朗威計(jì)算機(jī)保密檢查取證工具用戶手冊(cè)

1、計(jì)算機(jī)保密檢查取證工具用戶手冊(cè)計(jì)算機(jī)保密檢查取證工具用戶手冊(cè)哈爾濱朗威電子技術(shù)開(kāi)發(fā)有限公司目 錄第一章計(jì)算機(jī)保密檢查取證工具簡(jiǎn)介11.概述12.主要功能13.主要特點(diǎn)2第二章檢查工具使用向?qū)?第三章 檢查工具使用方法41.檢查工具使用方法41.1 檢查功能41.2 其他功能81.2.1 文件恢復(fù)81.2.2 隱藏文件檢索141.2.3 搜索文件141.2.4保存結(jié)果162.涉密版和非涉密版區(qū)別16公司簡(jiǎn)介哈爾濱朗威電子技術(shù)開(kāi)發(fā)有限公司成立于1999年11月5日，注冊(cè)資金300萬(wàn)元，注冊(cè)地址在哈爾濱市南崗區(qū)學(xué)府路36-2號(hào)朗威大廈。哈爾濱朗威電子技術(shù)開(kāi)發(fā)有限公司是國(guó)家商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位，具

2、有涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)，全面致力于“信息安全保密產(chǎn)品”、“信息安全應(yīng)用產(chǎn)品”的研制，并且是“安全服務(wù)”提供商。朗威公司目前已經(jīng)形成了多項(xiàng)擁有自主知識(shí)產(chǎn)權(quán)的信息安全類產(chǎn)品，分別通過(guò)保密局、公安部、信息產(chǎn)業(yè)部等權(quán)威部門認(rèn)證，并為用戶提供專家級(jí)的咨詢和安全服務(wù)。朗威電子簽章系統(tǒng)作為中間件在中央政府采購(gòu)項(xiàng)目中中標(biāo)，標(biāo)志著朗威電子簽章技術(shù)在政府公文傳輸系統(tǒng)中獲得認(rèn)可，并得到廣泛推廣。多年來(lái)，哈爾濱朗威電子技術(shù)開(kāi)發(fā)有限公司專注保密市場(chǎng)，專心于保密標(biāo)準(zhǔn)的研究，專門制作符合保密單項(xiàng)要求的產(chǎn)品，在產(chǎn)品的研發(fā)、生產(chǎn)和銷售各個(gè)環(huán)節(jié)完全符合國(guó)家相關(guān)政策的規(guī)定。公司擁有自己的研發(fā)隊(duì)伍。哈爾濱朗威電子技術(shù)

3、開(kāi)發(fā)有限公司現(xiàn)有安全產(chǎn)品：朗威桌面安全管理系統(tǒng)、朗威USB移動(dòng)存儲(chǔ)介質(zhì)使用管理系統(tǒng)、朗威涉密信息實(shí)時(shí)監(jiān)管系統(tǒng)、朗威電子簽章系統(tǒng)和朗威公文傳輸系統(tǒng)等。朗威公司憑借專業(yè)的行業(yè)背景、先進(jìn)的軟件產(chǎn)品、成熟的技術(shù)優(yōu)勢(shì)、高素質(zhì)的技術(shù)人才、優(yōu)越的研發(fā)環(huán)境為用戶提供了完善的解決方案和專業(yè)的技術(shù)支持，廣泛服務(wù)于政府、企業(yè)、教育、金融、電信等領(lǐng)域，為全國(guó)各級(jí)涉密部門提供安全保障，為全國(guó)許多軍工單位的軍工資質(zhì)認(rèn)證和系統(tǒng)評(píng)測(cè)提供咨詢及技術(shù)服務(wù)，受到了市場(chǎng)的普遍歡迎。朗威公司充分意識(shí)到保密工作的嚴(yán)肅性和重要性，研制出的安全產(chǎn)品嚴(yán)格執(zhí)行國(guó)家相關(guān)標(biāo)準(zhǔn)、政策，得到了國(guó)家保密局、各地保密局和軍工集團(tuán)保密辦的肯定。其中，桌面安全

