Users Guide

60 Incorporation
•Decrypt EFS Files
• File Listing Database
• HTML File Listing
•Data Carve
•Registry Reports
5 Cliquez sur Next .
6 Dans la fenêtre Refine Case incluez ou excluez différents types de données
de l'affaire. Les options prédéfinies incluent cinq conditions communes :
• Include All Items
• Optimal Settings
• Email Emphasis
•Text Emphasis
•Graphics Emphasis
7 Cliquez sur Next .
8 Dans la fenêtre Refine Index , incluez ou excluez différents types de données
de l'indexaction.
9 Cliquez sur Next .
Ajouter une preuve
1 Cliquez sur Add Evidence . La fenêtre contextuelle Add Evidence to Case
s'affiche.
2 Sélectionnez le type de preuve à ajouter à l'affaire : Acquired Image of Drive ,
Local Drive , Contents of a Folder ou Individual File en sélectionnez le
bouton radio. Cliquez sur
Continue .
3 Accédez à l'image, à l'unité, au dossier ou au fichier, sélectionnez le fichier
et cliquez sur
Open .
Si vous avez sélectionné Aquired Image of Drive comme type de preuve,
une fenêtre contextuelle
Evidence Information s'affiche. Entrez les
informations demandées et cliquez sur
OK .