Windows 證據類型

以下類別包含由事件回應證據收集劇本、收集證據任務和趨勢科技事件回應工具包從 Windows 端點收集的證據類型描述。這些證據類型在檢查證據報告時選擇證據類別後顯示在列中。

• 基本資訊
• 檔案時間軸
• 處理資訊
• 服務資訊
• 系統執行資訊
• 可攜式執行檔 (PE) 檔案屬性

  注意 PE 檔案屬性可能嵌入多個證據類別中。