FTK国际版 V7.2软件发布
l 驱动解密
l 使用McAfee驱动器加密(MDE)加密的卷现在可以解密。
McAfee Drive Encryption技术保护终端数据并满足合规要求。驱动器加密(或称全磁盘加密)可防止敏感数据丢失。
l 加密的苹果文件系统(APFS)卷(不包括由内部芯片加密的卷)现在可以解密。
随着BYOD(Bring Your Own Device携带个人设备办公)在各大公司的流行,对苹果设备的处理需求也越来越大。苹果发布了一个名为APFS(Apple file system)的新文件系统这是一种与我们过去习惯的完全不同的文件系统。现在,用户将能够解析通过最新macOS 10.14(Mojave)的计算机创建的APFS新型文件系统镜像。
对于由Apple T2芯片加密的APFS卷,最好的做法是获取硬盘数据仍然在加密它的系统内部。
l 数据库集成
l 7.2.x版本使用的数据库架构与7.1.x版本的数据库架构向后兼容。因此,可以根据需要将FTK、AD Lab和AD Enterprise 7.2.x配置为与AccessData eDiscovery或Summation v7.1.x应用程序数据库集成。
l 检材镜像导出
l 现在支持导出为L01格式。
l 解析处理
l ABBYY现在集成为光学字符识别(OCR)引擎。
此功能允许我们训练系统在图像中查找对象。我们现在可以训练系统去寻找他们想要的任何东西,而不是浏览每一张图片或一大块缩略图。
l 面部图像分类
这个特性在图像识别中利用了相同的技术,允许你训练系统寻找特定的个体。
l 所有系统浏览器cookie的信息现在聚合到“系统信息”选项卡上的节点中。
l 注册表查看器
l 注册表查看器报表已更新,以支持来自较新版本的Windows 10的注册表项。
l 查看器
l “自然>>Web视图”选项卡的旧版本已还原到内容查看器列表中。
l 现在您可以在新的Web(HTML5)选项卡视图和旧的Web视图之间进行切换。
点击图片了解产品详情!