原创力文档- 1、本文档共47页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
EnCase v7 快速入门指南
EnCase v7 快速入门指南
更新日期：2013-07
美亚柏科信息股份有限公司
适用于EnCase v7 各版本，不适用于EnCase v6 以及任何之前版本。
厦门市美亚柏科信息股份有限公司 1 / 47
电话：(86-592)3929988 传真：(86-592)2519335 服务及投诉热线：400-888-6688 微博：@美亚柏科 网站： 官方商城： 股票代码：300188
目录
一、 EnCase v7 安装环境3
1. 安装步骤3
2. 环境配置常见问题7
二、 EnCase v7 升级维护10
1. EnCase 小版本升级（例如：EnCase v7.01 版本升级到EnCase v7.06 版本）10
2. EnCase 大版本升级（例如：EnCase v6 版本升级到EnCase v7 版本）12
三、 EnCase v7 添加证据13
1. 待分析对象为磁盘、U 盘、内存等存储介质，选择Add Local Device; 14
2. 待分析对象为E01 证据文件，选择Add Evidence File;15
3. 待分析对象为DD 镜像文件，选择Add Raw Image;16
四、 EnCase v7 获取证据18
五、 EnCase v7 界面功能介绍21
1. 各视图功能说明21
2. 界面框架功能分布22
3. 常用功能说明26
六、 EnCase v7 证据分析及结果查看34
1. 系统痕迹分析34
2. 电子邮件分析36
3. 上网记录分析38
4. 其它分析说明39
七、 EnCase v7 删除文件恢复40
1. 签名恢复40
2. 格式化删除恢复42
八、 EnCase v7 标记结果45
厦门市美亚柏科信息股份有限公司 2 / 47
电话：(86-592)3929988 传真：(86-592)2519335 服务及投诉热线：400-888-6688 微博：@美亚柏科 网站： 官方商城： 股票代码：300188
一、EnCase v7 安装环境
1. 安装步骤
Step 1 : 双击安装程序，点击Setup 进行程序安装；
NOTICE: 安装时加密狗不要接入电脑。
Step 2 : 设置安装路径，点击下一步；
NOTICE: EnCase 不同版本的安装路径相同，如不修改路径，新版本会自
动覆盖旧版本。
Step 3: 提示该路径文件夹未创建，是否创建，点击选择“是”；
厦门市美亚柏科信息股份有限公司 3 / 47
电话：(86-592)3929988 传真：(86-592)2519335 服务及投诉热线：400-888-6688 微博：@美亚柏科 网站： 官方商城： 股票代码：300188
Step 4: 勾选“I agree and accept”,点击选择 “下一步”；
Step 5: 选择驱动程序，点击“下一步”；
NOTICE:如驱动程序已经安装，该驱动选项将会变成灰色；如采购的是
EnCase v7 的加密狗，须安装CodeMeter 驱动程序；如是EnCase v
文档评论（0）