%0 Journal Article %T Computer Forensics-Initial Response to Windows System
计算机取证-Windows系统初始响应方法 %A 殷联甫 %A 张行文 %J 计算机系统应用 %D 2006 %I %X Windows系统作为目前最常用的操作系统,研究Windows系统上的计算机取证方法具有非常重要的现实意义.本文介绍了对Windows系统进行初始响应所需的常用工具及基本步骤,并给出了几个常见工具的具体使用方法. %K 初始响应 %K 计算机取证 %K 计算机犯罪调查 %U http://www.alljournals.cn/get_abstract_url.aspx?pcid=5B3AB970F71A803DEACDC0559115BFCF0A068CD97DD29835&cid=8240383F08CE46C8B05036380D75B607&jid=D4F6864C950C88FFCE5B6C948A639E39&aid=257F708AF4A80964&yid=37904DC365DD7266&iid=5D311CA918CA9A03&sid=4F2F18DD6F870C2C&eid=67969BA850333433&journal_id=1003-3254&journal_name=计算机系统应用&referenced_num=0&reference_num=5