|
|
|
|
摘要：
用v7一段时间了，新功能不少，问题也不少 Raw Search无法实时查看结果 Raw Search、Evidence Processor无法显示统计和日志 Ex01重获取为E01时出现文件扩展名错误 总体来说，EnCase v7是褒贬参半，新功能带来方便的同时，太大的改动导致很多专业取证人员不适应，比如取消了右键，取消了独立脚本，Evidence Processor必须校验文件签名等。 阅读全文
posted @ 2011-08-19 12:52 YiDiscovery 阅读(606) 评论(0) 推荐(0) 编辑
摘要：
6.19版本现在包含x86和x64的中文和英文版本。新功能：支持Ex01和Lx01证据镜像文件支持McAfee Endpoint Encryption 6.0改进和修复：Acquisition, Add Device, Preview, File System 38785: Unable to acquire a device in acquisition mode with Tableau TD8.EnScript 39163: Running Windows Initialize Case on a Windows 7 machine with a Windows Vista image 阅读全文
posted @ 2011-08-19 01:47 YiDiscovery 阅读(472) 评论(0) 推荐(0) 编辑 |
|