【Windows个性化设置篇】StartAllBack更改win11任务栏设置 Windows11目前不支持更改任务栏位置固定的修改,因为想把任务栏固定到旁边,从而充分利用电脑屏幕位置。之前试过TranslucentTB可以把任务栏透明化,很漂亮,但在分屏操作时,底部任务栏还是占据着位置;虽然可以修改注册表,但容易失效且不稳定。 StartAllBack虽然是一款付费软件,但只 Windows取证 #Windows取证 2026-03-28 3 0
【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置 【数字取证篇】Autopsy数字取证软件的下载安装与优化配置 Autopsy是一款免费开源的优秀数字取证(Digital Forensics)软件,提供与其他数字取证工具相同的核心功能,并提供其他商业工具不提供的其他基本功能,例如网络工件分析和注册表分析。—【蘇小沐】 文章目录 1.实验环境 Windows取证 #Windows取证 #Autopsy取证 2026-03-28 6 0
【Windows驱动篇】解决Windows驱动更新导致AMD Software软件无法正常启动问题 【操作前先备份好电脑数据!!!设置系统还原点等,防止系统出现问题!!!谨慎请操作!】 【操作前先备份好电脑数据!!!设置系统还原点等,防止系统出现问题!!!谨慎请操作!】 【操作前先备份好电脑数据!!!设置系统还原点等,防止系统出现问题!!!谨慎请操作!】 每次更新AMD Software驱动软件, Windows取证 #Windows取证 2026-03-28 2 0
【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程 【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程 Autopsy是一款非常优秀且功能强大的免费开源数字取证分析工具—【蘇小沐】 1、实验环境 以本地E01镜像做实验测试。 Windows取证 #Windows取证 #Autopsy取证 2026-03-28 8 0
【Windows取证篇】Windows便笺数据浅析-取证分析时容易忽略的重要数据 ## 【Windows取证篇】Windows便笺数据浅析-取证分析时容易忽略的重要数据 没有突破的时候,不妨换个方向换个角度去分析问题---【蘇小沐】 【Windows取证篇】Windows便笺数据浅析-取证分析时容易忽略的重要数据1.实验环境(一)便笺数据的存储位置1、搜索软件快速搜索2、运行窗口 Windows取证 #Windows取证 2026-03-28 3 0
【Windows取证篇】Windows镜像仿真绕过开机密码技巧 ## 【Windows取证篇】Windows镜像仿真绕过开机密码技巧 在电子取证中,遇到的是镜像格式,首先就需要镜像仿真进入系统,还经常会遇到系统有密码的情况,这一步很多人会选择同型号的系统镜像来替换,但是,系统镜像动辄4、5个GB大小,下载速度慢、修改步骤复杂,此篇介绍设置光驱启动的方法,加载PE Windows取证 #Windows取证 2026-03-28 4 0
【Windows取证篇】Windows日志线索分析之设备名称痕迹 Windows的设备名称是可以自定义修改的,而且可以随时修改,一般需要重启后才会生效。通常路由器、部分应用程序(网盘类、视频类、通讯软件类等)会记录这个设备名称。注意和Windows用户名区别!!!\\---【蘇小沐】 ### 实验环境 \| 系统环境 \| \| --- \| \| Windows Windows取证 #Windows取证 2026-03-28 3 0
【Windows取证篇】压缩包骗局,来自定制客户的计算机木马分析与TG黑灰产浅谈 CHM计算机木马病毒、CHM释放器木马,会通过释放其它病毒来间接对系统产生安全威胁\\---【蘇小沐】 \*\*0\*\* \*\*目录\*\* !\[图片\](https://mmbiz.qpic.cn/mmbiz_png/gVJAvSFOQGicz1Mkiaj8TicrIaZQg81HyyLE3 Windows取证 #Windows取证 2026-03-28 2 0
【计算机取证篇】Windows禁用驱动程序签名教程 ## 【Windows取证篇】Windows禁用驱动程序签名教程 Windows高级启动禁用驱动程序签名---【蘇小沐】 ### 1、实验环境 \| 系统环境 \| \| --- \| \| Windows 11 专业工作站版,22H2(22621.2361); \| (一)驱动问题:驱动安装失败 Windows取证 #Windows取证 2026-03-28 2 0
【数字取证篇】Autopsy案例分析报告导出 【数字取证篇】Autopsy案例分析报告导出 Autopsy案例分析报告导出—【蘇小沐】 1、实验环境 以本地E01镜像做实验测试。 Windows取证 #Windows取证 2026-03-28 3 0