Windows平台下监控取证专业技术.docVIP

HYPERLINK /logshtml Windows平台下的监控取证技术 作者：泉哥 主页： 前言 监控取证技术大多被国家政府公安部门采用的技术，主要用于针对计算机犯罪而进行取证，以此确保人民信息安全。当然对于我们一般的平民，掌握一定的取证技术也可以很好采取反监控技术，以防止我们的个人隐私泄露，造成不必要的损失。但监控取证技术的范围很广，本专题主要针对windows平台下的监控取证技术进行简要分析，希望大家能有所得。 一.NTFS属性 NTFS (New Technology File System)是 HYPERLINK /view/4821.htm \t _blank Windows NT 操作环境和 Windows NT 高级 HYPERLINK /view/899.htm \t _blank 服务器网络操作系统环境的 HYPERLINK /view/266589.htm \t _blank 文件系统.NTFS 的目标是提供：可靠性，通过可恢复能力(事件跟踪)和热定位的容错特征实现；增加功能性的一个平台；对 HYPERLINK /view/209573.htm \t _blank POSIX 需求的支持；消除 HYPERLINK /view/10859.htm \t _blank FAT 和 HYPERLINK /view/500797.htm