Windows8系统中的USB设备连接时间戳问题的研究
在计算机取证工作中,针对文件或设备的使用和安装时间的取证分析是一个很重要的内容,往往对案件的重建有着重要价值.而操作系统的快速更新换代,使得系统中一些功能优化或修改从而对取证带来影响.因此,取证人员要紧跟操作系统的更新换代对取证过程可能带来的变化引起重视.本文就针对Windows 8操作系统中的USB设备连接时间戳问题进行分析研究,并对比其与之前操作系统的异同,以期能够为计算机取证工作提供帮助.
计算机取证、Windows 8、USB、时间戳
11
TP393(计算技术、计算机技术)
基金;中央高校基本科研业务专项资金项目LGQN201502
2015-12-18（万方平台首次上网日期，不代表论文的发表时间）
共2页
39,44
