摘要:
很多用户在安装了EnCase v7之后会发现,在建立了几个案例之后,C盘可用空间便会急剧减少,尤其是使用了Case Processor的案例,C盘空间减少的情况更为明显。原因分析:之前在EnCase v7的新功能介绍中提到,EnCase v7采用了新的加载方式,v6及之前的版本在复合文件加载以及索引过程中,均需要占用大量内存,而在EnCase v7中,符合文件、Case Processor以及索引均改为“硬盘换内存”的方式,即所有复合文件将被直接解析为若干L01等文件并存储至硬盘,这个存储位置便是案例缓存位置Primary Cache,而用户新建案例时一般不会更改默认的C:\Users\%us 阅读全文
posted @ 2011-07-18 09:29 YiDiscovery 阅读(399) 评论(3) 推荐(0) 编辑