[EnCase v7] EnCase v7 使用问题小结

用v7一段时间了，新功能不少，问题也不少

• Raw Search无法实时查看结果
• Raw Search、Evidence Processor无法显示统计和日志
• Ex01重获取为E01时出现文件扩展名错误

总体来说，EnCase v7是褒贬参半，新功能带来方便的同时，太大的改动导致很多专业取证人员不适应，比如取消了右键，取消了独立脚本，Evidence Processor必须校验文件签名等。