+86 400-6625-126
FTK高级培训——Windows10取证专题网络课（专题4-7）
专题4: Office 365 和Office 2016
Office Overview（Office介绍）
Metadata Changes（元数据改变）
Document Recovery Artifacts（文档恢复组件）
Roaming Recent Links（Roaming中的最近链接）
Event Log Entries（事件日志）
Registry Artifacts（注册表组件）
专题5: Windows 10 邮件
Format and Interfact（格式和接口）
Storage Artifacts（存储组件）
o File System（文件系统）
o Tables（相应表）
o Appointments（预约）
o Contacts（通讯录）
People Application Association（人员应用组织）
Attachments（附件）
Temporary File Mail Recovery（临时文件邮件的恢复）
专题6: Edge 浏览器
User Interface（用户界面）
Browsing History（浏览历史）
File System Artifacts（文件系统组件）
Page Recovery（页面还原）
Searches（搜索）
Registry Artifacts（注册表组件）
Local Browsing History - File Explorer（本地浏览历史-文件管理器）
Internet Explorer 11 (IE11) Tracking（IE11浏览器的相应数据查找）
专题7: Cortana（微软智能语音系统）
User Interface（用户界面）
Relationship to the Edge Browser（与Edge浏览器的关系）
File System Artifacts（文件系统组件）
Searches – “Ask me anything”（搜索）
o File System（文件系统）
o Registry（注册表）
