导航

[EnCase v7] Q&A 在EnCase v7中批量导出文件

Posted on 2012-03-26 16:45  YiDiscovery  阅读(425)  评论(0编辑  收藏  举报

Q:在EnCase v7中,当用户使用了Conditions之后,过滤的结果是独立显示在Result里的,而不是像v6一样附加于Entries界面,在Result中,是不具备Copy Files或Copy Folder的功能的;而Go To File仅能够实现单一文件的跳转。那么,如何才能批量导出Conditions和Filters过滤后的结果中的批量文件呢?

 

A:调查员可以首先进行Condition或者Filter操作,之后在Result中,对过滤结果进行全部勾选,并使用Tag功能为所有选中项目加Tag用以标记,之后,切换至Entries标签,对Tag列进行排序,选中所有标记Tag的文件,使用Copy Files进行导出即可。

 

image

image

SNAGHTML159dde00