大类 名称
子类 名称 所属大类 方式 (文件 注册表) 规则
检索操作 ,
指定大类 检索 列出 日志, 点击删除 进行 删除操作
删除 可能会涉及到 进程正在 运行中, 无法删除的情况 可能删除不掉,
辅助操作 采用DOS命令 进行再次 删除操作
1. 数据的获取:扫描注册表,查找文件目录等
2. 数据的分析与提取,提取出与数据库规则相匹配的痕迹,并显示出来。
3. 痕迹的安全删除,需经过用户同意方可删除。
其中,痕迹应包括
1. 打开文档记录,
2. 浏览器记录、cookie信息等,
3. 临时文件夹,
4. 回收站,
5. 应用程序日志
6. 清除“运行”对话框中记录的输入内容,可修改注册表 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU”分支下。
“查找”的历史纪录,在同一主键下的“DocFindSpecMRU”项。
7.另,使用的windows操作系统删除某个文件时,计算机数据删除并不是真正的彻底删除,而是仅仅去掉目录入口中的索引信息,真实的数据仍然保存在数据区当中。将其彻底清除
表数量2
大类 |
|
字段名称 |
数据类型 |
自增主键 |
允许为空 |
默认值 |
ID |
integer |
是 |
|
|
大类 |
nvarchar(100) |
|
是 |
|
表:1
子类 |
|
字段名称 |
数据类型 |
自增主键 |
允许为空 |
默认值 |
ID |
integer |
是 |
|
|
名称 |
nvarchar(100) |
|
是 |
|
大类 |
nvarchar(100) |
|
是 |
|
方式 |
nvarchar(100) |
|
是 |
|
规则路径 |
nvarchar(100) |
|
是 |
|
查询子目录 |
nvarchar(100) |
|
是 |
|
批处理 |
nvarchar(255) |
|
是 |
|
表:2
无法找到演示,请联系客服 点击联系客服