摘要：
Q:在EnCase v7中，当用户使用了Conditions之后，过滤的结果是独立显示在Result里的，而不是像v6一样附加于Entries界面，在Result中，是不具备Copy Files或Copy Folder的功能的；而Go To File仅能够实现单一文件的跳转。那么，如何才能批量导出Conditions和Filters过滤后的结果中的批量文件呢？ A:调查员可以首先进行Condition或者Filter操作，之后在Result中，对过滤结果进行全部勾选，并使用Tag功能为所有选中项目加Tag用以标记，之后，切换至Entries标签，对Tag列进行排序，选中所有标记Tag的文... 阅读全文
posted @ 2012-03-26 16:45 YiDiscovery 阅读(429) 评论(0) 推荐(0) 编辑