[EnCase v7] Q&A 在EnCase v7中批量导出文件

Q:在EnCase v7中,当用户使用了Conditions之后,过滤的结果是独立显示在Result里的,而不是像v6一样附加于Entries界面,在Result中,是不具备Copy Files或Copy Folder的功能的;而Go To File仅能够实现单一文件的跳转。那么,如何才能批量导出Conditions和Filters过滤后的结果中的批量文件呢?

A:调查员可以首先进行Condition或者Filter操作,之后在Result中,对过滤结果进行全部勾选,并使用Tag功能为所有选中项目加Tag用以标记,之后,切换至Entries标签,对Tag列进行排序,选中所有标记Tag的文件,使用Copy Files进行导出即可。

image

image

SNAGHTML159dde00

原文地址:https://www.cnblogs.com/ysun/p/2418151.html