Windows后台打印文件的解析与取证

Windows系统的后台打印文件中包含与用户打印作业相关的重要信息，调查取证可以查明哪个用户试图在何时，通过哪种型号打印机，打印文件的名称，是否成功打印，甚至打印具体内容等。相较于Win XP版本中的后台打印文件，在Win 7系统之后，后台打印文件的数据结构发生了较大改变，但相关研究工作较少，导致当前主流取证软件缺乏对其的解析，在一般调查任务中也往往被忽略。针对Win 7系统之后的后台打印文件的结构进行解析，并针对几种常见情况，提出调查取证后台打印文件的方法。     

深切怀念赵苍璧同志

赵苍璧同志离开我们已经一年多了,每当回忆起他在公安部工作的日子,都激起我们无限深切的怀念。苍璧同志是我们的老部长、好部长。他虽然与世长辞了,但他的音容笑貌,他对党和人民的事业忠心耿耿,兢兢业业,艰苦奋斗,无私奉献的革命精神;坚持原则,顾全大局,注重调查研究,实事求是,刻苦务实,密切联系群众,关心群众疾苦的作风;严于律己,严格要求子女,生活俭朴,廉洁奉公的优良传统,时时浮现在眼前,激励着我们前进。