系统功能      常规检查 常

常规检查可以快速检查计算机中系统安装时间、硬盘序列号、密码更改周期、网络适配器、补丁安装信息、软件安装列表、进程列表、服务列表、端口列表、开关机历史、防护软件信息、硬盘使用及多系统判断。

 上网记录检查

1） 快速准确收集被检查计算机中上网历史记录、地址栏列表、Cookies记录及缓存记录信息；

2） 恢复硬盘中软件安装历史记录；

3） 检查计算机中OutLook、FOxMail邮件记录，列出邮件发件人、收件人、时间、主题、附件文件信息；

4） 深度上网记录检查，针对被删除过的上网信息进行恢复性检查。

  文件搜索

1） 搜集计算机中近期处理过的文件痕迹；

2） 通过关键字可按照文件名或文件内容检查计算机中现存文件，支持大多数文件类型，包括：Office 2003/ 2007等文件类型；

3） 深度检查文件操作历史记录；

4） 通过内容关键字查找已被删除的文件所在扇区中文字碎片信息，快捷判定是否处理过违规或敏感内容；

  移动介质检查

1） 快速检查出计算机中USB移动设备使用痕迹，可按介质名称、日期过滤显示，自动判断USB移动设备是否为合法设备；

2） 恢复性检查删除过的USB移动设备信息，可按介质名称、日期过滤显示。

  白名单

通过添加USB白名单，系统会与移动介质检查结果对比，排除合法设备，方便检查人判别。

  参数设置

配置检查单位相关信息及报表路径，生成计算机管理台账。

  报告汇总

针对检查结果生成统一报表，为具有执法资格的检查部门提供有效依据。

  系统特点   支持PE启动

程序集成微型PE操作  系统，支持光盘启动、USB启动两种方式。

  主程序固化在虚拟光驱中

主程序固化在虚拟光驱中，可以有效防止病毒对主程序的感染，如数据区

被病毒感染可通过格式化后重新从虚拟光驱中调用主程序，有效避免病毒木马对主程序的破坏。

  设置灵活、使用方便、用户界面友好

涉密计算机安全检查取证系统使用方便，无须安装，即插即用，轻松收集

上网信息，自动生成检查报表。

  搜集信息全面、高效、准确

本系统从各个方面，对私自上网、处理违规文件、使用违规U盘等违规行

为进行了检查，检查结果具有互补性和不可抵赖性。

  兼容性

被检主机支持Windows NT/2000/XP/WIN7或更高系列Windows平台。

  扇区数据恢复

能够分析和恢复我们日常所用的分区格式，包括Windows操作系统下的

FAT12、FAT16、FAT32、NTFS文件格式。

可以利用关键字对被删除的文件进行扇区直接搜索，快速发现关键字附近

的文字内容。

  二次开发

软件所有模块为完全自主开发，预留了二次开发接口。

  升级方式

支持各种方式的升级技术，可根据计算机技术的发展同步升级。