4、管理系統(tǒng)率先通過(guò)國(guó)家認(rèn)證，涉密信息實(shí)時(shí)監(jiān)管系統(tǒng)作為全國(guó)的優(yōu)秀模式得到推廣，而涉密介質(zhì)管理系統(tǒng)則是目前唯一能做到對(duì)涉密移動(dòng)存儲(chǔ)介質(zhì)的外聯(lián)進(jìn)行監(jiān)管的產(chǎn)品，居全國(guó)領(lǐng)先地位。哈爾濱朗威電子技術(shù)開(kāi)發(fā)有限公司立足龍江，服務(wù)全國(guó)，提供本地化的安全服務(wù)，以“管理嚴(yán)格、操作規(guī)范、功夫到家”的司訓(xùn)，“誠(chéng)信、進(jìn)取、團(tuán)隊(duì)、創(chuàng)新”的企業(yè)精神，“以服務(wù)贏得客戶，以創(chuàng)新求得發(fā)展”的經(jīng)營(yíng)理念和“做一項(xiàng)工程，樹(shù)一座豐碑”的服務(wù)理念，不斷提升公司的技術(shù)研發(fā)實(shí)力，立志使公司產(chǎn)品成為全國(guó)同類產(chǎn)品最優(yōu)，服務(wù)社會(huì)，構(gòu)建完善的信息安全平臺(tái)。第一章 計(jì)算機(jī)保密檢查取證工具簡(jiǎn)介1. 概述計(jì)算機(jī)保密檢查取證工具（以下簡(jiǎn)稱“檢查工具”）主要針對(duì)各

5、級(jí)保密局、政府機(jī)關(guān)、軍工單位、科研院所等各類機(jī)關(guān)企事業(yè)單位保密管理工作機(jī)構(gòu)使用，進(jìn)行為保密部門對(duì)本單位計(jì)算機(jī)系統(tǒng)的保密檢查工作提供強(qiáng)有力的檢查手段，檢查涉密網(wǎng)及非涉密網(wǎng)在運(yùn)行中是否發(fā)生違規(guī)操作及不符合保密要求的操作行為。該產(chǎn)品可以準(zhǔn)確、全面、快捷、方便地提供被檢查計(jì)算機(jī)的相關(guān)違規(guī)信息等，重點(diǎn)檢查涉密計(jì)算機(jī)是否違規(guī)上互聯(lián)網(wǎng)、使用非合理的存儲(chǔ)介質(zhì)和非涉密計(jì)算機(jī)是否違規(guī)處理涉密信息等，并提供數(shù)據(jù)恢復(fù)的深入檢查功能，提供當(dāng)前系統(tǒng)用戶、共享、開(kāi)放端口等相關(guān)信息。2. 主要功能1、系統(tǒng)信息檢查主機(jī)名、硬盤序列號(hào)、硬盤型號(hào)、IP地址、MAC地址、操作系統(tǒng)名稱、操作系統(tǒng)安裝時(shí)間、用戶賬號(hào)情況、多操作系統(tǒng)信息、

6、補(bǔ)丁安裝情況、硬盤分區(qū)情況、系統(tǒng)驅(qū)動(dòng)信息。2、違規(guī)外聯(lián)檢查 歷史上網(wǎng)記錄信息、Cookies目錄下遺留的上網(wǎng)記錄信息、系統(tǒng)臨時(shí)目錄下上網(wǎng)記錄信息、收藏夾下網(wǎng)絡(luò)信息、注冊(cè)表上網(wǎng)記錄、系統(tǒng)內(nèi)是否安裝無(wú)線網(wǎng)卡、常用網(wǎng)絡(luò)工具、系統(tǒng)是否安裝藍(lán)牙設(shè)備、是否連接網(wǎng)絡(luò)、撥號(hào)信息、手機(jī)設(shè)備、深度上網(wǎng)記錄。3、違規(guī)接入檢查 常規(guī)移動(dòng)介質(zhì)記錄、深度移動(dòng)介質(zhì)記錄、手機(jī)設(shè)備、打印機(jī)安裝信息、導(dǎo)入U(xiǎn)SB介質(zhì)信任列表。4、涉密隱患檢查端口信息、安全策略、多操作系統(tǒng)系統(tǒng)、其他軟件信息、進(jìn)程信息、服務(wù)信息、殺毒軟件信息、常規(guī)系統(tǒng)日志信息、共享信息、深度系統(tǒng)日志信息。5、文件信息檢查 歷史文件操作記錄、其它文件操作記錄、最近操作

