朗威計(jì)算機(jī)保密檢查取證工具用戶手冊(cè)-資料下載頁(yè)
2025-06-17 04:10本頁(yè)面
【正文】 擴(kuò)展名，在“高級(jí)選項(xiàng)”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級(jí)別。設(shè)置完搜索條件后，點(diǎn)擊“開(kāi)始”進(jìn)行文件分類搜索。（2）文件內(nèi)容搜索（關(guān)鍵字選項(xiàng)）：對(duì)文件正文內(nèi)容進(jìn)行搜索，支持txt、word、excel、wps、ppt等文件格式。在“搜索范圍”處選擇搜索路徑，選中“啟動(dòng)關(guān)鍵字搜索”，輸入關(guān)鍵字，選擇搜索的格式，在“高級(jí)選項(xiàng)”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級(jí)別。設(shè)置完搜索條件后，點(diǎn)擊“開(kāi)始”進(jìn)行文件內(nèi)容搜索。在搜索PDF、壓縮文件和圖片時(shí)需要選擇暫存盤。（3）文件恢復(fù)：將深度搜索查詢到的文件進(jìn)行恢復(fù)。進(jìn)行文件搜索，對(duì)搜索到的已刪除文件可以進(jìn)行一個(gè)或多個(gè)文件恢復(fù)操作，在要恢復(fù)的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“恢復(fù)”，出現(xiàn)“文件恢復(fù)”界面，如圖10所示，圖10文件默認(rèn)恢復(fù)保存到C盤，選擇保存路徑以及要恢復(fù)的一個(gè)或多個(gè)文件后，注意請(qǐng)不要選擇與要恢復(fù)文件的磁盤相同的路徑，選擇完路徑后，點(diǎn)擊“開(kāi)始” 既可成功恢復(fù)被刪除的文件。還可以對(duì)搜索到的已刪除文件進(jìn)行以下操作：查看文件屬性、導(dǎo)出報(bào)表。文件屬性：在要查看文件屬性的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“文件屬性”，出現(xiàn)“文件屬性”界面，如圖8所示。其中文件屬性中包括文件名、所在目錄、大小、占用空間、創(chuàng)建時(shí)間、修改時(shí)間、訪問(wèn)時(shí)間和屬性。導(dǎo)出報(bào)表：在搜索到的文件上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“導(dǎo)出報(bào)表”，出現(xiàn)“保存”對(duì)話框，如圖9所示。在彈出的對(duì)話框中，輸入用戶設(shè)定的文件名及選擇保存路徑后，點(diǎn)擊“保存”按鈕，既可將搜索到的詳細(xì)記錄以HTML形式的報(bào)表格式導(dǎo)出，用于查看取證。無(wú)論在正常搜索還是深度搜索過(guò)程中，都可以停止文件搜索，選擇“文件搜索”菜單下的“停止搜索”或單擊工具欄中的紅色停止按鈕即可。特別提醒：無(wú)論正常檢查還是深度檢查對(duì)話框中，都有“重新打開(kāi)磁盤”功能，該功能是當(dāng)用戶在打開(kāi)“信息檢索”功能后，對(duì)磁盤進(jìn)行新建或刪除文件操作后，必須先選擇此項(xiàng)功能，再進(jìn)行正常檢查或深度檢查，才可搜索到將打開(kāi)“信息檢索”功能后對(duì)磁盤進(jìn)行的新建或刪除操作的文件信息記錄。 隱藏文件檢索隱藏文件檢索功能主要用于查看當(dāng)前用戶磁盤中所有的文件以及被用戶隱藏的文件。用戶可通過(guò)點(diǎn)擊如圖1所示工具欄中“隱藏文件”按鈕，彈出“隱藏文件檢查”界面，如圖11所示：圖11用戶可雙擊想要查看的磁盤，進(jìn)行所有文件的查看其中包括被隱藏的文件，單擊窗口中左側(cè)的“文件夾”圖標(biāo)，既可顯示出樹(shù)形的磁盤結(jié)構(gòu)圖，用戶也可通過(guò)點(diǎn)擊此處來(lái)查看相應(yīng)磁盤中的文件及隱藏文件。 搜索文件點(diǎn)擊菜單中“搜索文件”，彈出窗口，如圖12所示：圖12 按文件名、關(guān)鍵字、時(shí)間、類型等選項(xiàng)搜索：對(duì)文件進(jìn)行搜索，搜索結(jié)果如圖13所示：圖13 右鍵點(diǎn)擊搜索到的記錄，可打開(kāi)文件。用戶可使用此項(xiàng)功能，將檢查項(xiàng)目的相關(guān)日志記錄以HTM格式的報(bào)表導(dǎo)出以用于檢查之后的審計(jì)取證。點(diǎn)擊菜單中“保存結(jié)果”，彈出對(duì)話框，如圖14所示：圖14在彈出的對(duì)話框中，選擇保存路徑，單擊“確定”按鈕。2. 涉密版和非涉密版區(qū)別1. 違規(guī)外聯(lián)檢查屬涉密版功能，非涉密版不可使用.2. 用戶使用涉密KEY進(jìn)入涉密版檢查工具，使用非涉密KEY進(jìn)入非涉密版檢查工具。16
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1