盘古石计算机取证分析系统用户手册.docxVIP

盘古石计算机取证分析系统 DOCPROPERTY Subject 用户手册 声明 Copyright ? 2002-2019 DOCPROPERTY Company 网神信息技术（北京）股份有限公司 版权所有，侵权必究。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 对于本手册中出现的其它商标，由各自的所有人拥有。 由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。 盘古石计算机取证分析系统 盘古石计算机取证分析系统 网神信息技术（北京）股份有限公司i 网神信息技术（北京）股份有限公司 i DOCPROPERTY 产品名称 360 DOCPROPERTY 产品名称 360盘石XX产品 ii网神信息技术（北京）股份有限公司 ii 网神信息技术（北京）股份有限公司 前 言 概述 DOCPROPERTY Title 盘古石计算机取证分析系统是基于Windows?平台的数据获取和分析程序，并且基于法律实施人员的需求和规范。在过去，管理对计算机系统的调查，记录调查，复制证据是冗长的过程。 DOCPROPERTY Title 盘古石计算机取证分析系统提供了简单的方法来管理大量计算机介质的调查并记录查找结果。因为 DOCPROPERTY Title 盘古石计算机取证分析系统完全是非破坏性的，原始的计算机证据不会被改变。为执法部门提供全面、彻底的计算机数据分析，提高检查能力，专门针对计算机存储介质（例如硬盘、分区、U盘、光驱等）及DD格式、Encase格式镜像文件进行取证和分析的软件。操作过程中不破坏原始数据，具有强大的数据恢复、过滤、分析、查找和报告功能，并提供简单易用的操作界面，是当前电子数据取证分析的首选工具。 适用产品 盘古石计算机取证分析系统 读者对象 测试人员、验收人员、取证人员 产品版本 与本文档相对应的产品版本如下所示。 产品名称 产品版本 DOCPROPERTY 产品名称 盘古石计算机取证分析系统 DOCPROPERTY 软件版本 V6.0 DOCPROPERTY 产品名称 360 DOCPROPERTY 产品名称 360盘石XX产品 ii网神信息技术（北京）股份有限公司 ii 网神信息技术（北京）股份有限公司 配套手册  《盘古石计算机取证分析系统用户手册》 约定 符号约定 修订记录 在本文中可能出现下列标志，它们所代表的含义如下。 符号 说明 警告 以本标志开始的文本表示有潜在危险，如果不能避免， 可能导致人员伤害。 注意 以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。 说明 以本标志开始的文本是正文的附加信息，是对正文的强调和补充。 窍门 以本标志开始的文本能帮助您解决某个问题或节省您的时间。 修订记录累积了每次文档更新的说明。必威体育精装版版本的文档包含以前所有文档版本的更新内容。 文档版本 DOCPROPERTY 文档版本 V1.0 第一次正式发布。 网神信息技术（北京）股份有限公司 网神信息技术（北京）股份有限公司 目 录 TOC \o 1-4 \h \z \u 9208 1 产品简介 15 238 1.1 产品简介 15 30989 1.2 技术特点 15 153 2 界面介绍 18 876 2.1 启动 18 13056 2.2 软件服务周期 20 11981 2.3 菜单栏 21 17339 2.3.1 文件 21 13347 2.3.2 取证 21 15555 2.3.3 视图 22 7949 2.3.4 查看 23 9884 2.3.5 帮助 23 23515 2.4 工具栏 24 4810 2.5 案件页面 25 31399 2.5.1 案件概览 25 30805 2.5.2 消息提示 26 29351 2.6 列表视图 27 9334 2.6.1 快速查找与排序 27 5544 2.6.2 列表操作与过滤器 27 13155 2.6.3 隐藏和显示列 28 13997 列名注释 28 17931 2.6.4 列表状态栏 30 46 文件属性界面 30 15683 2.6.5 文本 31 5883 2.6.6 十六进制 31 7329 2.6.7 属性框 31 16944 2.6.8 预览 32 8491 3 案件管理 35 31670 3.1 新建案件