7、的文檔信息、系統(tǒng)數(shù)據(jù)庫(kù)中的文件操作信息、深度文件操作信息、常規(guī)文件信息、深度文件信息、刪除文件恢復(fù)。3. 主要特點(diǎn)1、能夠準(zhǔn)確的檢查涉密計(jì)算機(jī)的上網(wǎng)記錄，并進(jìn)行數(shù)據(jù)取證，即使通過(guò)專業(yè)清理工具對(duì)上網(wǎng)信息進(jìn)行了清除處理、格式化硬盤或重新安裝操作系統(tǒng)，本系統(tǒng)仍能夠獲得準(zhǔn)確的上網(wǎng)信息。2、支持內(nèi)容檢索功能，通過(guò)對(duì)文件信息檢索技術(shù)，可以對(duì)不同的磁盤分區(qū)內(nèi)的所有DOC、XLS、TXT、WPS等格式文件進(jìn)行內(nèi)容搜索。即使用戶把存在磁盤的涉密文件或處理過(guò)的涉密文件的操作記錄清除掉，本系統(tǒng)也會(huì)應(yīng)用數(shù)據(jù)恢復(fù)技術(shù)，把其恢復(fù)出來(lái)，并進(jìn)行檢查取證。3、系統(tǒng)使用簡(jiǎn)便，操作界面友好，本系統(tǒng)被存儲(chǔ)在專用介質(zhì)中，無(wú)需安裝，可直

8、接在被檢查計(jì)算機(jī)上自動(dòng)運(yùn)行，檢查人員僅需輸入必要的檢測(cè)配置既可自動(dòng)進(jìn)行檢測(cè)，檢測(cè)整個(gè)過(guò)程無(wú)須用戶干預(yù)，檢測(cè)結(jié)束后自動(dòng)生成檢測(cè)報(bào)告供用戶進(jìn)行檢查取證。4、自主知識(shí)產(chǎn)權(quán)，系統(tǒng)內(nèi)部設(shè)計(jì)采用可擴(kuò)充框架結(jié)構(gòu)，實(shí)現(xiàn)檢測(cè)模塊化處理，方便滿足用戶個(gè)性化二次開(kāi)發(fā)需求。5、能夠準(zhǔn)確檢查移動(dòng)介質(zhì)的插拔記錄，并在取證報(bào)告中顯示移動(dòng)介質(zhì)的設(shè)備名稱、序列號(hào)、第一次使用時(shí)間、最后一次使用時(shí)間，PID&VID等信息詳盡。6、界面簡(jiǎn)潔美觀，檢查結(jié)果清晰醒目。第二章 檢查工具使用向?qū)П鞠驅(qū)?huì)詳細(xì)地講解檢查工具的各項(xiàng)功能，請(qǐng)您仔細(xì)查看使用向?qū)?，按照使用向?qū)У闹v解，相信您會(huì)很快便能掌握檢查工具的使用方法及其奧妙所在！檢查工具

9、總共分為了兩個(gè)版本，一個(gè)是涉密專用版，一個(gè)是非涉密專用版。檢查工具提供五大方面的檢查功能：違規(guī)外聯(lián)檢查、涉密隱患檢查、違規(guī)接入檢查、文件信息檢查、系統(tǒng)基本信息檢查。違規(guī)外聯(lián)檢查針對(duì)十二個(gè)方面進(jìn)行檢查，其中包括：歷史上網(wǎng)記錄信息、Cookies目錄下遺留的上網(wǎng)記錄信息、系統(tǒng)臨時(shí)目錄下上網(wǎng)記錄信息、收藏夾下網(wǎng)絡(luò)信息、注冊(cè)表上網(wǎng)記錄、系統(tǒng)內(nèi)是否安裝無(wú)線網(wǎng)卡、常用網(wǎng)絡(luò)工具、系統(tǒng)是否安裝藍(lán)牙設(shè)備、是否連接網(wǎng)絡(luò)、撥號(hào)信息、手機(jī)設(shè)備、深度上網(wǎng)記錄；涉密隱患檢查針對(duì)十個(gè)方面進(jìn)行檢查，其中包括：端口信息、安全策略、多操作系統(tǒng)系統(tǒng)、其他軟件信息、進(jìn)程信息、服務(wù)信息、殺毒軟件信息、常規(guī)系統(tǒng)日志信息、共享信息、深度系

