EvidenceToolkit是一款計(jì)算機(jī)自檢查工具。EvidenceToolkit的界面簡(jiǎn)潔、操作簡(jiǎn)單、功能強(qiáng)大是一款值得推薦安的額產(chǎn)品。將本產(chǎn)品適用于于單位內(nèi)部對(duì)自身的計(jì)算機(jī)設(shè)備的保密情況以及計(jì)算機(jī)違規(guī)使用情況進(jìn)行自查。歡迎大家來(lái)jz5u體驗(yàn)！

EvidenceToolkit功能特點(diǎn)：

系統(tǒng)運(yùn)行痕跡：該功能主要查看電腦使用和程序運(yùn)行情況，可以準(zhǔn)備獲取最近的電腦開(kāi)關(guān)機(jī)時(shí)間、運(yùn)行過(guò)的程序。

電腦外聯(lián)痕跡：該功能主要查看電腦遠(yuǎn)程登錄或者網(wǎng)絡(luò)連接情況，主要獲取網(wǎng)上鄰居訪問(wèn)痕跡、遠(yuǎn)程終端登錄痕跡、ADSL撥號(hào)連接情況以及無(wú)線網(wǎng)絡(luò)連接情況。

上網(wǎng)行為痕跡：上網(wǎng)痕跡包括了系統(tǒng)中由于訪問(wèn)互聯(lián)網(wǎng)而留下的各種痕跡。這里列出的痕跡是系統(tǒng)內(nèi)的未清理過(guò)的，或者未完全清理干凈的一些痕跡。

URL 緩存痕跡：分為快速和深度兩種檢查方法，快速為直接讀取IE瀏覽器緩存文件，深度檢查從磁盤級(jí)搜索上網(wǎng)痕跡，基于數(shù)據(jù)特征和數(shù)據(jù)恢復(fù)技術(shù)，可以搜出被清除過(guò)或者重裝過(guò)系統(tǒng)的電腦的上網(wǎng)痕跡。

文檔處理痕跡：這里主要描述當(dāng)前和最近一段時(shí)間計(jì)算機(jī)上處理和訪問(wèn)的文檔的名稱?？赏ㄟ^(guò)名稱查看是否有違規(guī)現(xiàn)象。

USB 設(shè)備管理：該功能列舉出了所有在該計(jì)算機(jī)上曾經(jīng)使用過(guò)的USB存儲(chǔ)設(shè)備的名稱、型號(hào)及日期等信息。

刪除文件檢索：可以搜索磁盤中已刪除的文件，文件夾，可通過(guò)名稱查看是否有違規(guī)現(xiàn)象。