痕迹检查:支持对计算机用户操作产生的痕迹类数据进行检查,包括移动存储介质使用记录检查、上网历史记录痕迹检查、USB设备使用痕迹检查、外接设备记录检查等。
系统检查:支持对受检计算机操作系统各种配置信息的检查,包括基本信息、安装软件信息、系统安全信息、系统配置策略等。
文件检查:支持对存储在受检计算机上的文件内容、文件操作记录、已删除文件记录、邮件内容记录和虚拟磁盘文件的检查。
深度检查:以磁盘扇区为检查单位,逐扇区搜索关键字信息,检查项包括文件内容、文件操作记录、上网记录、USB记录、系统日志。
镜像检查:支持对 vmdk、vdi、vhd、vhdx 类型的镜像文件检查。可对镜像文件进行解析,检查包括文件内的上网记录、USB记录、文件操作记录、文件信息和系统日志等信息。