朗威計算機保密檢查取證工具用戶手冊(參考版)
2025-06-20 04:10本頁面
【正文】 16。點擊菜單中“保存結(jié)果”，彈出對話框，如圖14所示：圖14在彈出的對話框中，選擇保存路徑，單擊“確定”按鈕。 搜索文件點擊菜單中“搜索文件”，彈出窗口，如圖12所示：圖12 按文件名、關(guān)鍵字、時間、類型等選項搜索：對文件進(jìn)行搜索，搜索結(jié)果如圖13所示：圖13 右鍵點擊搜索到的記錄，可打開文件。 隱藏文件檢索隱藏文件檢索功能主要用于查看當(dāng)前用戶磁盤中所有的文件以及被用戶隱藏的文件。無論在正常搜索還是深度搜索過程中，都可以停止文件搜索，選擇“文件搜索”菜單下的“停止搜索”或單擊工具欄中的紅色停止按鈕即可。導(dǎo)出報表：在搜索到的文件上點擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“導(dǎo)出報表”，出現(xiàn)“保存”對話框，如圖9所示。文件屬性：在要查看文件屬性的文件上點擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“文件屬性”，出現(xiàn)“文件屬性”界面，如圖8所示。進(jìn)行文件搜索，對搜索到的已刪除文件可以進(jìn)行一個或多個文件恢復(fù)操作，在要恢復(fù)的文件上點擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“恢復(fù)”，出現(xiàn)“文件恢復(fù)”界面，如圖10所示，圖10文件默認(rèn)恢復(fù)保存到C盤，選擇保存路徑以及要恢復(fù)的一個或多個文件后，注意請不要選擇與要恢復(fù)文件的磁盤相同的路徑，選擇完路徑后，點擊“開始” 既可成功恢復(fù)被刪除的文件。在搜索PDF、壓縮文件和圖片時需要選擇暫存盤。在“搜索范圍”處選擇搜索路徑，選中“啟動關(guān)鍵字搜索”，輸入關(guān)鍵字，選擇搜索的格式，在“高級選項”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級別。設(shè)置完搜索條件后，點擊“開始”進(jìn)行文件分類搜索。選擇“文件搜索”菜單下的“深度搜索”或單擊工具欄中的“深度搜索”按鈕，打開“深度檢查”界面，如圖9所示：圖9（1）文件分類搜索（普通選項）：對指定的路徑，根據(jù)文件或文件夾名、擴展名、日期進(jìn)行搜索。導(dǎo)出報表：在搜索到的文件上點擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“導(dǎo)出報表”，出現(xiàn)“保存”對話框，如圖8所示：圖8在彈出的對話框中，輸入用戶設(shè)定的文件名及選擇保存路徑后，點擊“保存”按鈕，既可將搜索到的詳細(xì)記錄以HTML形式的報表格式導(dǎo)出，用于查看取證。粉碎文件：在要粉碎的文件或文件夾上點擊鼠標(biāo)右鍵，在出現(xiàn)的菜單上選擇“粉碎文件”或“文件夾粉碎”，即可將該文件或文件夾刪除?？梢詫λ阉鞯降奈募M(jìn)行以下操作：打開文件、粉碎文件、查看文件屬性、導(dǎo)出報表。設(shè)置完搜索條件后，點擊“開始”進(jìn)行文件內(nèi)容搜索。（2）文件內(nèi)容搜索（關(guān)鍵字選項）：對文件正文內(nèi)容進(jìn)行搜索，支持txt、word、excel、wps、ppt等文件格式。在“搜索范圍”處選擇搜索路徑，在“要搜索的文件或文件夾名為”處輸入要搜的文件或文件夾名稱，在“日期”處選擇要搜索的日期，“擴展名”處輸入要搜索的擴展名，在“高級選項”處用戶可以設(shè)置是否搜索子文件夾和搜索目錄級別。用戶可通過點擊如圖1所示主界面中“文件恢復(fù)”工具欄按鈕，彈出“磁盤深度搜索檢查工具”界面，如圖5所示：圖5一、正常搜索正常搜索包括文件分類搜索、文件內(nèi)容搜索。 其他功能 文件恢復(fù)文件恢復(fù)，主要分為正常搜索與深度搜索。常規(guī)檢查是全面檢查功能，如果想進(jìn)行部分檢查可點擊：“基本信息檢查”、“違規(guī)外聯(lián)檢查”、“違
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1