10、統(tǒng)日志信息；違規(guī)接入檢查針對(duì)六個(gè)方面進(jìn)行檢查，其中包括：常規(guī)移動(dòng)介質(zhì)記錄、深度移動(dòng)介質(zhì)記錄、手機(jī)設(shè)備、打印機(jī)安裝信息、導(dǎo)入U(xiǎn)SB介質(zhì)信任列表；文件信息檢查針對(duì)七個(gè)方面進(jìn)行檢查，其中包括：歷史文件操作記錄、其它文件操作記錄、最近操作的文檔信息、系統(tǒng)數(shù)據(jù)庫(kù)中的文件操作信息、深度文件操作信息、常規(guī)文件信息、深度文件信息、刪除文件恢復(fù)；系統(tǒng)基本信息針對(duì)十二個(gè)方面進(jìn)行檢查，其中包括：主機(jī)名、硬盤序列號(hào)、硬盤型號(hào)、IP地址、MAC地址、操作系統(tǒng)名稱、操作系統(tǒng)安裝時(shí)間、用戶賬號(hào)情況、多操作系統(tǒng)信息、補(bǔ)丁安裝情況、硬盤分區(qū)情況、系統(tǒng)驅(qū)動(dòng)信息。下一章我們將為您講解檢查工具各個(gè)功能的具體使用方法。第三章 檢查工具

11、使用方法1. 檢查工具使用方法檢查工具主要是對(duì)涉密電腦進(jìn)行全面并且綜合的檢查，檢查計(jì)算機(jī)當(dāng)前是否與互聯(lián)網(wǎng)相連接，是否存在違規(guī)上網(wǎng)記錄和痕跡，檢查涉密計(jì)算機(jī)是否曾經(jīng)撥號(hào)上互聯(lián)網(wǎng)，使用非合理的存儲(chǔ)介質(zhì)等，并提供數(shù)據(jù)恢復(fù)的深入檢查（信息檢索）、文件檢索等功能，提供當(dāng)前系統(tǒng)用戶、共享、開(kāi)放端口等相關(guān)信息等。1.1 檢查功能將計(jì)算機(jī)保密檢查取證工具（光盤）插入被檢查計(jì)算機(jī)中，雙擊其中的檢查工具 ，啟動(dòng)檢查工具.當(dāng)用戶按照使用簡(jiǎn)介進(jìn)入檢查工具后，可進(jìn)入檢查工具主界面，如：圖1所示：圖1檢查項(xiàng)目包括五大項(xiàng)：違規(guī)外聯(lián)檢查、涉密隱患檢查、違規(guī)接入檢查、文件信息檢查、系統(tǒng)基本信息檢查。每一塊又包括不同的分項(xiàng)，詳細(xì)

12、說(shuō)明如下：系統(tǒng)基本信息檢查：主機(jī)名、硬盤序列號(hào)、硬盤型號(hào)、IP地址、MAC地址、操作系統(tǒng)名稱、操作系統(tǒng)安裝時(shí)間、用戶賬號(hào)情況、多操作系統(tǒng)信息、補(bǔ)丁安裝情況、硬盤分區(qū)情況、系統(tǒng)驅(qū)動(dòng)信息。違規(guī)外聯(lián)檢查：歷史上網(wǎng)記錄信息、Cookies目錄下遺留的上網(wǎng)記錄信息、系統(tǒng)臨時(shí)目錄下上網(wǎng)記錄信息、收藏夾下網(wǎng)絡(luò)信息、注冊(cè)表上網(wǎng)記錄、系統(tǒng)內(nèi)是否安裝無(wú)線網(wǎng)卡、常用網(wǎng)絡(luò)工具、系統(tǒng)是否安裝藍(lán)牙設(shè)備、是否連接網(wǎng)絡(luò)、撥號(hào)信息、手機(jī)設(shè)備、深度上網(wǎng)記錄。涉密隱患檢查：端口信息、安全策略、多操作系統(tǒng)系統(tǒng)、其他軟件信息、進(jìn)程信息、服務(wù)信息、殺毒軟件信息、常規(guī)系統(tǒng)日志信息、共享信息、深度系統(tǒng)日志信息。違規(guī)接入檢查：常規(guī)移動(dòng)介質(zhì)記錄

