基于Windows系统的开机取证方法研究

摘要：

为了方便实现windows系统现场证据的收集.通过根据计算机犯罪现场情况的不同,对在执行开机取证操作时,获取系统数据流程和方法会发生变化情况的研究,给出了基于Windows系统的几种常用的开机取证方法.该方法为有效实施打击计算机犯罪,保障计算机系统信息安全提供有力工具及手段,促进计算机取证技术的实际应用.

关键词：Windows系统、开机取证、计算机犯罪

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2012-11-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：7115-7116