【Windows系统优化篇】谨慎开启_来自微软输入法的启用建议_功能 ## 【Windows系统优化篇】谨慎开启来自微软输入法的启用建议功能 出于个人隐私数据的保护,不建议开启这玩意,容易造成个人隐私数据泄露。---【蘇小沐】 #### 实验环境 \| 系统 \| 版本 \| \| --- \| --- \| \| Windows 11 专业工作站版 \| 22H2( Windows取证 #Windows取证 2026-03-28 3 0 0
【数字取证篇】Autopsy案例更改时区 【数字取证篇】Autopsy案例更改时区 Autopsy案例更改时区教程—【蘇小沐】 文章目录 1.实验环境 2.Autopsy下载安装 (一)"添加数据源"处修改 (二)"数据分析完成"处修改 总结 Windows取证 #Windows取证 #Autopsy取证 2026-03-28 2 0 0
【镜像取证篇】FTK imager校验外部镜像的源盘哈希值 【镜像取证篇】FTK imager校验外部镜像的源盘哈希值 使用FTK imager校验E01镜像文件的源盘哈希值—【蘇小沐】 1、实验环境 电子取证 #FTK Imager 2026-03-28 3 0 0
【电子取证篇】FTK Imager取证教程合集,看这一篇也够了(附下载) FTK Imager不但可以制作镜像、挂载镜像、分析镜像,还有数据恢复等,功能还是很多的,有兴趣的自己多实验吧,目前一样先做个合集,入门足够了—【蘇小沐】 (一)FTK Imager中文设置教程 FTK Imager一款功能强大的镜像取证工具,但默认是不支持语言切换功能的,对于大部分人,尤其是新入门 Windows取证 #FTK Imager #镜像仿真 2026-03-28 5 0 0
【云笔记篇】Microsoft OneNote笔记分区数据删除方法 【云笔记篇】Microsoft OneNote笔记分区数据删除方法 Microsoft OneNote删除分区数据需要在网页端操作才能彻底删除—【蘇小沐】 1、实验 Windows取证 #办公效率手册 #OneNote 2026-03-25 12 0 0
【Windows取证篇】Window日志分析基础知识(一) Windows系统审计是对系统中有关安全的活动进行记录、检查以及审核,一般是一个独立的过程。Window自带的事件查看器并没有提供删除特定日志的功能,我们在系统审计取证分析时,可以根据案情、特定的时间点、事件ID进行取证溯源分析---【蘇小沐】 Windows取证 #Windows取证 #日志分析 2026-03-21 29 0 0