摘要：
很多用户在安装了EnCase v7之后会发现，在建立了几个案例之后，C盘可用空间便会急剧减少，尤其是使用了Case Processor的案例，C盘空间减少的情况更为明显。原因分析：之前在EnCase v7的新功能介绍中提到，EnCase v7采用了新的加载方式，v6及之前的版本在复合文件加载以及索引过程中，均需要占用大量内存，而在EnCase v7中，符合文件、Case Processor以及索引均改为“硬盘换内存”的方式，即所有复合文件将被直接解析为若干L01等文件并存储至硬盘，这个存储位置便是案例缓存位置Primary Cache，而用户新建案例时一般不会更改默认的C:\Users\%us 阅读全文
posted @ 2011-07-18 09:29 YiDiscovery 阅读(409) 评论(3) 推荐(0) 编辑