摘要:
Q:在EnCase v7中,当用户使用了Conditions之后,过滤的结果是独立显示在Result里的,而不是像v6一样附加于Entries界面,在Result中,是不具备Copy Files或Copy Folder的功能的;而Go To File仅能够实现单一文件的跳转。那么,如何才能批量导出Conditions和Filters过滤后的结果中的批量文件呢? A:调查员可以首先进行Condition或者Filter操作,之后在Result中,对过滤结果进行全部勾选,并使用Tag功能为所有选中项目加Tag用以标记,之后,切换至Entries标签,对Tag列进行排序,选中所有标记Tag的文... 阅读全文
posted @ 2012-03-26 16:45 YiDiscovery 阅读(426) 评论(0) 推荐(0) 编辑