基于WinFE的电子数据取证启动盘改进研究与实现

在某些特定场合无法拆机进行电子数据取证的情况下,取证启动盘是重要的取证工具。基于Windows PE系统的WinFE系统启动光盘能够支持运行基于Windows系统环境的取证工具软件,是常用的一种启动盘。但原生制作的WinFE系统不支持图形用户界面,没有关键的写保护程序,光盘在使用上的可靠性、兼容性和可扩展性都不高。针对这些问题,通过分析制作WinFE系统的核心原理,提出对WinFE系统进行优化。根据系统启动的引导机制,采用对U盘进行分区的方法对启动盘进行改良,制作WinFE系统启动U盘。实验测试表明,改进后的WinFE系统启动U盘在保证司法有效性的同时其可靠性、兼容性和可扩展性方面明显提高,具有一定的应用价值。

Windows操作系统中的文件系统

文件系统是计算机组织、存取和保存信息的重要手段,是操作系统中命名、存储、组织文件的综合结构。文章分别对Windows操作系统中几种主要的文件系统的管理方式、主要特点进行了介绍。

基于E-R模型的NTFS文件系统分析研究

本文从数据库E-R模型的角度分析了NTFS文件系统的特点,给出其对文件／目录的表示方法和逻辑组织结构,并讨论了NTFS的属性和索引两大技术关键点,以帮助开发人员深入理解NTFS的内部结构。同时对WinFS 及文件系统的发展方向进行了探讨,以拓展文件系统设计人员的思路。

WinFS文件系统的数字资源管理模式

分析目前文件系统的检索模式以及不足之处,介绍WinFS文件系统的原理和核心模块。根据一个WinFS文件系统的数据检索应用实例,探讨其在跨系统查询、统一数据关联、智能数字代理以及数字图书馆开发等方面对数字资源管理模式的影响。

微软又食言了吗?

我们望眼欲穿地等着微软一点点透露Longhorn的内幕,我们津津乐道于Longhorn的每个细节。而现在,微软说为了确保Longhorn能够在2006年底前正式上市销售,将去掉Longhorn中的WinFS功能。没有了三大支柱之一的WinFS,Longhorn还值得我们期待吗?

微软新文件系统WinFS抢先看

8月29日，微软出其不意的发布了其新文件系统WinFS的第一个测试版本——WinFS Beta 1，让许多人始料不及。这是因为，WinFS文件系统最初是作为Windows Vista的一个关键特性而出现的，但由于开发难度很大，微软为了保证Windows Vista能够如期上市，只能在1年前忍痛宣布从Windows Vista中移除WinFS文件系统。但此时WinFS竟然推出了测试版，与之前传出的微软将把WinFS提前应用于WindowsXP操作系统中的消息不谋而合。看起来，我们很可能提早使用到这个新的文件系统了。