署名第 4 章 Windows 取证分析电子数据取证技术应用CONTENTS学习目标4.1 注册表4.2 回收站4.5 本章实训4.3 Windows 日志4.4 应用程序数据学习目标掌握注册表结构及其取证意义。掌握 Windows 日志分类及关键事件ID 。熟悉回收站机制、文件残留痕迹分析方法。理解应用程序数据的分析方法。知识目标能力目标素养目标能使用工具对 Windows 计算机镜像进行仿真。能使用工具对 Windows 计算机镜像数据进行分析。能使用工具对文件中的隐藏信息进行分析。提升遵纪守法、保守秘密、尊重隐私的职业道德。强化规范操作、精益求精、勇于创新的职业素养。注册表是 Windows 操作系统定义的数据库，用于存储系统和应用程序的设置信息。注册表直接控制着 Windows 的启动、硬件驱动程序的装...
