针对Windows7系统的计算机取证问题分析.pdf

ISSN1009-3044 and KnowledgeTechnology电脯知识‘i技术 Computer l一56909635690964 V01．7．Nf)．1 Tel：+86—55 3．Ma)’20I1．1}p．3154—3156．3179 7系统的计算机取证问题分析 针对Windows 吴剑 t山东政法学院信息科学技术系，山东济南250014) 摘要：最新的个人操作系统Windows7给用户提供了更稳定的系统性能和更安全的操作环境．但同时也对计算机取证工作带来新 的问题j针对Windows7系统．从注册表分析、数据保护与破解、网络浏览和文档编辑等角度入手，分析了计算机取证涉及的多类问 题及其解决方法，能够更好地指导计算机取证工作、 关键词：Windows7：计算机取证：操作系统 中图分类号：TP309 文献标识码：A 文章编号：1009—3044(2011)13—3154—03 of 7 ForensicsforWindows AnalysisComputer wu Jian of of InfomaationScienceand PoliticalScienceand 25001 ∞epartment Technology，ShandongUniversity Law，ji’nan4，China) Abstract：Asthelatestindividual 7 theuserwithmorestable andmoresecure system，Windows operating provides systemperformance also new tOthe tOtheWindows thecom— operatingenvironment，butbrings 7，this problemscomputerforensics．According paperanalyses forensics andtheirsolutions the and anddocument puter problems involvingregistry cracked，network analysis，dataprotection browsing edition can forensicswork etc，whichinstruct better． computer words：Windows Key forensics；operatingsystem 7：computer 随着计算机和网络越来越多地应用到人们的工作和生活中，以计算机系统为犯罪目标和以计算机为作案]：具的各类新型犯罪 活动持续上升而打击此类犯罪的关键是在计算机及其相关设备中找到充分、可靠和有说服力的电子证据，集计算机科学、刑事侦 杏学和法学于一体的交叉学科——计算机取证正成为信息安全领域一个不可或缺的研究热点…。 Windows在个人操作系统已经占有r绝对的优势地位，因此，针对这类操作系统的取证问题也引起了学者们的广泛关注。王中 杉等人为解决i{‘算机取证巾删除文件的数据恢复问题，提…了一种基于Windows Windows 临时文件与缓存文件分析进行研究。随着微软最新个人操作系统Wi