个人电脑中的电子痕迹初探

大量的个人电脑都没有安装审计、监控软件 ,因此没有完整的操作、监控记录。本文列举了在一般个人电脑中 ,电子痕迹的暂存地点 ,以及如何调查、提取电脑的涉嫌违法操作的、有价值的电子痕迹。我们通过这些电子痕迹的分析 ,可以获取有关电子证据或者排除嫌疑。