从电子数据取证角度看Windows 7操作系统新变化

摘要

基于电子数据取证视角,从系统文件(夹)、注册表、回收站和事件日志等4个方面解析Windows 7操作系统的重要变化,并对实际工作中的具体技术方法予以归纳总结。