250014

出　　处：《电脑知识与技术》2011年第5期3154-3156,3179,共4页Computer Knowledge and Technology

基　　金：山东省自然科学基金项目（ZR2010FM042）; 山东省高等学校科技计划项目（J09LG62）; 山东省济南市科技发展计划项目（201010002）

摘　　要：最新的个人操作系统Windows 7给用户提供了更稳定的系统性能和更安全的操作环境,但同时也对计算机取证工作带来新的问题。针对Windows 7系统,从注册表分析、数据保护与破解、网络浏览和文档编辑等角度入手,分析了计算机取证涉及的多类问题及其解决方法,能够更好地指导计算机取证工作。As the latest individual operating system,Windows 7 provides the user with more stable system performance and more secure operating environment,but also brings new problems to the computer forensics.According to the Windows 7,this paper analyses the computer forensics problems and their solutions involving the registry analysis,data protection and cracked,network browsing and document edition etc,which can instruct computer forensics work better.

关 键 词：WINDOWS7 计算机取证 操作系统 

分 类 号：TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]