EnCase v7 快速入门指南.pdf
文本预览下载声明
EnCase v7 快速入门指南
更新日期：2013-07
美亚柏科信息股份有限公司
适用于EnCase v7 各版本，不适用于EnCase v6 以及任何之前版本。
厦门市美亚柏科信息股份有限公司 1 / 47
电话：(86-592)3929988 传真：(86-592)2519335 服务及投诉热线：400-888-6688 微博：@美亚柏科 网站： 官方商城： 股票代码：300188
目录
一、 EnCase v7 安装环境3
1. 安装步骤3
2. 环境配置常见问题7
二、 EnCase v7 升级维护10
1. EnCase 小版本升级（例如：EnCase v7.01 版本升级到EnCase v7.06 版本）10
2. EnCase 大版本升级（例如：EnCase v6 版本升级到EnCase v7 版本）12
三、 EnCase v7 添加证据13
1. 待分析对象为磁盘、U 盘、内存等存储介质，选择Add Local Device; 14
2. 待分析对象为E01 证据文件，选择Add Evidence File;15
3. 待分析对象为DD 镜像文件，选择Add Raw Image;16
四、 EnCase v7 获取证据18
五、 EnCase v7 界面功能介绍21
1. 各视图功能说明21
2. 界面框架功能分布22
3. 常用功能说明26
六、 EnCase v7 证据分析及结果查看34
1. 系统痕迹分析34
2. 电子邮件分析36
3. 上网记录分析38
4. 其它分析说明39
七、 EnCase v7 删除文件恢复40
1. 签名恢复40
2. 格式化删除恢复42
八、 EnCase v7 标记结果45
厦门市美亚柏科信息股份有限公司 2 / 47
电话：(86-592)3929988 传真：(86-592)2519335 服务及投诉热线：400-888-6688 微博：@美亚柏科 网站： 官方商城： 股票代码：300188
一、EnCase v7 安装环境
1. 安装步骤
Step 1 : 双击安装程序，点击Setup 进行程序安装；
NOTICE: 安装时加密狗不要接入电脑。
Step 2 : 设置安装路径，点击下一步；
NOTICE: EnCase 不同版本的安装路径相同，如不修改路径，新版本会自
动覆盖旧版本。
Step 3: 提示该路径文件夹未创建，是否创建，点击选择“是”；
厦门市美亚柏科信息股份有限公司 3 / 47
电话：(86-592)3929988 传真：(86-592)2519335 服务及投诉热线：400-888-6688 微博：@美亚柏科 网站： 官方商城： 股票代码：300188
Step 4: 勾选“I agree and accept”,点击选择 “下一步”；
Step 5: 选择驱动程序，点击“下一步”；
NOTICE:如驱动程序已经安装，该驱动选项将会变成灰色；如采购的是
EnCase v7 的加密狗，须安装CodeMeter 驱动程序；如是EnCase v
显示全部