13、、深度移動(dòng)介質(zhì)記錄、手機(jī)設(shè)備、MP3設(shè)備、打印機(jī)安裝信息、導(dǎo)入U(xiǎn)SB介質(zhì)信任列表。文件信息檢查：歷史文件操作記錄、其它文件操作記錄、最近操作的文檔信息、系統(tǒng)數(shù)據(jù)庫(kù)中的文件操作信息、深度文件操作信息、常規(guī)文件信息、深度文件信息、刪除文件恢復(fù)。用戶可通過(guò)兩種方式對(duì)被檢查計(jì)算機(jī)進(jìn)行一系列檢查操作，具體操作如下：方式一：通過(guò)點(diǎn)擊“快速開(kāi)始”菜單下的“檢查常規(guī)信息”，彈出如下對(duì)話框：圖2用戶可通過(guò)對(duì)想要檢查的項(xiàng)目進(jìn)行選擇，選擇確認(rèn)后，點(diǎn)擊“開(kāi)始”按鈕，既可對(duì)選擇的項(xiàng)目進(jìn)行檢查。如用戶選擇檢查全部的項(xiàng)目，則檢查結(jié)束后，可以在主窗口中查看相關(guān)檢查結(jié)果。方式二：通過(guò)直接點(diǎn)擊工具欄中的“常規(guī)檢查” （功能與方式

14、一相同）。常規(guī)檢查是全面檢查功能，如果想進(jìn)行部分檢查可點(diǎn)擊：“基本信息檢查”、“違規(guī)外聯(lián)檢查”、“違規(guī)接入檢查”、“涉密隱患檢查”、“文件信息檢查”按鈕，可對(duì)一個(gè)或多個(gè)項(xiàng)目進(jìn)行檢查以及查看檢查結(jié)果信息。例如點(diǎn)擊“基本信息”工具欄按鈕，點(diǎn)擊“開(kāi)始”，可通過(guò)主窗口對(duì)檢查結(jié)果進(jìn)行查看，如圖3所示：圖3 如果要檢查“基本信息”中的一個(gè)或者多個(gè)項(xiàng)有兩種方法，具體操作如下： 1）直接點(diǎn)擊工具欄中的“基本信息”，然后選擇其中想要檢查的項(xiàng)，如圖4所示：圖4 2）選擇菜單欄中的“系統(tǒng)信息檢查”菜單下的單個(gè)選項(xiàng)進(jìn)行檢查，也可以在此勾選其他項(xiàng)。1.2 其他功能1.2.1 文件恢復(fù)文件恢復(fù)，主要分為正常搜索與深度搜索

15、。正常搜索主要檢查用戶機(jī)器中現(xiàn)有存在的文件，深度搜索主要實(shí)現(xiàn)對(duì)已經(jīng)被完全刪除文件的查詢功能，輔助檢查人員準(zhǔn)確地對(duì)上網(wǎng)行為等進(jìn)行檢查取證。用戶可通過(guò)點(diǎn)擊如圖1所示主界面中“文件恢復(fù)”工具欄按鈕，彈出“磁盤深度搜索檢查工具”界面，如圖5所示：圖5一、正常搜索正常搜索包括文件分類搜索、文件內(nèi)容搜索。選擇“文件搜索”菜單下的“正常搜索”項(xiàng)或單擊工具欄中的“正常搜索”按鈕，出現(xiàn)“正常檢查”界面，如圖6所示：圖6（1）文件分類搜索（普通選項(xiàng)）：對(duì)指定的路徑，根據(jù)文件或文件夾名、擴(kuò)展名、日期進(jìn)行搜索。在“搜索范圍”處選擇搜索路徑，在“要搜索的文件或文件夾名為”處輸入要搜的文件或文件夾名稱，在“日期”處選擇要

16、搜索的日期，“擴(kuò)展名”處輸入要搜索的擴(kuò)展名，在“高級(jí)選項(xiàng)”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級(jí)別。設(shè)置完搜索條件后，點(diǎn)擊“開(kāi)始”進(jìn)行文件分類搜索。（2）文件內(nèi)容搜索（關(guān)鍵字選項(xiàng)）：對(duì)文件正文內(nèi)容進(jìn)行搜索，支持txt、word、excel、wps、ppt等文件格式。在“搜索范圍”處選擇搜索路徑，選中“啟動(dòng)關(guān)鍵字搜索”，輸入關(guān)鍵字，選擇搜索的格式，在“高級(jí)選項(xiàng)”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級(jí)別。設(shè)置完搜索條件后，點(diǎn)擊“開(kāi)始”進(jìn)行文件內(nèi)容搜索。在搜索PDF、壓縮文件和圖片時(shí)需要選擇暫存盤?？梢詫?duì)搜索到的文件進(jìn)行以下操作：打開(kāi)文件、粉碎文件、查看文件屬性、導(dǎo)出報(bào)表。打開(kāi)文件：在要打開(kāi)

