DigiForensics Windows 电子取证入门

在用户桌面“工作资料”目录中，归档后的最终版本文件所在子目录完整路径是什么？

工作资料这个文件夹是在Administrator目录下的


不太懂这是什么意思

工作资料目录下可直接识别出的一级子目录包括哪些？

见上题
四个都有

回收站中可关联到原始文件名的普通删除文件数量是多少？

下列哪个被删除文件包含临时门禁密码？

下列哪些文件可以从回收站记录中恢复到原始内容？

见上题
都可以打开，说明这两个文件都可以恢复

会议纪要.txt 中记录的项目名称是什么？

春晓项目
见上上题

Edge 历史记录中最后访问的站点域名是什么？

注意这里问的是域名而不是完整url地址，所以取work1.digiforensics.cn

下列哪个域名属于用户访问过的电商站点？

一个一个搜索就行

电商站内搜索记录中可确认的关键词有哪些？

京东只是登陆并没有搜索，这里就只有淘宝

USB 存储设备的卷标名称是什么？

按道理应该是E盘，但是怎么输入都不对
这里看最近访问的项目只存在c和e盘

系统中新增的本地账户有哪些？

注意题目里第四个是小写，实际是大写

新增账户中，存在桌面文件创建等交互登录痕迹的是哪个账户？

只有guest01出现了用户文件夹