Windows系统作为目前最常用的操作系统,研究Windows系统上的计算机取证方法具有非常重要的现实意义.本文介绍了对Windows系统进行初始响应所需的常用工具及基本步骤,并给出了几个常见工具的具体使用方法.
殷联甫,张行文.计算机取证-Windows系统初始响应方法.计算机系统应用,2006,15(8):71-74
京公网安备 11040202500063号