电子数据取证Windows取证读书笔记

电子数据取证第六章Windows取证读书笔记
其实Windows的取证可以依靠像美亚的取证大师这类取证软件来进行。
这类软件可以完成大多数的取证需要

用户目录：
WindowsXP————Documents and Settings

Documents and Settings
Documents and Settings文件夹是Windows NT/2000/XP/2003操作系统中用来存放用户配置信息的文件夹。之后的版本改为了Users文件夹，Documents and Settings仍然存在。默认情况下在系统分区根目录下，其下包括：Administrator、All Users、Default User、用户文件夹。如果你将隐藏和系统的文件（夹）都显示出来的话，还会发现诸如LocalService、NetworkService等更多的文件夹。

windows 7/8/10————Users

用户目录中包含了很多重要的文件
1.最近访问的文档:
C:\Documents and Settings\用户名\Recent
C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Recent
这个目录下的文件包含了15个最近打开的文档的快捷方式即使文件的已经被删除或者被移走，也可以查看其快捷方式

2.桌面
用户目录下有一个重要的子目录———桌面目录
桌面目录保存了Windows桌面上的所有文件，不仅有快捷方式还有文件
注册表的设置决定了“我的文档”“此电脑”“网上邻居”“回收站”“internet Explorer”是否在桌面上

电子数据取证Windows取证读书笔记相关推荐

电子数据取证第二章读书笔记
电子数据取证第二章读书笔记 1.计算机硬件知识内存与外存: 内存(Memory)是计算机的重要部件之一,也称内存储器和主存储器,它用于暂时存放CPU中的运算数据,与硬盘等外部存储器交换的数据.它是外 ...
《善数者成：大数据改变中国》读书笔记3
第八章撬动商业:新"规模经济",数最懂你每一个消费者在消费的过程中留下数据,就会形成商业大数据. ""智慧门店"与天猫围绕新零售在新品首发.渠道管 ...
智能大数据SMART准则（读书笔记）
引言部分 1.智能渔业将微型传感器安置到鱼身上,用意追踪任何特定时间的鱼群位置,并运用声呐探测鱼群密度以及何时何地撒网 2.智能运动英式橄榄球队员都有一个GPS追踪系统,使得假脸人员能够知道每一个 ...
[置顶] 删除:大数据取舍之道读书笔记
1 对于人类而言,遗忘一直是常态,而记忆才是例外.然而,由于数字技术与全球网络的发展,这种平衡已经被打破了.如今,往事正像刺青一样刻在我们的数字皮肤上,遗忘已经变成了例外,而记忆却成了常态--在这个记 ...
《数据中台：让数据用起来》读书笔记
本篇博客是通过阅读<数据中台:让数据用起来>,结合现在自己正在一个数据中台还没成体系化的公司中的一些工作经历写的一些笔记和个人感想.一直很喜欢数据产品经理这个岗位,也希望有一天能够真正理解 ...
《善数者成：大数据改变中国》读书笔记2
第四章教育升"温":用数据精准滴灌 4.1 教学科研:被大数据换上新颜教育大数据有两大重要来源:一是在教学活动过程中直接产生的数据,比如学生的学习行为数据:二是在科学研究活动中 ...
《善数者成：大数据改变中国》读书笔记1
内容提要数据之大,"大容量"只是表象,"大价值"才是根本. 数据自古有之,它是对万事万物的精确刻画,也是对客观世界的普遍记录. 推荐序通俗地说,数据是数字化 ...
MFC Windows程序设计读书笔记2
Windows中负责图形输出的是Graphics Device Interface(图形设备接口),或称GDI.本节主要讲述CDC类和它的继承类,并介绍三种最常用的GDI基本元素,画笔.画刷.和字体, ...
电子产品EMC电磁兼容风险评估读书笔记（一）
笔记版本:V1.0 第一章:EMC设计与测试基本概念 1.1 什么是EMC和EMC设计? EMC即是电磁兼容,指的是电子,电气设备或系统在预期的电磁环境中,按设计要求正常工作的能力. 电磁兼容的中心课 ...

电子数据取证Windows取证读书笔记

电子数据取证Windows取证读书笔记相关推荐

最新文章

热门文章