Windows后台打印文件的解析与取证  

Windows Background Print File Parsing and Forensics

作　　者：张俊[1] 张子轩 茆湘悦 

机构地区：[1]湖北警官学院

出　　处：《警察技术》2023年第2期73-76,共4页Police Technology

基　　金：公安部应用创新计划项目(编号:2021YY26);湖北警官学院揭榜挂帅2022服务公安实战专项。

摘　　要：Windows系统的后台打印文件中包含与用户打印作业相关的重要信息,调查取证可以查明哪个用户试图在何时,通过哪种型号打印机,打印文件的名称,是否成功打印,甚至打印具体内容等。相较于Win XP版本中的后台打印文件,在Win 7系统之后,后台打印文件的数据结构发生了较大改变,但相关研究工作较少,导致当前主流取证软件缺乏对其的解析,在一般调查任务中也往往被忽略。针对Win 7系统之后的后台打印文件的结构进行解析,并针对几种常见情况,提出调查取证后台打印文件的方法。

关 键 词：电子数据取证 后台打印 假脱机打印 

分 类 号：D918.92[政治法律—法学]