17、的文件或文件夾上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“打開(kāi)文件”，即可將該文件打開(kāi)或?qū)⑽募A目錄打開(kāi)。粉碎文件：在要粉碎的文件或文件夾上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“粉碎文件”或“文件夾粉碎”，即可將該文件或文件夾刪除。文件屬性：在要查看文件屬性的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“文件屬性”，出現(xiàn)“文件屬性”界面，如圖7所示：圖7文件屬性中包括文件名、所在目錄、大小、占用空間、創(chuàng)建時(shí)間、修改時(shí)間、訪問(wèn)時(shí)間和屬性。導(dǎo)出報(bào)表：在搜索到的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“導(dǎo)出報(bào)表”，出現(xiàn)“保存”對(duì)話框，如圖8所示：圖8在彈出的對(duì)話框中，輸入用戶設(shè)定的文件名及選擇保存路徑后，點(diǎn)擊“保存”按

18、鈕，既可將搜索到的詳細(xì)記錄以HTML形式的報(bào)表格式導(dǎo)出，用于查看取證。二、深度搜索深度搜索包括文件分類搜索、文件內(nèi)容搜索、文件恢復(fù)。選擇“文件搜索”菜單下的“深度搜索”或單擊工具欄中的“深度搜索”按鈕，打開(kāi)“深度檢查”界面，如圖9所示：圖9（1）文件分類搜索（普通選項(xiàng)）：對(duì)指定的路徑，根據(jù)文件或文件夾名、擴(kuò)展名、日期進(jìn)行搜索。在“搜索范圍”處選擇搜索路徑，在“要搜索的文件或文件夾名為”處輸入要搜的文件或文件夾名稱，在“日期”處選擇要搜索的日期，“擴(kuò)展名”處輸入要搜索的擴(kuò)展名，在“高級(jí)選項(xiàng)”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級(jí)別。設(shè)置完搜索條件后，點(diǎn)擊“開(kāi)始”進(jìn)行文件分類搜索。（2）文件內(nèi)

19、容搜索（關(guān)鍵字選項(xiàng)）：對(duì)文件正文內(nèi)容進(jìn)行搜索，支持txt、word、excel、wps、ppt等文件格式。在“搜索范圍”處選擇搜索路徑，選中“啟動(dòng)關(guān)鍵字搜索”，輸入關(guān)鍵字，選擇搜索的格式，在“高級(jí)選項(xiàng)”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級(jí)別。設(shè)置完搜索條件后，點(diǎn)擊“開(kāi)始”進(jìn)行文件內(nèi)容搜索。在搜索PDF、壓縮文件和圖片時(shí)需要選擇暫存盤。（3）文件恢復(fù)：將深度搜索查詢到的文件進(jìn)行恢復(fù)。進(jìn)行文件搜索，對(duì)搜索到的已刪除文件可以進(jìn)行一個(gè)或多個(gè)文件恢復(fù)操作，在要恢復(fù)的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“恢復(fù)”，出現(xiàn)“文件恢復(fù)”界面，如圖10所示，圖10文件默認(rèn)恢復(fù)保存到C盤，選擇保存路徑以及要恢

20、復(fù)的一個(gè)或多個(gè)文件后，注意請(qǐng)不要選擇與要恢復(fù)文件的磁盤相同的路徑，選擇完路徑后，點(diǎn)擊“開(kāi)始” 既可成功恢復(fù)被刪除的文件。還可以對(duì)搜索到的已刪除文件進(jìn)行以下操作：查看文件屬性、導(dǎo)出報(bào)表。文件屬性：在要查看文件屬性的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“文件屬性”，出現(xiàn)“文件屬性”界面，如圖8所示。其中文件屬性中包括文件名、所在目錄、大小、占用空間、創(chuàng)建時(shí)間、修改時(shí)間、訪問(wèn)時(shí)間和屬性。導(dǎo)出報(bào)表：在搜索到的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“導(dǎo)出報(bào)表”，出現(xiàn)“保存”對(duì)話框，如圖9所示。在彈出的對(duì)話框中，輸入用戶設(shè)定的文件名及選擇保存路徑后，點(diǎn)擊“保存”按鈕，既可將搜索到的詳細(xì)記錄以HTML形式的報(bào)表格式導(dǎo)出，用于查看取證。